近日,国家计算机病毒应急处理中心近期在“净网2020”专项行动中通过监测发现,多款民宿、会议类移动应用存在隐私不合规行为,违反网络安全法相关规定,涉嫌超范围采集个人隐私信息。
被通报的21款App中,不乏《锦江酒店》《自如》《携程旅行》《去哪儿攻略》等知名App,这些App违法违规行为包括:未向用户明示申请的全部隐私权限、未说明收集使用个人信息规则、未提供有效的更正/删除个人信息及注销用户账号功能、未建立并公布个人信息安全投诉、举报渠道,或未在承诺时限内受理并处理等。
对此,专家表示,现有的App对个人权限(信息)存在过度索取的现象,大部分的权限其实跟它软件本身的用途关系并不大,而这些搜集上来以后,厂商进一步会用作什么用途,对于普通消费者来讲,是毫不知情的。
专家称,我们国家这两年出具了很多相关的法律法规保护个人信息的使用,主要就是体现在要求用户有知情权,另外要允许用户在拒绝这些权限索取的情况下,依然提供正常的服务。
专家还建议,对软件索取的权限要保持足够警惕,涉及到比如读取你的短信、个人账户、银行卡号等,如非必要,一律拒绝。
违法违规移动应用具体如下:
1、未向用户明示申请的全部隐私权限。具体App如下:
《锦江酒店》(版本5.0.2)
《自如》(版本6.7.3)
《泊寓》(版本4.11.2)
《巴乐兔租房》(版本5.2.5)
《途牛旅游》(版本10.26.0)
《同程旅游》(版本9.2.8.1)
《携程旅行》 (版本8.22.2)
《去哪儿攻略》(版本5.9.0)
《日租房客栈-民宿》(版本3.1.4)
《无纸化会议》(版本3.0)
《全时云会议》(版本5.0.200323)
《左邻会议安卓版》(版本7.3.0)
《云际会议》(版本V2.8.1.0)
《小鱼易连》(版本2.28.12-6882)
《V智会会务版》(版本2.5.7)
《31会议助手安卓版》(版本7.6.4.1 )
《飞书会议》(版本1.2.1)
《好视通云会议》(版本3.22.1.7)
《开会宝视频会议》(版本3.6.2)
《联盒会议》(版本1.2.3)
未说明收集使用个人信息规则。
具体App如下:
《V智会会务版》(版本2.5.7)
《巴乐兔租房》(版本5.2.5)
《泊寓》(版本4.11.2)
《锦江酒店》(版本5.0.2)
《自如》(版本6.7.3)
2、未提供有效的更正、删除个人信息及注销用户账号功能。具体App如下:
《泊寓》(版本4.11.2)
《好视通云会议》(版本3.22.1.7)
《开会宝视频会议》(版本3.6.2)
《联盒会议》(版本1.2.3)
3、未建立并公布个人信息安全投诉、举报渠道,或未在承诺时限内受理并处理。具体App如下:
《同程旅游》(版本9.2.8.1)
《我爱我家》(版本4.5.1)
《携程旅行》(版本8.22.2)
《V智会会务版》(版本2.5.7)
《锦江酒店》(版本5.0.2)