经济导报记者 刘勇
近日,重庆市通信管理局官网发布关于川渝两地侵害用户权益APP名单的通报(2023年第六期)。依据《个人信息保护法》《网络安全法》《电信条例》《电信和互联网用户个人信息保护规定》《关于开展纵深推进APP侵害用户权益专项整治行动的通知》《关于进一步提升移动互联网应用服务能力的通知》等法律法规和规范性文件等有关要求,重庆市通信管理局和四川省通信管理局组织第三方检测机构对川渝两地主流应用商店移动互联网应用程序(APP)进行了检查。截至目前,仍有40款APP未按要求完成整改。
其中,由泸州银行股份有限公司开发的泸贝尔,应用来源为OPPO应用商店,应用版本为3.1.2,所涉问题为:违规收集个人信息;APP强制、频繁、过度索取权限;APP频繁自启动和关联启动。由华西证券股份有限公司开发的华西168,应用来源为vivo应用商店,应用版本为3.9.2,所涉问题为:违规收集个人信息。
重庆市通信管理局和四川省通信管理局要求上述APP应在7月5日前完成整改落实工作,逾期不整改的,将依法依规进行处置。
川渝地区APP典型违规案例
典型案例一:重庆市某网络约车类APP,该应用存在“未在隐私政策等公示文本中逐一列明App所集成第三方SDK收集使用个人信息的目的、方式和范围”“在使用扫一扫功能时,未向用户告知权限的目的,向用户索取当前服务场景未使用到的访问外部存储权限,且用户拒绝授权后,无法正常使用扫一扫功能”的侵害用户权益行为,违反《关于开展纵深推进APP侵害用户权益专项整治行动的通知》(工信部信管函〔2020〕164号)中典型违规问题“违规收集个人信息”、《关于进一步提升移动互联网应用服务能力的通知》(工信部信管函〔2023〕26号)中要求的“坚持合法必要原则”。
典型案例二:四川省某景点购票类小程序,该小程序存在“账号无法注销”的侵害用户权益行为,违反《电信和互联网用户个人信息保护规定》第二章第九条第四款“电信业务经营者、互联网信息服务提供者在用户终止使用电信服务或者互联网信息服务后,应当停止对用户个人信息的收集和使用,并为用户提供注销号码或者账号的服务”,违反《工业和信息化部关于开展APP侵害用户权益专项整治工作的通知》(工信部信管函〔2019〕337号)中典型违规问题“为用户账号注销设置障碍”。