7月16日,App专项治理工作组在其官方微信官方账号上发布《关于督促40款存在收集使用个人信息问题的App运营者尽快整改的通知》,40款App在收集使用个人信息方面存在问题,未披露有效联系方式。南方记者查询了解到,被点名的应用中有14款属于互联网理财应用。此外,还有4款网购应用。
违规App被要求30日内完成整改
报告显示,根据中网办等四部门《关于开展App违法违规收集使用个人信息专项治理的公告》,App专项治理工作对网名举报的存在个人信息收集使用问题的App进行了评估,近期发现40款App存在个人信息收集使用问题,未披露有效联系方式。
南方记者查询了解到,被点名的应用中有超过14款属于互联网理财应用。包括大家贷、闪电贷、PPmoney贷、贷款、花贷、小花钱包、小赢卡贷、分期、富贵花、愉悦贷、悟空理财、拉卡拉、省行、安意华(即时消费金融)。
有很多知名的app被命名,比如金钱花。这款app的前身是百度金融,隶属于上海酉阳新媒体信息技术有限公司,控股股东为杜晓曼CEO、百度投资副总裁朱光。今年2月15日,韩先生以认为百度有钱收集其个人信息但未提供贷款服务为由,将北京百度网讯科技有限公司、北京百福宝科技有限公司、温州银行股份有限公司诉至法院。目前,案件仍在进一步调查中。
此外,整改名单还包括北碚、纪昀、朱桓、胡涂汽车维修等4个网购应用。众所周知的应用程序,如灵魂,过时的东西百科全书,WIFI万能钥匙安居客,猫途鹰猫步鹰也正在整改。
公开信息显示,本次公告批评的App专项治理工作组受中央网信办、工业和信息化部、公安部、市场监管总局委托,由国家信息安全标准化技术委员会、中国消费者协会、中国互联网协会、中国网络空间安全协会共同组建。其主要职责是评估App的隐私政策和个人信息收集使用情况,App拥有大量用户,与人们的生活息息相关。
根据通知,上述APP运营方将在本通知下发之日起10日内联系工人领取整改通知书,在本通知下发之日起30日内完成整改,并向工作组提交整改报告。逾期未收到整改通知书或整改未完成的,工作组将建议相关部门进行处置。
金融理财类App 9个月内4次被点名
南方记者了解到,这是理财应用9个月来第四次被大规模曝光非法收集用户个人信息。2018
年11月,中国消费者协会成发布《100款App个人信息收集与隐私政策测评报告》,对10大类100款App基于其用户协议、隐私政策进行综合评分。评分结果显示,金融理财类App平均分仅为28.91分,在10个大类中排名垫底,其中中小型App的问题更为突出。上述提到的悟空理财在该报告中只得到1星的评级。2019年7月2日,工信部发布2019年第一季度电信服务质量通告。通告指出布丁小贷、九秒贷、麦芽贷、水象分期等金融借款App存在违规收集使用用户个人信息、未提供账号注销服务等问题。目前上述4款软件已被下架处理。
2019年7月4日,广东省公安厅公布2019年第二季度监测发现存在违规行为的42款App名单。其中,借贷类App“合众e贷财富”、“神舟好易贷”被点名。公告信息显示,“神舟好易贷”等42款App存在超范围读取用户通话记录、短信或彩信,收集用户通讯录、用户设备上已知账号,超权限使用用户设备麦克风等突出安全问题。目前,有关监测情况已上报公安部通报属地公安机关开展清理整治。
南都此前测评超80%App隐私政策合规程度低
根据全国信息安全标准化技术委员会此前发布的《网络安全实践指南——移动互联网应用基本业务功能必要信息规范》,在16类常用移动App收集用户必要信息中,金融借贷基本业务功能收集的必要信息包括手机号码、账号信息、身份信息、银行信息、个人征信信息、紧急联系人信息以及借贷交易信息等7项。
其中,身份信息仅用于对借贷用户进行身份识别和认证,紧急联系人信息仅用于金融机构在借款人逾期不还时进行催款。网络运营者应允许用户输入紧急联系人信息,而不应强制读取用户的通讯录。
但是对于短信、通讯录、地理位置等信息的收集,绝大多数移动金融App抱着“无论是否需要,一律收集上来再说”的态度对待用户个人信息,严重违反《信息安全技术个人信息安全规范》国家标准规定的最小化收集原则。
南都个人信息保护研究中心曾针对十多个行业的1550个网站和App进行隐私政策测评,结果显示,隐私政策合规程度高的网站和App极少,合规程度低的则占到绝大多数,超过总数的80%。
采写:南都实习记者杨宏