限期整改!海南这13款应用程序违法违规收集使用个人信息
近期,海南省网信办持续加大治理互联网移动应用程序违法违规收集使用个人信息工作力度,经巡查检测发现“阳光保险”“椰城市民云”“刷宝短视频”“星光直播”“我爱拼模”“宜享花”“赫兹”“天涯社区”“全能清理管家”“微脉”“早晚天气”等11款App、“海口就医”“海南省人民医院”2款小程序均存在不同程度的违法违规收集使用个人信息的情况,上述13款应用程序的使用场景覆盖日常生活各个方面,密切关联广大群众隐私安全和个人权益。11月18日,海南省网信办召开移动应用程序违法违规收集使用个人信息情况通报新闻通气会,集中向社会通报并责令相关运营单位限期整改。
海南省互联网信息办公室依据《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》《App违法违规收集使用个人信息行为认定方法》《常见类型移动互联网应用程序必要个人信息范围规定》等法律和有关规定,组织对省内用户量大、与民众生活密切相关的11款App、2款小程序收集使用个人信息情况进行了技术检测,检测结果显示以下11款App、2款小程序均存在不同程度违法违规收集使用个人信息的行为,现将有关情况通报如下:
一、App违法违规情况
序号 | 名称 | 类别 | 版本号 | 运营者 | 下载量(万) | 存在的问题 |
1 | 阳光保险 | 投资理财 | 2.3.7 | 阳光人寿保险股份有限公司 | 241.09 | 1、在申请打开可收集个人信息的权限,或申请收集用户身份证号、银行账号、行踪轨迹等个人敏感信息时,未同步告知用户其目的,或者目的不明确、难以理解。2、因用户不同意提供非必要个人信息或打开非必要权限,拒绝提供业务功能。 |
2 | 椰城市民云 | 本地生活 | 3.1.0 | 海口市科学技术工业信息化局 | 697.41 | 1、用户明确表示不同意后,仍收集个人信息或打开可收集个人信息的权限,或频繁征求用户同意、干扰用户正常使用。2、因用户不同意提供非必要个人信息或打开非必要权限,拒绝提供业务功能。 |
3 | 刷宝短视频 | 短视频类 | 3.600 | 海南头角信息科技有限公司 | 34209.09 | 1、在申请打开可收集个人信息的权限,或申请收集用户身份证号、银行账号、行踪轨迹等个人敏感信息时,未同步告知用户其目的,或者目的不明确、难以理解。2、收集的个人信息类型或打开的可收集个人信息权限与现有业务功能无关。3、因用户不同意提供非必要个人信息或打开非必要权限,拒绝提供业务功能。 |
4 | 星光直播 | 网络直播类 | 6.4.9 | 海南面对面文化传媒有限公司 | 2496.46 | 1、在申请打开可收集个人信息的权限,或申请收集用户身份证号、银行账号、行踪轨迹等个人敏感信息时,未同步告知用户其目的,或者目的不明确、难以理解。2、收集的个人信息类型或打开的可收集个人信息权限与现有业务功能无关。3、因用户不同意提供非必要个人信息或打开非必要权限,拒绝提供业务功能。 |
5 | 我爱拼模 | 网络游戏 | 1.9.6.0 | 海南芒斯特科技有限公司 | 1433.74 | 1、在申请打开可收集个人信息的权限,或申请收集用户身份证号、银行账号、行踪轨迹等个人敏感信息时,未同步告知用户其目的,或者目的不明确、难以理解。2、收集的个人信息类型或打开的可收集个人信息权限与现有业务功能无关。3、因用户不同意提供非必要个人信息或打开非必要权限,拒绝提供业务功能。 |
