65款违法违规收集使用个人信息的App被通报 包含多个车机自带应用

5月13日，据国家网络安全通报中心日前发布关于《国家计算机病毒应急处理中心检测发现65款违法违规收集使用个人信息的移动应用》的通报，经国家计算机病毒应急处理中心检测，65款移动应用存在违法违规收集使用个人信息情况。 具体来看，在 App 首次运行时未通过弹窗等明显方式提示用户阅读隐私政策等收集使用规则；以默认选择同意隐私政策等非明示方式征求用户同意；隐私政策难以访问；个人信息处理者在处理个人信息前，未以显著方式、清晰易懂的语言真实、准确、完整地向个人告知个人信息处理者的名称或者姓名、联系方式、个人信息的保存期限等。涉及 9 款移动应用，包括：《雷石 ktv》（版本 1.58，长安应用商店）、《Faceu 激萌》（版本 7.1.0，小米应用商店）、《智石室内定位 SDK》（版本 2.3.1，官网）等。

隐私政策未逐一列出 App（包括委托的第三方或嵌入的第三方代码、插件）收集使用个人信息的目的、方式、范围等。涉及 43 款移动应用，包括：《回森》（版本 3.113.0.350811,360 手机助手）、《波点音乐》（版本 4.9.5，百度手机助手）、《快剪辑》（版本 6.0.4.1000，百度手机助手）等。

个人信息处理者向其他个人信息处理者提供其处理的个人信息的，未向个人告知接收方的名称或者姓名、联系方式、处理目的、处理方式和个人信息的种类，并取得个人的单独同意。涉及 16 款移动，包括：《淘小说》（版本 10.6.7，应用宝）、《免费淘小说》（版本 10.1.5，应用宝）、《红板报》（版本 6.1.2，vivo 应用商店）等。

App 未在征得用户同意后开始收集个人信息或打开可收集个人信息的权限。涉及 4 款移动应用，包括：《云掌财经》（版本 11.1.2，历趣）、《乡助》（版本 4.1.3，当快软件园）、《股票通》（版本 6.5.2，豌豆荚）、《中课网校》（版本 2.0.7，iu9 软件商店）。

未提供有效的更正、删除个人信息及注销用户账号功能；为更正、删除个人信息或注销用户账号设置不必要或不合理条件；虽提供了更正、删除个人信息及注销用户账号功能，但未及时响应用户相应操作，需人工处理的，未在承诺时限内完成核查和处理。涉及 9 款移动应用，包括：《爱奇艺》（版本 X9M_m1e_17.0.0.20221018，奇瑞预装第三方应用）、《599 比分》（版本 4.1.2，小米应用商店）等。

投诉、举报未在承诺时限内受理并处理；个人信息处理者未建立便捷的个人行使权利的申请受理和处理机制。涉及 3 款移动应用，包括：《雷石 ktv》（版本 1.58，长安应用商店）、《爱奇艺》（版本 X9M_m1e_17.0.0.20221018，奇瑞预装第三方应用）、《倍业聚合 SDK Android》（版本 5.1.2，官网）。

未向用户提供撤回同意收集个人信息的途径、方式；个人信息处理者未提供便捷的撤回同意的方式。涉及 32 款移动应用，包括：《宜优选》（版本 10.8.0，豌豆荚）、《幸福里》（版本 11.5.0，vivo 应用商店）、《疯狂红单》（版本 8.7.5，vivo 应用商店）、《繁花剧场》（版本 2.9.1，抖音应用中心）等。

通过自动化决策方式向个人进行信息推送、商业营销，未同时提供不针对其个人特征的选项，或者未向个人提供便捷的拒绝方式。涉及 6 款移动应用，包括：《纵横小说》（版本 8.1.26.61，小米应用商店）、《雷石 ktv》（版本 1.58，长安应用商店）、《爱奇艺》（版本 X9M_m1e_17.0.0.20221018，奇瑞预装第三方应用）、《倍业聚合 SDK Android》（版本 5.1.2，官网）、《最美天气》（版本 1.0.24，长安应用商店）、《普益基金》（版本 7.0.4,3322 软件站）。

处理敏感个人信息未取得个人的单独同意；个人信息处理者处理敏感个人信息的，未向个人告知处理敏感个人信息的必要性以及对个人权益的影响。涉及 7 款移动，包括：《生活服务》（版本 3.1.0，奇瑞预装应用）、《财源滚滚》（版本 6.1.12，百度手机助手）、《中课网校》（版本 2.0.7，iu9 软件商店）、《大方租车》（版本 3.5.8，vivo 应用商店）、《普益基金》（版本 7.0.4,3322 软件站）等。