北京10月8日讯上海市网信办微信公众号“网信上海”近日发布《上海市网信办对属地46款App收集使用个人信息情况开展专项检查》。为规范App个人信息处理活动,保护公民个人信息合法权益,根据《个人信息保护法》《App违法违规收集使用个人信息行为认定方法》《常见类型移动互联网应用程序必要个人信息范围规定》等法律法规,结合12345市民服务热线、市民来信举报等线索,2023年4月至9月,上海市网信办对属地下载量较大及投诉较多的46款App开展了收集使用个人信息专项检查,共发现160余项问题。经过通报和跟进指导,截至目前,各App运营单位均已完成问题整改。
文章显示,常见10种收集使用个人信息问题包括:
问题一:隐私政策关于个人信息收集使用的说明不完整、或与实际情况不一致。例如,在App的隐私政策中使用了概括性描述或未完整的列举出收集个人信息业务功能,未准确列明收集个人信息的类型、目的、方式。
问题二:用户不同意隐私政策,App拒绝提供服务。例如,App提供了无需注册即可使用的业务模式,但若是用户不同意隐私政策,App拒绝提供任何业务功能。
问题三:未提供用户主动勾选隐私政策、服务协议选项。例如,App在展示隐私政策时以默认接受的方式呈现,这使得用户可能在不了解隐私政策细节的情况下被认为同意信息收集和使用规则,削弱了用户的知情权和选择权。
问题四:后台模式下超范围收集个人信息。例如,App在后台模式下,超越其合理功能范围,频繁地收集用户的个人信息。
问题五:App收集敏感信息时未同步告知目的和必要性。例如,App在收集个人敏感信息时,未明确告知用户这些信息将用于什么目的。
问题六:在用户同意隐私政策前,App已经收集个人信息。例如,App首次运行时,在提示用户阅读隐私政策并征得同意前,已经调用系统函数收集Android_id、MAC地址、蓝牙信息、应用列表等信息。
问题七:App未提供账户注销功能或注销后信息未及时清除。例如,App无注销功能,或注销存在各种障碍,无法完成注销,或用户注销账号后,App实际并未清除个人信息。
问题八:App在未涉及业务功能时提前申请可收集个人信息的权限。例如,App在用户未实际使用业务功能的情况下,提前申请了与当前使用业务无关的电话、存储、定位等系统权限。
问题九:频繁申请权限干扰用户使用。例如,在用户明确拒绝授权某项系统权限后,每当App重启进入同一业务功能时都重新索要用户已拒绝授权的系统权限,或在用户使用与该系统权限无关的功能时频繁索要用户已拒绝授权的系统权限。
问题十:无隐私政策。例如,App未提供隐私政策或提供的“隐私政策”未包含收集使用个人信息规则,无法确定个人信息的使用方式和保护措施。
本次App违法违规收集个人信息问题清单中,由喜大网络科技有限公司开发的“喜马拉雅”App存在未经用户同意收集个人信息、未提供用户主动勾选服务协议、强制收集非必要个人信息、超范围收集个人信息的问题,应用来源为华为应用市场,版本号9.1.52.3。
此外,由上海任意门科技有限公司开发的“Soul”App存在收集用户敏感信息未同步告知目的及必要性、未提供用户主动勾选服务协议、隐私政策内容不完整、收集与业务无关的个人信息、超范围收集个人信息、未提供用户删除个人信息的方式的问题,应用来源为华为应用市场,版本号分别为4.59.0、4.74.1。
上海市网信办提醒广大App运营者,收集使用个人信息需按照《个人信息保护法》《App违法违规收集使用个人信息行为认定方法》及相关法律法规要求,严格遵循合法、正当、必要和诚信的原则,提供完整清晰透明、易于理解的隐私政策;收集个人信息遵循最小必要原则,不过度、频繁收集个人信息,不得因用户不同意收集非必要个人信息,而拒绝用户使用其基本服务功能;收集敏感个人信息时同步告知目的和必要性;采取必要措施保障所处理的个人信息安全。上海市网信办将对属地App收集使用个人信息情况持续开展监督检查。
经记者查询发现,喜大网络科技有限公司为喜茂网络科技有限公司全资子公司;喜茂网络科技有限公司为喜丈网络科技有限公司全资子公司:喜丈网络科技有限公司为喜马拉雅有限公司全资子公司。
据央广网报道,2021年5月1日,喜马拉雅提交赴美IPO申请。2021年9月13日,喜马拉雅递交港股招股书。2022年3月29日,喜马拉雅更新港股招股书。高盛、摩根士丹利和中金为联席保荐人。
经记者查询发现,截至目前,喜马拉雅上市进程为没有进展,同时两份港股招股书均已进入失效状态。
Soul官网显示,Soul是基于兴趣图谱和游戏化玩法的产品设计,属于新一代年轻人的虚拟社交网络,成立于2016年。上海任意门科技有限公司为其版权所有方。
社交平台Soul的母公司SoulgateInc于今年3月27日二次递表港交所,联席保荐人为中国国际金融香港证券有限公司、MerrillLynchLimited。截至目前,该公司上市进程仍为处理中。Soul曾于去年6月30日首次递表,随后变为失效状态。