據(jù)新華社消息，國家計(jì)算機(jī)病毒應(yīng)急處理中心近期通過互聯(lián)網(wǎng)監(jiān)測發(fā)現(xiàn)，哈啰出行、易購、58同城、駕考駕照準(zhǔn)點(diǎn)學(xué)車等17款A(yù)pp存在隱私不合規(guī)行為，違反網(wǎng)絡(luò)安全法、個(gè)人信息保護(hù)法相關(guān)規(guī)定，涉嫌超范圍采集個(gè)人隱私信息。

上述違法App主要涉嫌以下五方面隱私不合規(guī)的情況：未向用戶明示申請全部隱私權(quán)限;App在征得用戶同意前就開始收集個(gè)人信息;App向第三方提供個(gè)人信息未做匿名化處理;未提供有效的更正、刪除個(gè)人信息及注銷用戶賬號(hào)功能，或注銷用戶賬號(hào)設(shè)置不合理?xiàng)l件;未建立并公布個(gè)人信息安全投訴、舉報(bào)渠道，或超過承諾處理回復(fù)時(shí)限。

上海漢盛律師事務(wù)所高級(jí)合伙人李旻告訴財(cái)經(jīng)網(wǎng)科技，對(duì)用戶個(gè)人來說，以上行為侵犯了公民個(gè)人的隱私權(quán)。

未向用戶明示申請全部隱私權(quán)限

在17款移動(dòng)應(yīng)用中，哈啰出行、和訊財(cái)?shù)馈⑧忠话褪?、基金從業(yè)資格考試題庫、易購等15款A(yù)pp未向用戶明示申請全部隱私權(quán)限，位居不合規(guī)的情況之首，不合規(guī)率高達(dá)88%。

“未向用戶明示申請全部隱私權(quán)限，屬于收集環(huán)節(jié)的問題。收集公民個(gè)人信息應(yīng)當(dāng)告知清楚收集的范圍，不能模糊不清、私自過度收集。”李旻律師向財(cái)經(jīng)網(wǎng)科技解釋稱，《個(gè)人信息保護(hù)法》第七條規(guī)定，處理個(gè)人信息應(yīng)當(dāng)遵循公開、透明原則，公開個(gè)人信息處理規(guī)則，明示處理的目的、方式和范圍。此外，《網(wǎng)絡(luò)安全法》第四十一條也規(guī)定，網(wǎng)絡(luò)運(yùn)營者收集、使用個(gè)人信息，應(yīng)當(dāng)遵循合法、正當(dāng)、必要的原則，公開收集、使用規(guī)則，明示收集、使用信息的目的、方式和范圍，并經(jīng)被收集者同意。

什么是“向用戶明示申請”?全部隱私范圍如何收集、告知和呈現(xiàn)?

以哈啰出行App為例，財(cái)經(jīng)網(wǎng)科技查閱其《個(gè)人信息保護(hù)及隱私政策》發(fā)現(xiàn)，哈啰出行App會(huì)收集和使用兩類個(gè)人信息，一類是用戶為獲得產(chǎn)品/服務(wù)的基本功能使用所必須提供的必要信息，包括電話號(hào)碼、身份證信息、年齡、姓名、位置信息、訂單信息及交易狀態(tài)、錄音錄像信息、行蹤軌跡、精準(zhǔn)定位信息及經(jīng)緯度信息等;另一類是為用戶提供產(chǎn)品/服務(wù)的附加功能所需要收集、使用的信息，即用戶拒絕授權(quán)，也不影響正常使用App的產(chǎn)品/服務(wù)。具體包括基于位置信息的個(gè)性化推薦服務(wù)、基于剪切板的附加服務(wù)等。

此外，哈啰出行App《個(gè)人信息保護(hù)及隱私政策》提到，“我們將通過更新本政策、彈窗、頁面提示等方式另行向您說明對(duì)應(yīng)信息的收集目的、范圍及使用方式，并為您提供自主選擇同意的方式，且在征得您明示同意后收集、使用。”

李旻律師對(duì)此分析認(rèn)為，“未向用戶明示申請的全部隱私權(quán)限”，有可能是隱私權(quán)政策中沒有明示或者提示不完整。(平臺(tái))使用個(gè)人信息需要明示同意;使用個(gè)人敏感信息需要單獨(dú)同意授權(quán)。所有的授權(quán)都需要遵循最小化原則(明確的“用戶同意”、最少化的信息要素采集以及最安全的存儲(chǔ)和傳輸)。

App向第三方提供個(gè)人信息未做匿名化處理

財(cái)經(jīng)網(wǎng)科技分別查閱哈啰出行和58同城App的相關(guān)隱私政策發(fā)現(xiàn)，其均在“我們?nèi)绾喂蚕怼⑥D(zhuǎn)讓、公開披露您的個(gè)人信息”章節(jié)中明確告知，用戶的個(gè)人信息會(huì)在何種情況下被用于共享、轉(zhuǎn)讓和公開披露，與哪些第三方共享個(gè)人信息以及共享哪些信息。

58同城App表示，根據(jù)法律法規(guī)的規(guī)定和行政、司法機(jī)構(gòu)要求，在獲得用戶明確同意的情況下，會(huì)與廣告、分析服務(wù)類的授權(quán)合作伙伴、服務(wù)提供商和其他合作伙伴共享用戶個(gè)人信息。并提及，“對(duì)我們與之共享個(gè)人信息的公司、組織和個(gè)人，我們會(huì)與其簽署嚴(yán)格的保密協(xié)定，要求他們按照我們的說明、本隱私政策以及其他任何相關(guān)的保密和安全措施來處理個(gè)人信息。”

