法律在线法治丨该应用程序成为一个“隐私刺客?

在当今的移动互联网上，应用程序和迷你程序可以渗透到我们日常生活的所有方面，如果是订购食物，方便的付款，酒店预订，在线医疗服务等的代码。但是，在享受这些舒适感的同时，您是否会注意到，当推出新的应用程序或Applet时，他们经常要求访问您的相机，请求书籍，通信书，标识信息以及位置信息以及位置信息？真的需要许可请求吗？ 最近，北京互联网信息办公室以及相关部门在人们的经济消费领域对数据安全和个人信息的保护进行了特别纠正，涵盖了该市的50,000多个商业生物，并且在随机审查的197个应用中发现了许多388个问题。 这些问题的应用是什么？ 它习惯了吗？ 我们的个人信息是非法收集的吗？ 收集时，此信息在哪里流？ 如何识别并防止潜在的风险？ 权限被洪水淹没，权限与操作失去联系 在北京街头的随机采访中，记者发现，许多人对通过应用程序收集和使用个人信息有很多疑问和疑虑。 为了更好地保护一般公众信息的个人安全，自今年2月以来，北京互联网信息办公室以及相关部门在人们的经济消费领域中组织了特殊的数据安全校正和个人信息保护。在197个随机选定的应用程序中，发现了与个人信息安全性有关的388个问题。 Yang Hu，北京互联网信息办公室网络安全协调办公室主任：重点介绍11个领域，例如在线教育，停车，订购食物，发型，洗衣店的编码代码，包括电影预订，在线加油等，等等并且有388种各种类型的问题。 没有提供阅读手机存储文件的许可 这些应用程序在我们的个人信息中的确切威胁是什么？北京网络空间管理信息技术的工作人员表明了该问题的一些常见应用。 平均问题之一：用户错过了用户收集个人信息或打开收集个人信息的租金许可的权限。 Meng Xiang，北京互联网信息办公室网络安全协调办公室的工作人员：通过发现平台，我们模仿了本应用程序中使用用户的过程。在单击时，应用程序在未经任何许可的情况下，该应用程序在后台收集了用户的个人信息，例如Android ID，应用程序包信息，应用程序列表，读取外部存储文件等。这是常见的违规行为。 背景接口显示登录到该应用程序，系统没有请求获得权限，并且用户的个人信息在后台收集。 应用程序2的平均问题：I-同步未经用户许可向第三方提供个人信息。 Meng Xiang：此案是Prhotel住宿迷你。单击迷你程序。目前，他为我们设置的位置是北京东昌区新城东街19号的Aycourtyard。让我们看看细节。此行是此时用户位置的纬度和经度信息。这是通过调用Applet的位置信息，然后将此信息提供给地图工具来获得的。然后，它为其提供了一个地图工具，将相应的纬度和经度信息转换为特定地理位置。在不知情的情况下，他发送了位置信息。个人信息法也有明确的要求，即当个人信息处理器（即Mini）程序运营商，向其他个人信息处理器提供个人信息，即图像工具，您应该告知个人，即用户并获得个人的单独许可。 个人信息是为了违反法规和销售和广告中的骚扰而收集的 目前，北京对信息技术的网络空间管理已敦促相关的操作实体完成更正，并纠正违规行为。 在记者的采访中，许多用户担心非法个人申请收集的问题，由于违反这些应用程序的行为，他们的隐私信息可能会中断或滥用。 接收销售电话时，它是否与非法收集个人信息有关？ 鉴于法律专家，接收销售电话可能是由于个人信息泄漏。当个人构成分散时，更严重的后果可能包括身份盗用，accu评分欺诈等。 北京理工学院法律学院教授Hong Yanqing：实际上，个人信息主要是由电子产品发送的，因此一旦传播，它就可以同时在整个互联网上传播。犯罪违反法规收集的个人信息通常会流入所谓的黑人和灰色行业。我们会发现一些成年人相信电信欺诈的情况。为什么这些电信欺诈如此值得信赖？因为他已经掌握了生活的习惯和成人购物的习惯，所以他们做的故事特别令人信服。 法律专家指出，根据“中国人民共和国的个人信息”的相关规定，非法处理的个人信息被命令暂停或终止服务；那些拒绝纠正问题的人将被罚款不超过一百万元。并直接负责和其他直接责任勒人将被删除不超过一百万元，不超过一百万元，不超过一百万元。 如果建立了违反公共安全管理的行为，则应根据法律对公共安全管理的罚款；如果确定犯罪，则必须根据法律承担刑事责任。 迷你计划的弱点带来了13万个体格检查报告 法律明确指出，申请不能违反用户或法规收集个人信息。那么，合理收集的应用程序是否没有泄漏个人信息的风险？ 在对市场应用进行随机检查时，中国的北京网络空间管理局发现，由于存储不当，一些存储大量个人信息的应用程序可以轻松折衷并偷走了一些技术手段。在任命体格检查的迷你计划中在医院，由于迷你计划本身的漏洞，可以通过技术手段获得13万名患者审查报告和两份癌症筛查报告。 应用程序3中的常见问题：存在技术漏洞和个人信息泄漏的风险。 Meng Xiang：在发现过程中提供的一个小计划，用于在医院任命体格检查，我们发现该小程序没有Applet授权的弱点，这意味着身份验证机制是不完整的。由于这种弱点，您可以在此功能模块下看到所有测试报告，共有5,218份。在两份癌症报告中查询的查询中，总共有13万。我们的定期检查报告包括有关名称，年龄和疾病的信息。从法律的角度或个人隐私保护来看，此信息非常敏感。 收集和存储患者隐私信息，但保护技术不是ENO啊 在此审查报告中，患者的姓名，年龄，联系信息和其他隐私信息清晰可见。