40款APP被点名批评整改 靠啥保护个人信息和隐私?


靠啥保护个人信息和隐私?

40个应用程序被批评为整改。保护个人信息和隐私?

中国银行,Lakara .非法收集个人信息的40个应用程序受到了名称的批评

保护个人信息和隐私,仅《网络安全法》是不够的

《中国经济周刊》记者周琦|北京报道编者:张伟

(本文发表于《中国经济周刊》2019年第14号)

还有一些应用因收集和使用个人信息而受到批评。

7月16日,中国消费者协会成立的应用消费者个人信息收集和使用协会(以下简称“应用专项治理工作组”)发布通知称,有40个应用程序存在于个人信息的收集和使用。这个问题没有透露。

中国经济周刊

中国经济周刊

Lakara,中国银行,王新等应用程序被命名为

App Special Governance Working Group表示,40个应用程序包括Pleasant Loan,ppmoney Lending,Lakara,Small Win Card Loan,Goku Financial等。此外,它还包括灵魂,起点阅读,墨水天气等。

在已命名的40个应用程序中,有13个互联网借贷平台由深圳市赢中通金融信息服务有限公司和百度金融(小曼金融)运营。

这不是应用程序特别管理工作组的第一次公告。

“公开收集使用个人信息的规则”的要求没有隐私政策。在10个应用程序中,有许多知名应用程序,如中国银行手机银行,春雨博士,北京预约登记,云达快递和北京交通。

“网络运营商收集和使用个人信息,应遵循合法,公平和必要的原则”,并受到名称的批评。根据应用程序特别管理工作组的说法,这20个应用程序要求用户同意打开一次收集个人信息的多个权限,并且不能安装和使用不同意。

从网民反映的问题来看,它们主要集中在五个方面:

首先,收集的实际个人信息与业务功能无关,如金融借贷应用程序收集用户通讯簿,约占31.2%;

其次,不公开收集使用个人信息的规则。如果没有隐私政策或隐私政策,则没有收集个人信息的相关内容,约占19.0%;

三,账号无法取消,应用程序不提供退出功能,或者个人信息在取消后未及时删除,约占16.3%;

第四是将基本业务功能与其他业务功能“捆绑”,要求用户一次性同意收集个人信息,并拒?峁┤魏我滴窆δ埽颊?9.6%;

五,未经用户同意收集个人信息,或者在提醒用户阅读隐私政策之前收集和上传个人信息,约占8.1%。

“默认检查”似乎是不耐烦的

App在收集和使用个人信息方面的问题不仅限于不通知用户。之前也发生了“默认检查”的“natch-up”行为。

例如,在2018年肆虐的“支付宝年度计费事件”中,相关公司在页面上一个不显眼的地方安排了“我同意《芝麻服务协议》”选项,并提前检查用户,如果用户没有同意,您需要再次单击该复选框。如果用户被略微忽视,协议将“自愿”同意,并且公司将收集第三方和支付宝的个人信息。

类似于“默认检查”的“绑架”方法实际上不仅存在于某个企业中,这已成为互联网行业的“顽固疾病”。

现行法律法规仍留有钻探空间

《信息安全技术个人信息安全规范》于2018年5月1日正式实施,规定数据管理员“如果接收方处理超出上述范围的个人信息,还应在合理的时间内单独取得个人信息主体的明确同意” 。

案件对什么构成有效的“个人同意”有非常严格的要求:个人沉默,预先检查和静止状态不足以识别表达“同意”的个人。

虽然中国已有《网络安全法》,但其解决方案主要与网络安全有关,涉及广泛的问题。虽然网络安全法中有关于个人信息安全保护的章节,但由于立法目的不同,个人信息的保护可能并不全面。

5月5日,应用特别管理工作组起草了《App违法违规收集使用个人信息行为认定方法(征求意见稿)》(以下简称《认定方法》),引发了业内热议。

08: 54

来源:人民网络

40个应用程序被批评为整改。保护个人信息和隐私?

