<menu id="guoca"></menu>
<nav id="guoca"></nav><xmp id="guoca">
  • <xmp id="guoca">
  • <nav id="guoca"><code id="guoca"></code></nav>
  • <nav id="guoca"><code id="guoca"></code></nav>

    18款移動App存在隱私不合規行為 涉嫌超范圍采集個人隱私信息

    VSole2022-05-13 15:40:12

    國家計算機病毒應急處理中心近期通過互聯網監測發現18款移動App存在隱私不合規行為,違反網絡安全法、個人信息保護法相關規定,涉嫌超范圍采集個人隱私信息。

    1、未向用戶明示申請的全部隱私權限,涉嫌隱私不合規。涉及13款App如下:

    《微微小號》(版本1.1.3,360手機助手)、《護牙者》(版本1.8.2,360手機助手)、《商標寶》(版本1.7.0,360手機助手)、《悠久之樹》(版本1.0.601,嗶哩嗶哩)、《路行天下》(版本2.2.5,華為應用市場)、《金戈多》(版本5.2.0,華為應用市場)、《單車信息》(版本3.2.4,豌豆莢)、《美潮直聘》(版本4.0.3,豌豆莢)、《貝殼找房》(版本2.78.1,小米應用商店)、《網路出行》(版本2.4.2,應用寶)、《HiGo出租》(版本2.5.3,應用寶)、《凹凸世界》(版本1.3.6,應用寶)、《新笑傲江湖》(版本1.0.153,應用寶)。

    2、App在征得用戶同意前就開始收集個人信息,涉嫌隱私不合規。涉及5款App如下:

    《保未來》(版本6.0.5,360手機助手)、《商標寶》(版本1.7.0,360手機助手)、《明日方舟》(版本1.8.01,嗶哩嗶哩)、《悠久之樹》(版本1.0.601,嗶哩嗶哩)、《網路出行》(版本2.4.2,應用寶)。

    3、未提供有效的更正、刪除個人信息及注銷用戶賬號功能,或注銷用戶賬號設置不合理條件,涉嫌隱私不合規。涉及9款App如下:

    《護牙者》(版本1.8.2,360手機助手)、《悠久之樹》(版本1.0.601,嗶哩嗶哩)、《公主連結Re:Dive》(版本4.9.3,嗶哩嗶哩)、《命運-冠位指定》(版本2.36.1,嗶哩嗶哩)、《金戈多》(版本5.2.0,華為應用市場)、《美潮直聘》(版本4.0.3,豌豆莢)、《九陰真經3D》(版本1.4.4,小米應用商店)、《網路出行》(版本2.4.2,應用寶)、《新笑傲江湖》(版本1.0.153,應用寶)。

    4、未建立、公布個人信息安全投訴、舉報渠道,或超過承諾處理回復時限,涉嫌隱私不合規。涉及3款App如下:

    《保未來》(版本6.0.5,360手機助手)、《路行天下》(版本2.2.5,華為應用市場)、《單車信息》(版本3.2.4,豌豆莢)。

    針對上述情況,國家計算機病毒應急處理中心提醒廣大手機用戶首先謹慎下載使用以上違法、違規移動App,同時要注意認真閱讀其用戶協議和隱私政策說明,不隨意開放和同意不必要的隱私權限,不隨意輸入個人隱私信息,定期維護和清理相關數據,避免個人隱私信息被泄露。

    信息安全個人隱私
    本作品采用《CC 協議》,轉載必須注明作者和本文鏈接
    對2022年上半年國內外的網絡安全大事件的盤點。
    12月28日,工信部召開《“十四五”醫療裝備產業發展規劃》(下稱“《規劃》”新聞發布會。會上,有媒體提問:疾病診療不僅關系患者生命安全、身體健康,也關系患者個人隱私。請問《規劃》在加強醫療裝備質量安全管理、使用安全管理等方面,有哪些具體部署?
    隨著數字化經濟快速增長,數據安全風險與日俱增,導致危害程度不斷加深,數據泄露、數據濫用、數據販賣等數據安全事件頻發,呈現持續遞增的態勢,對國家安全、社會穩定、企業組織權益、個人隱私安全造成了嚴重威脅。根據《GB/T37988-2019信息安全技術數據安全能力成熟度模型》國家標準,數據的生命周期分為采集、傳輸、存儲、處理、交換和銷毀六個階段
    《數據安全法》中關于跨境數據流動的第二條、第十一條、第二十五條、第二十六條、第三十一條、第三十六條和第四十六條、第四十八條等條款,對境內外數據處理活動、數據領域國際交流合作、數據出口管制、國別數據對等開放、數據出境安全管理、數據監管國際合作等都做出規定。從全球看,跨境數據流動監管仍未形成共識。
    為更好地落實《指南》,與之相配套的“互聯網廣告數據匿名實施服務”現已通過中國廣告協會平臺正式上線。《指南》的發布和互聯網廣告數據匿名實施服務的推出正是規范和創新發展理念的充分體現和積極踐行。
    基于生命周期理論提出了以政府信息(數據)生命周期為核心,圍繞人、地、事、物等要素,開展政府信息服務全生命周期安全運營的政府信息服務安全保護框架,并重點分析了生命周期每一環節中重點的技術防護內容。
    個人信息是重要的數字資產。加強個人信息保護,規范個人信息的獲取及使用,不僅事關個人權益維護,也關系數字經濟健康發展。“十四五”規劃和2035年遠景目標綱要對加快推進數據安全、個人信息保護等領域基礎性立法提出明確要求。民法典對個人信息保護作出了規定。今年8月,個人信息保護法通過,于11月正式施行。這是一部專門規定個人信息保護基本原則和制度的法律,有力增強了個人信息保護的系統性、權威性和針對性,對于統
    物聯網、5G、云計算、量子計算、人工智能等技術在產生、傳輸、使用大數據的過程中存在一定的數據安全問題,密碼技術則可為虛擬世界提供信任和安全支撐,為防止數據泄露設立最后一道防線。
    習近平總書記強調,網絡空間是億萬民眾共同的精神家園。網絡空間烏煙瘴氣、生態惡化,不符合人民利益。網絡平臺的逐利性使其將商業利益作為首要目的,從而導致對公共利益的侵害。這些不良內容的存在與傳播,對社會的安全穩定提出挑戰。注重發揮和利用好網絡傳播的特點和優勢,全方位多形式地做好習近平新時代中國特色社會主義思想的闡釋和宣傳工作。
    中共中央、國務院近日印發《關于構建數據基礎制度更好發揮數據要素作用的意見》。《意見》指出,數據基礎制度建設事關國家發展和安全大局。《意見》從四個方面提出具體要求。一是建立保障權益、合規使用的數據產權制度。依法依規予以保密的公共數據不予開放,嚴格管控未依法依規公開的原始公共數據直接進入市場,保障公共數據供給使用的公共利益。政府部門履職可依法依規獲取相關企業和機構數據,但須約定并嚴格遵守使用限制要求。
    VSole
    網絡安全專家
      亚洲 欧美 自拍 唯美 另类