
近期,針對App違規(guī)收集用戶信息、強制授權(quán)、過度索權(quán)等社會熱點問題,北京市通信管理局組織開展了為期兩個月的移動應(yīng)用APP網(wǎng)絡(luò)數(shù)據(jù)安全檢查。
本次檢查選取了具有一定影響力和用戶規(guī)模的50款A(yù)PP,覆蓋了社交、網(wǎng)租房和汽車服務(wù)、線上教育、金融、線上醫(yī)療、基礎(chǔ)電信企業(yè)等6個領(lǐng)域。主要發(fā)現(xiàn)問題有:用戶拒絕授權(quán)時,未明確告知服務(wù)使用受限的范圍;用戶拒絕授權(quán)時,影響其他業(yè)務(wù)功能的使用;收集使用用戶個人敏感信息時,未同步說明目的等。針對有關(guān)問題,北京管局立即約談相關(guān)企業(yè),要求企業(yè)立即開展逐項對標整改,同時要舉一反三,嚴格落實《網(wǎng)絡(luò)安全法》《電信和互聯(lián)網(wǎng)用戶個人信息保護規(guī)定》(工信部令第24號)以及網(wǎng)絡(luò)數(shù)據(jù)安全等相關(guān)文件要求,在提供互聯(lián)網(wǎng)信息服務(wù)的過程中收集、使用用戶個人信息時,應(yīng)當遵循合法、正當、必要的原則,并對收集、使用的用戶個人信息和業(yè)務(wù)數(shù)據(jù)的安全負責。
下一步,北京管局將進一步加強對數(shù)據(jù)安全的管理力度,加大對違規(guī)APP的巡檢和處罰力度,對問題嚴重以及有問題拒不整改的企業(yè)將依法予以行政處罰。