时间:2022-12-31 23:17:01
为深入推进互联网综合治理,建设海南自由贸易港清朗网络空间,近期人民群众反映强烈的非法获取APP、超范围收集、过度索取权限等侵犯公民个人信息违法违规现象, 海南省互联网信息办公室依据《中华人民共和国网络安全法》《中华人民共和国个人信息保护法》《App违法违规收集使用个人信息行为认定方法》《常见类型移动互联网应用程序必要个人信息范围规定》等法律和有关规定,组织对省内用户数量众多、与百姓生活密切相关的APP个人信息收集使用情况进行了技术检查,结果显示
一. APP违法违规情况
序号 | 名称 | 类别 | 版本号 | 运营者 | 下载量(万) | 存在的问题 |
1 | 蜀门 | 网络游戏 | 2.14 | 海南方趣网络科技有限公司 | 2947.62 | 1、在申请打开可收集个人信息的权限,或申请收集用户身份证号、银行账号、行踪轨迹等个人敏感信息时,未同步告知用户其目的,或者目的不明确、难以理解。 2、用户明确表示不同意后,仍收集个人信息或打开可收集个人信息的权限,或频繁征求用户同意、干扰用户正常使用。 3、收集的个人信息类型或打开的可收集个人信息权限与现有业务功能无关。 4、因用户不同意提供非必要个人信息或打开非必要权限,拒绝提供业务功能。 |
2 | 蚁族崛起 | 网络游戏 | 1.431.0 | 海南君海网络科技有限公司 | 2805.14 | 1、在申请打开可收集个人信息的权限,或申请收集用户身份证号、银行账号、行踪轨迹等个人敏感信息时,未同步告知用户其目的,或者目的不明确、难以理解。 2、用户明确表示不同意后,仍收集个人信息或打开可收集个人信息的权限,或频繁征求用户同意、干扰用户正常使用。 3、收集的个人信息类型或打开的可收集个人信息权限与现有业务功能无关。 4、未提供有效的更正、删除个人信息及注销用户账号功能。 |
3 | 嘿嘿太空杀 | 网络游戏 | 1.25.6.1 | 海南嘿嘿科技有限公司 | 1986.09 | 1、用户明确表示不同意后,仍收集个人信息或打开可收集个人信息的权限,或频繁征求用户同意、干扰用户正常使用。 2、收集的个人信息类型或打开的可收集个人信息权限与现有业务功能无关。 |
4 | 追追漫画 | 电子图书 | 2.6.7 | 海南汉鱼文化有限公司 | 569.39 | 1、在申请打开可收集个人信息的权限,或申请收集用户身份证号、银行账号、行踪轨迹等个人敏感信息时,未同步告知用户其目的,或者目的不明确、难以理解。 2、收集的个人信息类型或打开的可收集个人信息权限与现有业务功能无关。 |
5 | 乐器调音器 | 学习教育 | 1.0.16 | 海口平底锅科技有限公司 | 161.37 | 因用户不同意提供非必要个人信息或打开非必要权限,拒绝提供业务功能。 |
6 | 梦幻人生 | 网络游戏 | 1.0.2 | 海南万稷网络技术有限公司 | 142.32 | 1、在申请打开可收集个人信息的权限,或申请收集用户身份证号、银行账号、行踪轨迹等个人敏感信息时,未同步告知用户其目的,或者目的不明确、难以理解。 2、收集的个人信息类型或打开的可收集个人信息权限与现有业务功能无关。 |
7 | 成语状元郎 | 学习教育 | 1.0.4 | 海南邵赢网络技术有限公司 | 100.43 | 1、在申请打开可收集个人信息的权限,或申请收集用户身份证号、银行账号、行踪轨迹等个人敏感信息时,未同步告知用户其目的,或者目的不明确、难以理解。 2、用户明确表示不同意后,仍收集个人信息或打开可收集个人信息的权限,或频繁征求用户同意、干扰用户正常使用。 3、因用户不同意提供非必要个人信息或打开非必要权限,拒绝提供业务功能。 4、未提供有效的更正、删除个人信息及注销用户账号功能。 5、未建立并公布个人信息安全投诉、举报渠道,或未在承诺时限内受理并处理的。 |
8 | 学习云平台 | 学习教育 | 2.3 | 海南荣慕信息科技有限公司 | 72.06 | 1、在申请打开可收集个人信息的权限,或申请收集用户身份证号、银行账号、行踪轨迹等个人敏感信息时,未同步告知用户其目的,或者目的不明确、难以理解。 2、收集的个人信息类型或打开的可收集个人信息权限与现有业务功能无关。 |
9 | 沙拉俄语 | 学习教育 | 1.1.0 | 海南荣慕信息科技有限公司 | 2.29 | 因用户不同意提供非必要个人信息或打开非必要权限,拒绝提供业务功能。 |
二.工作要求
上述名单中的App运营机构应当严格遵守网络法律法规相关规定开展经营活动,现针对举报情况提出以下工作要求
(一)强化守法意识。 各APP运营单位要加强公民个人信息保护落实全面依法治国实践要求,切实保障人民群众个人信息安全和合法权益不受侵犯,定期组织运营人员学习《中华人民共和国网络安全法》 《中华人民共和国数据安全法》 《中华人民共和国个人信息保护法》 《常见类型移动互联网应用程序必要个人信息范围规定》等法律法规
(二)压实主体责任。 各平台要主动制定和健全个人信息保护规章制度,加强内部监督和风险防控机制。 对照0755-79000,举一反三进行自查自纠,坚决杜绝此类违法行为的收集使用、个人信息行为的再次发生。
(三)按时落实整改。 对检测发现的问题,各平台运营主体应当自本通报发布之日起15个工作日内完成整改并在整改报告上加盖公章发送至电子邮箱。 hnwxbwgchai@hainan.gov.cn。 逾期未完成整改的我将依法处置。
海南省互联网信息办公室
2022年2月23日