17款移动应用涉嫌超范围采集个人隐私信息 哈罗出行、58同城等

近期，国家计算机病毒应急处理中心通过互联网的监测发现，有17款移动应用存在严重的隐私不合规行为。这些应用违反了网络安全法和个人信息保护法的相关规定，涉嫌过度采集用户的个人隐私信息。

这些不合规的App主要包括五大类问题：

一、隐私权限未明示：涉及15款App在用户下载使用时并未明确告知所需要的全部隐私权限，如《哈出行》、《开卷》等。用户在安装这些App时可能并未意识到自己的隐私正在被窥探。

二、个人信息泄露风险：有3款App在提供个人信息给第三方时，未进行匿名化处理，如《哈出行》、《58同城》等。用户的个人信息可能会被滥用，造成隐私泄露。

三、未经同意收集信息：部分App在用户同意前就开始收集个人信息，涉嫌侵犯用户隐私权，如《中原直销银行》、《驾考准点学车》等。这种未经许可的信息收集行为让人无法安心使用这些应用。

四、缺乏个人信息控制权：部分App没有提供有效的更正、删除个人信息及注销用户账号的功能，或者设置不合理的注销条件。用户一旦发现自己的信息被滥用，难以自主解决。涉及的App包括《嘀一巴士》、《驾考准点学车》等。

五、投诉渠道不畅：部分App没有建立并公布个人信息安全投诉、举报渠道，或者超过承诺的处理回复时限。这对于用户来说，一旦遭遇隐私泄露等问题，无法及时得到处理和解决。如《基金从业资格库》和《倒数纪念日》等App就存在这样的问题。

针对上述情况，国家计算机病毒应急处理中心提醒广大手机用户应谨慎下载使用以上违法、违规的移动App。用户在下载使用App时，应仔细阅读用户协议和隐私政策说明，不随意开放和同意不必要的隐私权限，不随意输入个人隐私信息，并定期进行数据的维护和清理，以保护个人隐私信息不被泄露。保护个人隐私安全，从我做起！