30款App被通报,个人信息保护警钟再响,合规成必答题
mos077.com 国家网信办、工信部等部门联合通报了第34批侵害用户权益行为的App名单,30款App因未严格落实个人信息保护要求被点名通报,这些App涉及地图导航、社交娱乐、购物支付、工具软件等多个领域,问题主要集中在“过度收集个人信息”“违规使用个人信息”“未明示用途收集信息”等方面,此次通报再次为全社会敲响警钟:在数字经济时代,个人信息保护不仅是法律底线,更是企业生存发展的“必答题”。
30款App被通报,问题集中在三大“顽疾”
根据通报,此次被通报的App存在的主要问题包括: www.cl88.vip
- 过度收集个人信息:部分App在非必要场景收集用户身份证号、通讯录、位置信息等敏感数据,某地图类App在用户仅使用基础导航功能时,仍强制收集“通讯录”“相册权限”;某社交类App要求用户开启“麦克风权限”后方可使用核心功能,但实际并未说明麦克风的使用目的。
- 违规使用个人信息:一些App在用户未充分知情同意的情况下,将收集的信息用于精准营销、数据共享或第三方服务,如某购物类App未经用户同意,将其浏览记录、消费偏好数据提供给广告商,用于定向推送广告;某工具类App将用户位置信息实时传输至境外服务器,存在数据泄露风险。
- 未明示用途或未提供更正删除渠道:部分App在隐私政策中未明确告知信息收集的具体用途,或未提供用户查询、更正、删除个人信息的便捷渠道,某教育类App的隐私政策用“依法依规”等模糊表述替代具体使用场景,用户无法清晰了解信息流向。
为何App违规问题屡禁不止?
尽管近年来我国个人信息保护法律法规不断完善,《网络安全法》《数据安全法》《个人信息保护法》相继实施,但App违规收集使用个人信息的问题仍时有发生,究其原因,主要有三点:
一是企业合规意识淡薄,部分企业将用户数据视为“流量变现”的核心资源,为追求商业利益,刻意规避法律要求,通过“默认勾选”“捆绑授权”等方式强制收集信息。
二是技术与管理漏洞,中小企业由于技术能力不足,难以建立完善的个人信息保护体系;部分大型企业虽具备技术实力,但内部数据管理混乱,导致员工违规操作或数据安全事件频发。
三是违规成本偏低,尽管法律规定了最高可达5000万元或上一年度营业额5%的罚款,但在实际执法中,部分企业因“首次违法”或“及时整改”从轻处罚,难以形成有效震慑。
监管持续加码,个人信息保护进入“强监管时代”
此次通报并非孤立事件,近年来,监管部门对App违法违规行为的打击力度持续加大:2023年,全国网信系统累计通报违法违规App超过3000款,下架拒不整改App超200款;2024年上半年,针对“算法推荐”“人脸识别”等新兴领域的专项治理已全面展开。
监管的“利剑”不仅指向企业,也压实了平台责任,根据《个人信息保护法》,App运营者需“最小必要”收集信息,需建立独立的数据保护机构,需定期开展个人信息保护影响评估,对违规企业,除了罚款,还可能面临“信用惩戒”“市场禁入”等更严厉的处罚。
用户如何保护个人信息?
在App违规问题仍存的环境下,用户需提升自我保护意识:
- 谨慎授权:安装App时,非必要权限(如通讯录、相册、麦克风)应拒绝开启;已安装App可通过“设置-隐私权限”定期检查权限开放情况。
- 阅读隐私政策:虽隐私政策冗长,但可重点关注“信息收集范围”“使用目的”“共享对象”等关键条款,对模糊表述保持警惕。
- 拒绝“霸王条款”:若App以“不同意则无法使用”为由强制收集非必要信息,可向监管部门举报(如中央网信办“违法和不良信息举报中心”)。
合规是企业的“护城河”,而非“紧箍咒”
30款App被通报,既是警示,也是契机,在数字经济高速发展的今天,用户个人信息保护已成为衡量企业社会责任的重要标尺,那些试图通过“钻空子”“打擦边球”获取数据优势的企业,终将在监管与市场的双重淘汰中出局,唯有将合规内化为发展逻辑,以技术保障数据安全,以诚信赢得用户信任,企业才能在数字时代行稳致远,对于用户而言,每一次拒绝过度授权、每一次主动举报,都是对个人信息安全的守护,个人信息保护,需要监管、企业与用户共同织密“安全网”。 mos011.com