6 | 宜享花 | 网络借贷 | 2.4.4 | 海南宜信普惠小额贷款有限公司 | 248.89 | 1、在申请打开可收集个人信息的权限,或申请收集用户身份证号、银行账号、行踪轨迹等个人敏感信息时,未同步告知用户其目的,或者目的不明确、难以理解。2、收集的个人信息类型或打开的可收集个人信息权限与现有业务功能无关。3、因用户不同意提供非必要个人信息或打开非必要权限,拒绝提供业务功能。 |
7 | 赫兹 | 即时通信 | 3.7.5 | 海南喵咖网络科技有限公司 | 3100.63 | 1、在申请打开可收集个人信息的权限,或申请收集用户身份证号、银行账号、行踪轨迹等个人敏感信息时,未同步告知用户其目的,或者目的不明确、难以理解。2、因用户不同意提供非必要个人信息或打开非必要权限,拒绝提供业务功能。 |
8 | 天涯社区 | 网络社区 | 7.1.7 | 天涯社区网络科技股份有限公司 | 848.8 | 1、在申请打开可收集个人信息的权限,或申请收集用户身份证号、银行账号、行踪轨迹等个人敏感信息时,未同步告知用户其目的,或者目的不明确、难以理解。2、收集的个人信息类型或打开的可收集个人信息权限与现有业务功能无关。3、因用户不同意提供非必要个人信息或打开非必要权限,拒绝提供业务功能。 |
9 | 全能清理管家 | 实用工具 | 10.3.10 | 海南趣星网络科技有限公司 | 2648.29 | 1、因用户不同意提供非必要个人信息或打开非必要权限,拒绝提供业务功能。 |
10 | 微脉 | 问诊挂号 | 6.25.0 | 海南微脉互联网医院有限公司 | 5343.04 | 1、收集的个人信息类型或打开的可收集个人信息权限与现有业务功能无关。2、因用户不同意提供非必要个人信息或打开非必要权限,拒绝提供业务功能。 |
11 | 早晚天气 | 实用工具 | 1.5 | 海南蜗牛信息科技有限公司 | 2077.28 | 1、收集的个人信息类型或打开的可收集个人信息权限与现有业务功能无关。2、因用户不同意提供非必要个人信息或打开非必要权限,拒绝提供业务功能。 |
二、小程序违法违规情况
序号 | 小程序名称 | 小程序类别 | 运营单位 | 采集方式 | 存在的问题 |
1 | 海南省人民医院 | 地区服务类 | 海南省人民医院 | 海南省海口市龙华区龙华路8号海南省人民医院(龙华路)现场采集 | 1、在小程序隐私政策中没有收集使用个人信息规则。2、小程序隐私政策难以访问:进入小程序主界面后,找不到隐私政策。3、未在隐私政策等公示文本中逐一列明小程序所集成第三方SDK收集使用个人信息的目的、方式和范围。 |
2 | 海口就医 | 地区服务类 | 海口市卫健委 | 线上推广,微信小程序搜索 | 1、小程序首次运行未经用户阅读并同意隐私政策,申请获取位置权限。2、未公开收集使用规则。3、在隐私政策等公示文本中逐一列明小程序所集成第三方SDK收集使用个人信息的目的、方式和范围。4、未提供有效的注销账号功能,且在隐私政策和相关界面上没有注销指引。 |
海南省网信办网络应急监管处负责人张茜表示,强力推进移动互联网应用程序个人信息保护专项治理是海南自贸港构建个人信息安全和数据安全保护的重要举措,也是履行海南省“查堵点、破难题、促发展”活动的真干实招。海南省网信办自2021年7月30日起开展“互联网移动应用程序违法违规收集使用个人信息专项治理工作”至今,累计通报涉嫌违法违规收集使用个人信息移动互联网应用程序共计38款(其中25款App,13款小程序),专项治理工作取得显著成效,逐步建立政府监管、群众监督、行业自律的齐抓共管格局。 下一步,海南省网信办将进一步建立健全个人信息保护常态化治理机制,严格督促互联网运营企业落实《个人信息保护法》要求,持续长效保持严打严查严管力度,通过采取公开曝光、约谈、下架等处罚措施,对违法运营主体予以严惩,保护广大网民的合法权益,共同营造海南自贸港风清气正的网络环境。