11月23日,广东通信管理局发布通报,通报显示,广东通信管理局发现疑似存在问题App 237款,经核验确定问题App 88款。
广东通信管理局对85款App运营者发出《违法违规App处置通知》责令限期改正,并通知各应用商店督促整改,对问题突出3款App运营企业做出警告并罚款的行政处罚决定。
据了解,被查处的App存在两方面问题,一是App及其后台服务器存在“明文存储密码”“反编译”“SQL注入”等数据安全隐患问题。
二是违反用户个人信息保护规定,包括“未公开明示收集规则”“默认勾选同意隐私协议”“未列明所集成SDK及其采集信息”“为注销账号、删除个人信息设置障碍”“未经用户同意共享给第三方”等侵犯用户对其个人信息处理享有的知情权、决定权,以及违反最小必要原则超前、超需、超频索取权限或采集信息,甚至不给必需权限不让用等强迫行为。
腾讯旗下三款App被通报
据通报名单显示,此次被通报的88款App中包含三款腾讯系App,分别是“NOW直播”、“企鹅电竞”、“WiFi管家”。
其中,“NOW直播”App与“企业电竞”App因“超范围收集个人信息:应用申请使用拍照权限,超出隐私政策用户授权范围”、“应用内集成多个可收集个人信息的第三方SDK,且未在隐私政策逐一说明以及是否向第三方共享信息”被通报。
“WIFI管家”App因“账号注销难:应用内未发现注销账号功能”与“应用内集成多个可收集个人信息的第三方SDK,且未在隐私政策逐一说明以及是否向第三方共享信息”等原因被通报。
顺丰、恒大、中邮牵涉其中
在此次被点名的88款App中,顺丰、中邮、恒大等也被牵涉其中。
其中,中邮消费金融有限公司旗下“中邮钱包”App因存在“未明确告知收集使用麦克风权限的目的、方式、范围”被通报。
“顺丰金融”App因“App未明确告知收集使用短信和日历权限的目的、方式、范围”、“应用内集成多个可收集个人信息的第三方SDK,且未在隐私政策逐一说明以及是否向第三方共享信息”、“未经用户阅读隐私政策,应用就申请获取位置信息、相机、存储、麦克风和电话状态信息权限”以及“存在Java代码反编译风险”等问题被通报。
恒大旗下“恒大财富”App因“应用内集成多个可收集个人信息的第三方SDK,且未在隐私政策逐一说明以及是否向第三方共享信息”被点名。
广东省通信管理局表示,将不断加大对App的监督检查力度,并强化对已责令整改或行政处罚的App进行跟踪复测,对问题突出、整改不彻底的App及运营企业,坚决采取下架、停接入、停域名、行政处罚以及纳入电信业务经营不良名单或失信名单并公开曝光等措施进行严厉处置,切实维护App网络数据和个人信息安全。
以下是存在问题的App名单:
(文章来源:安知讯)