存在不合规收集隐私行为！自如、去哪儿等多款APP被通报

据江苏公共·新闻频道《新闻360》报道：近日，国家计算机病毒应急处理中心在“净网2020”专项行动中发现，多款民宿、会议类APP存在隐私不合规行为，违反网络安全法相关规定。其中不乏自如、去哪儿等常见的APP。

根据我国颁布的《个人信息安全保护规范》以及《数据安全法》，此次监测过程中共发现21款存在隐私不合规行为的APP，涉及4个方面的问题。其中：《锦江酒店》、《自如》、《途牛旅游》、《携程旅行》、《去哪儿攻略》、《全时云会议》、《左邻会议安卓版》、《飞书会议》等20款APP未向用户明示申请的全部隐私权限。其中，部分APP还同时存在未说明收集及使用个人信息的规则；未提供有效的更正、删除个人信息，以及注销用户账号的功能；未建立并公布涉及个人信息安全的投诉及举报渠道，或者未在承诺时限内受理并处理等不合规行为。

未向用户明示申请的全部隐私权限

未说明收集使用个人信息规则

未提供有效更正、删除个人信息及注销用户账号功能

未建立并公布个人信息安全投诉、举报渠道 或未在承诺时限内受理并处理

东南大学网络空间安全学院副教授宋宇波介绍，有的APP对个人权限信息的索取，存在过度索取的现象，而大部分的权限其实跟软件本身的用途关系并不大。这些信息搜集上来以后，厂商进一步会用做什么用途，对于普通消费者来讲是毫不知情的。我们国家这两年出具了很多相关的法律法规保护个人信息的使用，这主要就是体现在要求用户有知情权，另外要允许用户在拒绝这些权限索取的情况下，依然提供正常的服务。

记者发现，在被通报的21款软件中，如《好视通云会议》已经按照要求进行整改，增加了用户账号注销功能，消费者可以通过更新软件，来解决相关部门在监测中发现的问题。专家表示，不少APP用户数量大，使用率也极高，除了相关部门加强监督外，消费者可以通过安装防护软件，对APP异常的权限请求加以监管和提醒。

宋宇波建议，尽量选择正规厂商提供的软件，同时对软件索取的权限要保持足够警惕。如果觉得索取的信息跟这个软件本身的用途没有关系的话，完全可以拒绝它进行索取；所有涉及到比如读取短信，读取个人信息、银行卡号的，如非必要，应该是一律要进行拒绝的。

江苏台记者/王雪彤 王苗军

（本条新闻版权归江苏省广播电视总台所有，转载请注明出处）