記者12月30日從市通信管理局獲悉，由于其App違法違規(guī)收集使用了用戶個人信息，百度、360手機(jī)衛(wèi)士、愛奇藝、知乎、新東方在線等17家企業(yè)被集體約談。
中國信通院當(dāng)日發(fā)布的《移動應(yīng)用（App）數(shù)據(jù)安全與個人信息保護(hù)白皮書（2019年）》則顯示，67%的App存在5個及以上個人信息安全問題，地圖導(dǎo)航、醫(yī)療健康、安全管理類App個人信息安全問題較突出。
隨著移動網(wǎng)絡(luò)和智能手機(jī)全面覆蓋，App 種類和數(shù)量增長迅猛。從社交到出行、從網(wǎng)購到外賣，從辦公到娛樂，App 已全面滲透用戶生活，成為大眾生活必需品，并因此匯集大量衣食住行、社交關(guān)系等用戶個人信息。
App 逐漸成為承載網(wǎng)絡(luò)應(yīng)用和信息數(shù)據(jù)的核心載體。然而面對著App的全面滲透，市民也面臨著享受便捷化服務(wù)與保護(hù)個人信息權(quán)利之間的兩難抉擇。
這次市通信管理局就APP數(shù)據(jù)安全問題，集中約談了百度、360手機(jī)衛(wèi)士、獵豹安全大師、愛奇藝、知乎、36氪、去哪兒、春雨醫(yī)生、新東方在線等17家App企業(yè)，對企業(yè)違規(guī)收集使用用戶信息、強(qiáng)制授權(quán)等問題提出書面整改要求，要求限期整改。
市通信管理局要求被約談企業(yè)，應(yīng)按照規(guī)定時限對有關(guān)問題完成整改并提交整改報告，并引以為戒，不得再出現(xiàn)類似問題。對拒不整改或整改不到位的，該局將依法予以行政處罰。
同時市通信管理局方面也表示，相關(guān)企業(yè)要落實企業(yè)網(wǎng)絡(luò)數(shù)據(jù)安全主體責(zé)任，健全和完善企業(yè)數(shù)據(jù)安全管理和技術(shù)保障措施，強(qiáng)化App數(shù)據(jù)收集、使用、存儲、傳輸?shù)拳h(huán)節(jié)的規(guī)范管理，建立和完善互聯(lián)網(wǎng)新技術(shù)新業(yè)務(wù)風(fēng)險評估制度，讓用戶安全、放心地使用互聯(lián)網(wǎng)。
白皮書則顯示，目前67%的App存在5個及以上個人信息安全問題，18.5%的App存在10個及以上個人信息安全問題。
超過四成App的問題集中在未公開收集使用規(guī)則、未明示收集使用目的、超范圍收集個人信息等 5 類。
從業(yè)務(wù)類別來看，地圖導(dǎo)航類App個人信息安全問題數(shù)量高居首位，平均每款A(yù)pp出現(xiàn) 8.4 個問題，醫(yī)療健康、安全管理類App問題數(shù)量位列第二，平均每款A(yù)pp出現(xiàn)8.3個問題。
此外白皮書發(fā)現(xiàn)，目前App過度索取個人權(quán)限多，存在數(shù)據(jù)惡意濫用風(fēng)險較大。檢測發(fā)現(xiàn)，近三成App申請的與收集個人信息相關(guān)的權(quán)限數(shù)量大于10個，部分金融類 App 申請權(quán)限多達(dá)14至16 個，遠(yuǎn)遠(yuǎn)超出全國信標(biāo)委規(guī)定的金融行業(yè)App7 項必要信息的范圍，涉嫌超范圍獲取權(quán)限。
中國信通院方面還透露，目前App明文存儲個人信息情況較多，存在數(shù)據(jù)非法獲取的風(fēng)險。例如25%的App存在明文存儲用戶個人信息的問題。
不僅如此，App還存在著私自共享用戶數(shù)據(jù)多，存在數(shù)據(jù)惡意散播的風(fēng)險；以及設(shè)置注銷限制條件多，存在數(shù)據(jù)過度留存等風(fēng)險的問題。
圖片來源：中國信通院
（）