中国银行,Lakara .非法收集个人信息的40个应用程序受到了名称的批评

保护个人信息和隐私,仅《网络安全法》是不够的

《中国经济周刊》记者周琦|北京报道编者:张伟

(本文发表于《中国经济周刊》2019年第14号)

还有一些应用因收集和使用个人信息而受到批评。

7月16日,中国消费者协会成立的应用消费者个人信息收集和使用协会(以下简称“应用专项治理工作组”)发布通知称,有40个应用程序存在于个人信息的收集和使用。这个问题没有透露。

中国经济周刊

中国经济周刊

Lakara,中国银行,王新等应用程序被命名为

App Special Governance Working Group表示,40个应用程序包括Pleasant Loan,ppmoney Lending,Lakara,Small Win Card Loan,Goku Financial等。此外,它还包括灵魂,起点阅读,墨水天气等。

在已命名的40个应用程序中,有13个互联网借贷平台由深圳市赢中通金融信息服务有限公司和百度金融(小曼金融)运营。

这不是应用程序特别管理工作组的第一次公告。

“公开收集使用个人信息的规则”的要求没有隐私政策。在10个应用程序中,有许多知名应用程序,如中国银行手机银行,春雨博士,北京预约登记,云达快递和北京交通。

“网络运营商收集和使用个人信息,应遵循合法,公平和必要的原则”,并受到名称的批评。根据应用程序特别管理工作组的说法,这20个应用程序要求用户同意打开一次收集个人信息的多个权限,并且不能安装和使用不同意。

从网民反映的问题来看,它们主要集中在五个方面:

首先,收集的实际个人信息与业务功能无关,如金融借贷应用程序收集用户通讯簿,约占31.2%;

其次,不公开收集使用个人信息的规则。如果没有隐私政策或隐私政策,则没有收集个人信息的相关内容,约占19.0%;

三,账号无法取消,应用程序不提供退出功能,或者个人信息在取消后未及时删除,约占16.3%;

第四是将基本业务功能与其他业务功能“捆绑”,要求用户一次性同意收集个人信息,并拒绝提供任何业务功能,约占9.6%;

五,未经用户同意收集个人信息,或者在提醒用户阅读隐私政策之前收集和上传个人信息,约占8.1%。

“默认检查”似乎是不耐烦的

App在收集和使用个人信息方面的问题不仅限于不通知用户。之前也发生了“默认检查”的“natch-up”行为。

例如,在2018年肆虐的“支付宝年度计费事件”中,相关公司在页面上一个不显眼的地方安排了“我同意《芝麻服务协议》”选项,并提前检查用户,如果用户没有同意,您需要再次单击该复选框。如果用户被略微忽视,协议将“自愿”同意,并且公司将收集第三方和支付宝的个人信息。

类似于“默认检查”的“绑架”方法实际上不仅存在于某个企业中,这已成为互联网行业的“顽固疾病”。

现行法律法规仍留有钻探空间

《信息安全技术个人信息安全规范》于2018年5月1日正式实施,规定数据管理员“如果接收方处理超出上述范围的个人信息,还应在合理的时间内单独取得个人信息主体的明确同意” 。

案件对什么构成有效的“个人同意”有非常严格的要求:个人沉默,预先检查和静止状态不足以识别表达“同意”的个人。

虽然中国已经存在《网络安全法》,但其解决方案主要与网络安全有关,并涉及广泛的问题。虽然网络安全法中有关于个人信息安全保护的章节,但由于立法目的不同,个人信息的保护可能并不全面。

5月5日,应用特别管理工作组起草了《App违法违规收集使用个人信息行为认定方法(征求意见稿)》(以下简称《认定方法》),引发了业内热议。

仅提供信息存储空间服务。

应用

个体

信息

中国银行

工作组

阅读()