蘇州虎丘檢察機關(guān)整治App“亂伸手" “合規(guī)菜單”中列出了12項手機App相關(guān)法律

2021-11-25 22:32:46 來源：揚子晚報

0瀏覽評論0條

大數(shù)據(jù)時代，各種終端和App帶來生活便捷的同時，也衍生了個人信息強制索權(quán)、過度搜集、不當(dāng)泄露等問題，給用戶個人信息安全帶來嚴(yán)重隱患。2021年以來，蘇州市虎丘區(qū)檢察院為推進公民個人信息保護，圍繞手機客戶端App違法收集用戶個人信息，在轄區(qū)開展了個人信息保護公益訴訟專項行動，制止和規(guī)范了6家企業(yè)手機App違法收集用戶個人信息的行為。

記者了解到，4月初，虎丘區(qū)檢察院檢察官趙如濱在履職時，發(fā)現(xiàn)有售樓處存在安裝人臉識別攝像頭違法收集個人信息的情況，便對轄區(qū)侵犯個人信息安全情況開展了公益訴訟調(diào)查。結(jié)果發(fā)現(xiàn)，6家企業(yè)開發(fā)運營的民生購物、招聘、醫(yī)療健康等類別的6款手機App，不同程度存在未公開個人信息收集使用規(guī)則、未經(jīng)用戶同意收集個人信息、未按法律規(guī)定提供刪除或更正個人信息功能以及未公布投訴、舉報方式等違法違規(guī)情形。

企業(yè)未經(jīng)App用戶同意即收集大量個人信息的行為違反相關(guān)法律規(guī)定，給個人信息安全帶來了風(fēng)險，必須加以制止和規(guī)范?；⑶饏^(qū)檢察院聯(lián)合轄區(qū)公安、市場監(jiān)管等職能部門，召集6家企業(yè)單位召開企業(yè)合規(guī)建設(shè)座談會，根據(jù)監(jiān)管職責(zé)及法律規(guī)范闡釋相關(guān)App存在的違法違規(guī)情形及法律后果，主動向企業(yè)單位提供個人信息保護相關(guān)法律法規(guī)等規(guī)范性文件，并送達民事公益訴訟訴前整改建議書，要求其限期整改，并書面回復(fù)整改結(jié)果。兩家監(jiān)管部門也根據(jù)各自的監(jiān)管職責(zé)詳細匯報了違法點及整改方向,表示將開展專項行動強化對轄區(qū)內(nèi)手機App個人信息收集使用行為的監(jiān)管。

收到檢察建議后，6家企業(yè)成立緊急處理小組，迅速進行內(nèi)部審查和全面排查，針對未明示或缺失的條款、提示等問題制定全面的產(chǎn)品完善方案，并在整改完成后及時更新升級上線版本。

為保證整改效果的科學(xué)性及完善性，虎丘區(qū)檢察院建議相關(guān)企業(yè)委托第三方機構(gòu)對更新升級后的App是否公開收集使用規(guī)則等6大類25小項，開展測評并出具測評報告，排除收集個人信息的風(fēng)險。近日，虎丘區(qū)檢察院對上述6家企業(yè)的手機App進行“回頭看”，發(fā)現(xiàn)6家企業(yè)的手機App均已整改到位。

承辦檢察官趙如濱介紹，很多企業(yè)都是委托App開發(fā)商進行開發(fā)，對方為了避免企業(yè)在后期不斷增加需求，開通了很多不必要的權(quán)限，不經(jīng)用戶同意就直接收集了個人信息。甚至有的App開發(fā)商，在設(shè)計App時就暗藏了“后門”，當(dāng)App運營商獲得用戶信息時，開發(fā)商也可通過設(shè)計漏洞違規(guī)獲取用戶數(shù)據(jù)。

為了堵住企業(yè)違規(guī)獲取用戶信息的“漏洞”，虎丘區(qū)檢察院在“合規(guī)菜單”中列出了12項手機App相關(guān)法律法規(guī)及規(guī)范性文件，引導(dǎo)企業(yè)實時關(guān)注學(xué)習(xí)最新政策，與App開發(fā)商做好溝通對接，做到合法合規(guī)經(jīng)營。

趙如濱建議，用戶要選擇規(guī)范的應(yīng)用市場下載經(jīng)過安全檢測App。在App安裝過程中，仔細閱讀隱私條款，限制App獲取不必要權(quán)限。注冊App賬號時，非必要的個人隱私不提供或簡化提供，及時清理手機和電腦中的個人隱私，如身份證照片、銀行卡密碼等，防止重要信息泄露。一旦發(fā)現(xiàn)個人隱私被泄露或違規(guī)運行時，及時報警或向網(wǎng)信部門舉報。

虎丘區(qū)檢察院副檢察長方振表示，個人信息保護任重而道遠。該院將深入融合“四大檢察”職能，加強個人信息保護領(lǐng)域公益訴訟線索有效挖掘。加大與相關(guān)職能部門協(xié)作，在線索移送、長效整治、綜合服務(wù)上建章立制、形成閉環(huán)。深入企業(yè)開展法治宣傳，讓公民和企業(yè)跟上法律法規(guī)更新步伐，并助推企業(yè)履行合規(guī)義務(wù)。在制度建設(shè)、技術(shù)更新、人員保障等方面，綜合施策、統(tǒng)籌改進，護航企業(yè)合規(guī)發(fā)展。