哈啰出行App也表示，會(huì)與關(guān)聯(lián)公司和/或其指定的服務(wù)提供商、合作伙伴(第三方系統(tǒng)服務(wù)商、工具軟件提供商、廣告分析類服務(wù)商等)共享用戶必要的個(gè)人信息。并表示在與關(guān)聯(lián)公司共享用戶個(gè)人信息時(shí)，“我們可能會(huì)委托有能力的關(guān)聯(lián)公司代表我們來處理用戶信息，但我們會(huì)通過書面協(xié)議、現(xiàn)場審計(jì)等方式要求受托公司遵守嚴(yán)格的保密義務(wù)及采取有效的保密措施，禁止其將這些信息用于未經(jīng)您授權(quán)的用途。”

不過，即使上述App的隱私政策中均列出在與第三方共享時(shí)對(duì)個(gè)人信息的保護(hù)舉措，國家計(jì)算機(jī)病毒應(yīng)急處理中心仍監(jiān)測出哈啰出行App、58同城App和易購App存在“App向第三方提供個(gè)人信息未做匿名化處理”的問題。

李旻律師表示，《網(wǎng)絡(luò)安全法》第四十條規(guī)定，網(wǎng)絡(luò)運(yùn)營者應(yīng)當(dāng)對(duì)其收集的用戶信息嚴(yán)格保密，并建立健全用戶信息保護(hù)制度。若企業(yè)希望不需另行獲得信息主體同意即可向第三方提供個(gè)人信息，則必須對(duì)個(gè)人信息進(jìn)行匿名化處理，使收集的信息轉(zhuǎn)變?yōu)椴豢勺R(shí)別的信息。

或許，上述三家App做得并不夠。

超范圍采集個(gè)人信息侵犯用戶合法權(quán)益

值得注意的是，從個(gè)人信息的采集到與第三方共享，哈啰出行App和58同城App均提到，會(huì)將用戶的個(gè)人信息與廣告、分析類的合作伙伴共享。

58同城App表示，我們可能會(huì)將經(jīng)處理無法識(shí)別您的身份且接收方無法復(fù)原的信息，例如經(jīng)匿名化處理的用戶畫像及去標(biāo)識(shí)化的設(shè)備信息或匿名化后的設(shè)備、網(wǎng)絡(luò)、渠道信息，與廣告或咨詢類服務(wù)商或廣告主共享，以幫助其在不識(shí)別您個(gè)人的前提下，提升廣告有效觸達(dá)率，以及分析我們的產(chǎn)品和服務(wù)使用情況。

哈啰出行App表示，廣告、分析類服務(wù)商這類合作伙伴會(huì)幫助分析平臺(tái)內(nèi)商品及服務(wù)提供者的服務(wù)質(zhì)量、有效性及平臺(tái)營銷效果等，我們僅會(huì)向這類服務(wù)商提供匿名化后的無法識(shí)別您身份的信息或使用您信息而形成的用戶畫像，以幫助其在不識(shí)別您個(gè)人的前提下提升廣告及服務(wù)信息的有效觸達(dá)率。例如“女，20-29歲，愛吃辣，偏好健身，位于上海”。

李旻律師分析認(rèn)為，平臺(tái)收集個(gè)人信息通常是為了能夠精準(zhǔn)營銷，也就是自動(dòng)化決策，以便流量變現(xiàn)。“例如，58同城系房屋中介服務(wù)平臺(tái)，用戶可以在58同城上買賣、租賃房屋，則58同城可以根據(jù)用戶的瀏覽記錄、交易記錄推算出用戶大致的生活區(qū)域、消費(fèi)能力，若以上信息提供給其他網(wǎng)絡(luò)服務(wù)提供者，則可能會(huì)被用于推送周邊地區(qū)的消費(fèi)信息、推薦網(wǎng)絡(luò)貸款服務(wù)。”他還舉例說道。

個(gè)人信息對(duì)平臺(tái)來說是實(shí)現(xiàn)精準(zhǔn)營銷的“寶藏”，但對(duì)用戶個(gè)人來說，卻侵犯了公民個(gè)人的信息權(quán)益、隱私權(quán)。

收集公民個(gè)人信息的范圍、目的、向他人提供公民個(gè)人信息都應(yīng)當(dāng)向公民明示并征得同意。保障收集的用戶信息安全是網(wǎng)絡(luò)信息服務(wù)提供者應(yīng)當(dāng)做到的最基礎(chǔ)的服務(wù)。李旻表示，“被提供給其他主體的信息有可能被用于一般的精準(zhǔn)營銷商業(yè)行為，更有可能被用于侵害公民身份財(cái)產(chǎn)安全的違法犯罪行為，因此網(wǎng)絡(luò)服務(wù)提供者必須要保障好用戶信息安全。”

(文章來源：財(cái)經(jīng)網(wǎng)) 【投稿、區(qū)域合作請私信或發(fā)3469887933#qq.com24小時(shí)內(nèi)回復(fù)?！?/p>

---

版權(quán)說明： 本文由用戶上傳，如有侵權(quán)請聯(lián)系刪除！

---

標(biāo)簽：