你手机里那些装了就忘的App,可能正在悄悄收集你的个人信息。国家计算机病毒应急处理中心近日通报了82款存在违法违规收集使用个人信息问题的移动应用,涵盖App、小程序及服务号。
这不是某一家公司的问题。通报梳理出12类典型违规行为,涉及医疗、出行、金融、教育及工具等多个领域的常见应用。换句话说,你日常高频使用的那些类别,几乎都有应用被点名。
![]()
隐私政策,为什么总是"看不见"?
通报列出的第一类问题,就是首次运行时未明示隐私政策。用户打开App,还没搞清楚数据会被怎么用,就已经进入了使用流程。
更普遍的是,隐私政策没有逐一列出App(包括委托的第三方或嵌入的第三方代码、插件)收集使用个人信息的目的、方式和范围。你同意了一份隐私政策,但那份政策里并没有说清楚,到底有哪些第三方SDK在同时读取你的数据。
还有默认勾选隐私政策的情况。用户没有主动选择,就被视为同意。以及未取得单独同意,就向第三方共享个人信息。
想注销账号,为什么这么难?
通报指出的另一类集中问题,是账户管理环节的缺失。部分应用缺乏便捷的撤回同意或注销途径。用户想收回授权、想删除账号,找不到顺畅的入口。
还有应用在用户拒绝同意后,仍然继续收集权限。自动化决策也没有提供不针对个人特征的选项。
在敏感信息处理上,部分应用处理未成年人信息及敏感信息时,未依规制定专门规则。
安全防护不足,泄露风险从哪来?
通报中有一句关键表述:未能采取有效安全技术措施,防止未经授权的访问以及个人信息泄露、篡改、丢失。
这意味着,即便数据收集环节合规,存储和传输环节的防护漏洞同样可能导致信息外泄。安全技术措施的缺失,本身就是一种风险敞口。
此次通报依据的是《网络安全法》《个人信息保护法》等法律法规,由多部委联合开展的个人信息保护专项行动推进。82款应用的问题并非孤立个案,而是集中在隐私政策缺失、明示告知不足、第三方共享违规、账户管理漏洞和安全防护不足这几个反复出现的环节。
对普通用户来说,能做的有限,但并非无事可做:安装新App时留意隐私政策是否弹出、检查已授权限、定期清理不再使用的应用。对开发者而言,这份通报列出的12类问题,基本就是一份合规自查清单。
特别声明:以上内容(如有图片或视频亦包括在内)为自媒体平台“网易号”用户上传并发布,本平台仅提供信息存储服务。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.