百度地图 - 好搜地图 - 网站地图 - 设为首页 - 加入收藏 - 联系我们
您的当前位置:主页 > 社会新闻 > 正文

个人信息不再“裸奔”? 21种APP或明确可收集的“最少信息”

来源:虎跃网 编辑:cn06 时间:2019-08-15

    你有过这样的经历吗?刚在购物APP上浏览完某商品,随后另一个新闻资讯APP就向你推送类似商品广告;刚在购房APP浏览,卖房电话就蜂拥而至……移动客户端过度收集用户个人信息,涉及侵犯用户隐私早已不是个例。

    近日,国家互联网信息办公室公布《信息安全技术 移动互联网应用(APP)收集个人信息基本规范》(草案),并向全社会征求意见。这被看作是移动互联网应用一项国家标准的出台。相信在不久的将来,移动互联网个人信息的保护将步入正轨。

    8月8日

    国家互联网信息办公室公布了《信息安全技术 移动互联网应用(APP)收集个人信息基本规范(草案)》

    《草案》明确规定

    APP运营者应保障用户个人信息安全,当用户同意APP收集某服务类型的最少信息时,APP不得因用户拒绝提供最少信息之外的个人信息而拒绝提供该类型服务,APP也不得收集与所提供的服务无关的个人信息

    对21种常用APP类型可收集的“最少信息”进行了界定,并指出当收集的个人信息超出服务类型的“最少信息”时,超出部分的个人信息,APP应逐项征得用户明示同意

    APP应对其使用的第三方代码、插件的个人信息收集行为负责。第三方代码、插件收集个人信息视同APP收集,APP应防止第三方代码、插件收集无关的个人信息

    草案

    APP不应收集“最少信息”外的无关信息

    为落实《网络安全法》对个人信息保护的相关要求,加快相应标准化工作,国家互联网信息办公室8日公布了《信息安全技术 移动互联网应用(APP)收集个人信息基本规范(草案)》(以下简称《草案》)。成都商报-红星新闻记者查阅《草案》发现,,不少用户日常会遇见的头痛问题,草案中都进行了明确界定。

    《草案》规定,APP运营者应保障用户个人信息安全,当用户同意APP收集某服务类型的最少信息时,APP不得因用户拒绝提供最少信息之外的个人信息而拒绝提供该类型服务,APP也不得收集与所提供的服务无关的个人信息。《草案》更明确规定了21种常用APP类型可收集的“最少信息”,指出当收集的个人信息超出服务类型的“最少信息”时,超出部分的个人信息,APP应逐项征得用户明示同意。

    21种常见APP类型中,其中,网络约车、网络支付、交通票务、金融借贷、房屋租售、二手车交易等APP类型明确可收集的最少信息包括个人身份信息。即时通讯、博客论坛、新闻资讯、短视频等类别仅对公众账号信息发布服务使用者收集个人身份信息,问诊挂号类则仅对患者收集身份信息。根据《草案》,浏览器、输入法、安全管理这三类APP可收集的最少信息只有网络日志一项。

    此外,《草案》中明确,APP应对其使用的第三方代码、插件的个人信息收集行为负责。第三方代码、插件收集个人信息视同APP收集,APP应防止第三方代码、插件收集无关的个人信息。

    实测

    部分APP仍存在收集个人无关信息现象

    今年5月,APP专项治理工作组发布《百款常用APP申请收集使用个人信息权限列表》,其中显示在10大类26项个人信息相关权限中,平均每个APP申请收集数目达10项。按《草案》规定的21种常见APP应收集“最少信息”来看,目前的APP收集个人信息权限申请是远远不合格的。

    以常用的地图导航一项类别来看,《草案》规定只能收集用户的网络日志和精准定位信息。但据《百款常用APP申请收集使用个人信息权限列表》中显示,百度地图申请收集了包括修改或查看拨号、拍摄、读取通讯录、录音、读取电话状态等10项个人信息相关权限,其中用户不同意开启,则APP无法安装或运行的权限数达2项。另外一款高德地图也申请收集了包括拍摄、录音、读取电话状态等8项个人信息相关权限,其中用户不同意开启,则APP无法安装或运行的权限数更高达5项。

    记者下载了属于浏览器类别的UC浏览器,按《草案》规定该APP可收集的“最少信息”只有网络日志这一项。下载后,UC浏览器随即要求访问记者的位置,但选择不允许后仍可正常使用。7月底刚因过度收集用户个人信息而被舆论关注的“铁路12306”仍要求获取记者包括定位、相机、相册、推送权限等一系列权限。记者点击不同意选项,APP随即闪退。

    专家

    标准符合市场趋势 监管会有一定滞后性



虎跃网 www.hooyue.net 联系我们

Copyright © 2002-2018 HOOYUE. 虎跃网 版权所有 Power by HooYue

Top