史宾格9月贴士·累计81款 APP被通报，风险问题集中在这十点

2020-10-20 13:21:3014617人阅读

一、风险问题

9月，由中央网信办、工信部、公安部、市场监管总局组成的App专项治理工作组发布通告，针对81款存在个人信息收集使用问题的App进行了通报，共违规24条不同检测项。

图片3.png

9月份App专项治理工作组通报的81款App中发现的风险问题

数据来源：App 治理工作组《关于81款App存在个人信息收集使用问题的通告》

被通报的81款App中通报Top10风险问题为“在申请打开电话、位置、麦克风、相机等可收集个人信息的权限时，未同步告知用户其目的”。81款App中58%App存在此风险问题。

9月份App专项治理工作组评估发现的风险问题TOP10

数据来源：App 治理工作组《关于81款App存在个人信息收集使用问题的通告》

整改App中发现问题较多的风险问题也是本次监管重点关注的问题：

1、“在申请打开电话、位置、麦克风、相机等可收集个人信息的权限时，未同步告知用户其目的”

2、虽然有向用户明示并经用户同意环节，但收集个人信息发生在用户同意前

3、每次打开App时频繁征求用户同意、干扰用户正常使用

4、未逐一列出APP申请使用的权限及对应的功能场景收集的个人信息

5、未逐一列出App集成的第三方SDK收集使用个人信息的目的、方式、范围

图片5.png

9月份协助史宾格客户治理风险问题Top10

数据来源：史宾格安全及隐私平台

二、监管动态

App 专项治理工作组在2020国家网络安全宣传周发布指导性文件并通报了81款存在个人信息收集使用问题的App

App专项治理工作组在2020年9月国家网络安全宣传周发布了《移动互联网应用程序（App）系统权限申请使用指南》（简称《权限指南》）、《移动互联网应用程序（App）中的第三方软件开发工具包（SDK）安全指引（征求意见稿）》（简称《SDK安全指引》）等三个指导性文件。其中，《权限指南》给出了地图导航等30种常见服务类型不建议申请的安卓系统权限；《SDK安全指引》给出了App提供者、第三方SDK提供者针对第三方SDK安全问题的实践指引。此外，App专项治理工作组在9月17日通报了81款存在个人信息收集使用问题的App，建议相关App运营者及时对存在的问题进行整改，并自即日起30日内向工作组反馈整改情况。若未能在规定时间内进行有效整改，或被依法予以处置。