当这些敏感的信息落入罪犯手中时，后果就无法想象。 Meng Xiang介绍了医疗机构的Bilaof，收集和存储患者的个人信息才能进行医疗服务。问题的关键在于保护这些个人信息的技术缺陷。 Meng Xiang：这是安全及其技术弱点的弱点。实际上，个人信息保护法对此内容有明确的规定。个人信息处理器应负责其个人信息处理，并采取必要的保护步骤，以确保他们正在处理的个人信息的安全性。因此，微型程序运营商不好。 应用程序4：第三方平台上存在技术弱点。 孟海G：我们发现，中学的智能食堂迷你计划是基于第三方公司的智能食品订购系统平台的Tasmall服务。该平台提供广泛的服务。使用该平台上的技术漏洞，包括名称，照片以及老师和学生的数字，可以找到全国1,369所学校中近200万学生的个人信息。 当平台有技术漏洞时，个人信息可以 孟Xiang提出，如果一些提供技术支持的第三方平台具有技术漏洞，它们可能涉及所有服务的子系统，从而产生大量的个人信息，这些信息有泄漏风险。 Meng Xiang：这个问题在平台本身方面存在问题，从而导致所有提供流中服务的子系统的问题。通过Wayn，您可以获取所有个人信息，并且这种类型的问题通常被隐藏。用于运营商或第三方服务Providers，他们必须加强自己的保护措施，这也是法律法规的要求。 订单及时调整技术缺陷 在这项特别纠正活动中，中国的北京网络空间管理立即管理了使用技术缺陷的应用程序，并立即修复了技术漏洞，以防止个人信息泄漏。 澄清问题的责任和更正的时间限制 北京网络空间事务办公室的工作人员已经针对发现问题的应用程序引入了，他们将注意相应的业务实体时，阐明问题的责任和更正的时间限制（原则上，不超过15个工作日），并继续遵守维修。对于那些拒绝合作或未能多次纠正的人，中国的网络空间管理和行业作者ITIE将在公共安全和市场管理方面合作。局和其他部门进行了采访，并提醒，如果情况很严重，法律将由法律记录。那些涉嫌犯下非法犯罪的人将被转移到公共安全部门进行调查和处罚。 记者发现，到目前为止，在随机检查中发现的388个问题已经与校正积极合作。 作为常规用户 如何识别和CANN是应用的问题？ 应用程序的日常使用是健康的吗？ 是否有必要的步骤没有注意到？ 您是否注销过时的应用程序？ 我 - 纳式应用程序忽略取消的步骤 在对记者的采访中，许多人忽略了安装应用程序时弹出的步骤。作为回应，北京网络空间事务办公室的工作人员说，这种习惯有泄漏个人信息的风险。 方法1：应取消发生的应用程序，并且必须按时删除个人信息。 Meng Xiang：当我们在生活中使用一些迷你程序或应用程序时，我们会暂时使用它。也许在此期间使用它们后，我们以后不会使用它们。从安全的角度来看，应删除存储在其中的个人NA信息。通过收集个人信息运行的迷你程序应取消其帐户，或删除或更改个人信息。如果不提供，则应该是理论上的违规行为。 根据网络数据安全管理法规的第24条，如果个人正在删除帐户，则网络数据处理器将删除个人信息或无法识别它。如果难以删除和非引入个人信息，则网络数据处理器应停止处理并采取必要的安全保护措施。 避免隐私刺客的程序2：定期检查应用程序权限设置，并以及时的方式关闭不必要的权限。 北京技术学院法律学院教授洪旺（Hong Yanqing）：我们的许多手机操作系统现在都提供了一种机制。例如，当您打开一些地图软件或打开一些软件订单时，它会激发您的麦克风权限。也许您在这种情况下不使用麦克风，您可以转到背景，检查是否在此处获得了太多的许可。您可以完全避免独立避免它。 避免隐私刺客的过程3：确定拒绝经常要求并征得许可的应用程序的安装。 Meng Xiang：例如，该软件无需在我们的位置收集信息。它的基本业务功能不需要位置信息，但是重复要求我们允许我们弹出一次弹出窗口中的位置信息一次，两次，三次，我们参考使用，但他仍然提醒这也是一种违规行为。 隐私刺客的方法4避免：注意非法应用程序列表，并在此发生之前避免问题。 Hong Yanqing：实际上，在全国范围内进行了特殊的更正活动，我们可以注意该法案执法部门发出的公告。他们认为，该应用程序已非法收集和处理个人信息并违反法规，用户可以下载或不下载此应用程序。 隐私刺客协助的方法5：收集个人违反监管信息的行为，积极地感到惊讶。 Yang Hu：我想提醒Gususe，他们可以通过12345年的公民服务热线提出投诉和报告，我们还将根据法律对其进行处理。下一步，我们还将遵循中央网络空间事务办公室，公共安全部，工业和信息技术部以及国家对2025年个人信息保护的特殊行动的市场监管管理，并与在人们生计领域的 - 部门信息的人合作。 当时间应用要求您阅读短信时，这不是技术要求，而是掠夺。 - 宾语是我们的个人信息。应用程序制造商或迷你潜水和其他不必要的权限以功能服务的名义，并使用认真的协议和捆绑技术将用户数据转换为商业物业以获取自己的收入。个人信息的收集应遵循法律原则，合法性和需求。应用标准，中国的网络空间管理会及时行动，以评估和堵塞漏洞，例如及时的降雨。这种随机检查和更正将继续。当我们遇到这些非法应用程序时，每次点击“拒绝”都是Jingzhe返回数据权限的声音。 （CCTV记者张Libin，Wang Sisi，Zou Qiyuan）