夜雨聆风学习资料网

ARTICLE · 1217569

中央网信办通报30款App,基础合规问题仍是重点

中央网信办通报30款App,基础合规问题仍是重点

9月20日,中央网信办发布《关于30款App个人信息收集使用问题的通报》。通报涉及30款App,分为四类问题:

  • Flow Fit、滑板车背诵等6款App未公开个人信息收集使用规则;

  • iNAP Care、中英翻译通等4款App强制或频繁索要非必要权限;

  • GPS测亩仪、ROI计算器等9款App未完整准确列明收集使用个人信息情况;

  • 红卷乐读、道臣智运等11款App未提供有效账号注销功能。

相关App运营者应当自通报发布之日起15个工作日内完成整改,并将整改情况报中央网信办。后续,中央网信办将会同有关部门进行核查,并结合整改情况依法依规开展处置处罚。

01.

通报的四类问题

第一类,未公开个人信息收集使用规则。本次通报中,Flow Fit、滑板车背诵等6款App存在此类问题。

通俗说,就是App没有让用户方便地看到隐私政策,或者隐私政策没有清楚说明收集哪些信息、为什么收集、怎么使用、和谁共享。有的企业并不是完全没有隐私政策,而是入口太深、内容不全、更新不及时,或者用了大量模板化表述,导致用户难以真正了解自己的信息会被如何处理。

第二类,强制或频繁索要非必要权限。此次通报中,iNAP Care、中英翻译通等4款App存在此类问题。

用户打开一个功能,App却要求通讯录、位置、相机、存储等权限;用户拒绝后,App反复弹窗,甚至不让使用基本功能。这类问题长期以来都是用户投诉的重点,也是监管检测中比较容易认定的问题。权限申请应当与具体功能相关,不能把同意授权变成使用App的前提条件。

第三类,未完整准确列明收集使用个人信息情况。此次通报中,GPS测亩仪、ROI计算器等9款App和小程序存在此类问题。

可能表现为未逐一列出收集使用个人信息的SDK,或未逐一列出收集使用个人信息的目的、方式、范围等。SDK作为嵌入App的第三方组件,可能在后台收集设备信息、位置信息、应用列表等,开发者如果缺乏梳理,很容易在这里出问题。

第四类,未提供有效账号注销功能。本次通报中,红卷乐读、道臣智运等11款App存在此类问题。

有的App有注销入口,但流程复杂、反复跳转、要求联系客服;有的虽然承诺注销,但实际无法完成;也有的注销条件不合理,或者注销后仍保留大量个人信息。账号注销不是“有一个按钮”就够了,而是要让用户能够真正、方便地完成注销。

02.

几个可自查的方向

检查隐私政策的可访问性和完整性。隐私政策是否容易找到?是否在用户使用前展示?是否清楚列明收集使用个人信息的目的、方式、范围?是否覆盖第三方SDK和共享情形?

检查权限申请是否必要、是否频繁。每一个权限是否对应明确功能?用户拒绝后是否仍能使用基本功能?是否存在频繁弹窗、强制授权?

梳理SDK和第三方合作方。列出App中接入的SDK清单,核对它们收集哪些信息、用于什么目的、是否在隐私政策中披露。对于小程序,也要检查其收集使用个人信息的规则是否清晰。

验证账号注销功能。从用户视角走一遍注销流程,确认入口是否明显、流程是否顺畅、承诺时限是否合理、注销后是否停止收集和删除相关信息。

保留合规记录。包括隐私政策版本、用户同意记录、权限调用记录、SDK评估记录、注销处理记录等。这些材料在监管核查时可能成为重要依据。

企业合规官招生简章

免责条款:资料来源网络整理,资料仅供学习交流使用 ,版权归原创造者所有,感谢原创劳动成果,若产生相关费用并非资源的对价,而是收集整理劳动的对价。若有侵权,联系删除。

相关学习资料