国家计算机病毒应急处理中心近期通报,16款移动应用存在严重隐私不合规行为,违反了《网络安全法》《个人信息保护法》等相关法律法规。这些违规行为主要体现在以下几个方面:
隐私政策缺失或不透明: 部分App的隐私政策难以访问,未声明App运营者信息,或未逐一列出收集使用个人信息的具体目的、方式、范围等,涉及App包括《小鹿组队电竞陪玩》、《168运友物流》、《天水秦州村镇银行》等。
信息共享不透明: 部分App将个人信息提供给其他处理者时,未告知接收方信息及处理目的,也未获得用户单独同意,涉及App包括《皓俊通货主端》、《天水秦州村镇银行》、《智慧狐》等。
缺乏安全投诉渠道: 部分App未建立并公布个人信息安全投诉、举报渠道,例如《中峪数交》。
撤回同意机制缺失: 部分App未提供便捷的撤回同意方式,或未在隐私政策中明确说明撤回途径,例如《小鹿组队电竞陪玩》、《易面酷》、《司小宝》等。
未成年人保护不足: 部分App处理不满十四周岁未成年人个人信息时,未制定专门的个人信息处理规则,例如《懂球圈》、《多语游外语学习》、《健康诺时邦》。
敏感信息处理违规: 部分App未经用户单独同意处理敏感个人信息,例如《168运友物流》、《健康诺时邦》。
国家计算机病毒应急处理中心提醒广大用户谨慎下载使用以上违规App,认真阅读用户协议和隐私政策,不随意授权隐私权限,避免个人信息泄露。