实践动态 | 国家网络与信息安全信息通报中心通报65款违法违规收集使用个人信息的移动应用

主要观点总结

国家网络与信息安全信息通报中心通报了65款移动应用存在违法违规收集使用个人信息的情况。这些应用涉及未告知用户隐私政策、向其他个人信息处理者提供个人信息未取得个人单独同意、未征得用户同意收集个人信息、未提供有效的更正删除个人信息及注销用户账号功能等问题。另外还涉及投诉举报未及时处理、未向用户提供撤回同意收集个人信息的途径、通过自动化决策推送信息未提供拒绝方式、处理敏感个人信息未取得单独同意、处理未成年人个人信息未制定专门规则等问题。最后部分应用还存在未采取加密等安全技术措施和无隐私政策的问题。上期通报的67款违规移动应用中，仍有31款存在问题，相关移动应用分发平台已予以下架。

关键观点总结

关键观点1: 移动应用存在违法违规收集使用个人信息情况

涉及65款移动应用，包括隐私政策难以访问、未真实准确向个人告知处理个人信息的真实目的等。

关键观点2: 投诉处理不当

涉及多款移动应用在投诉处理上存在问题，如未在承诺时限内受理并处理。

关键观点3: 个人信息保护措施不足

部分应用在用户同意后开始收集个人信息或打开可收集个人信息的权限上存在不足，缺乏有效的更正、删除个人信息及注销用户账号功能。

关键观点4: 缺乏安全技术措施和隐私政策

部分应用未采取加密等安全技术措施，且无上一次的违规移动应用复测结果说明。