【通付盾邀您自检自查】四部门联合出手,明确39类App必要个人信息范围

近日,国家互联网信息办公室、工业和信息化部、公安部、国家市场监督管理总局四部门联合发布《常见类型移动互联网应用程序必要个人信息范围规定》(以下简称《规定》),旨在落实《中华人民共和国网络安全法》关于个人信息收集合法、正当、必要的原则,规范移动互联网应用程序(App)个人信息收集行为,保障公民个人信息安全。

图片来源:国家互联网信息办公室

《规定》明确了地图导航、网络约车、即时通信、网络购物等39类常见类型移动应用程序必要个人信息范围,并要求其运营者不得因用户不同意提供非必要个人信息,而拒绝用户使用App基本功能服务。规定自2021年5月1日起施行。

《规定》发布后,各省、自治区、直辖市及新疆生产建设兵团网信办、通信管理局、公安厅(局)、市场监管局(厅、委)将根据最新规定,指导督促本地区App运营者抓紧落实,并加强监督检查,及时调查、处理违法违规收集使用个人信息行为,切实维护公民在网络空间的合法权益。

通付盾移动安全专家在《规定》发布的第一时间,对市面上主流App进行检测,从应用权限申请、应用权限及API调用、运行抓包数据获取及分析、敏感数据处理、应用内容、应用风险信息等方面进行全局分析与违规分析,发现仍有不少应用存在非法收集用户个人信息行为。

例如针对某金融借贷App的权限检测报告显示,该App共检测到 46 项权限申请,其中检测到 26 次敏感权限调用事件,超规权限申请达16个。此外,该App还存在诱导用户下载其他未知渠道apk等问题。

检测数据来自通付盾DTC|第三方信任计算平台

通付盾DTC|第三方信任计算平台 查App服务

通付盾DTC|第三方信任计算平台,查App服务可自动化获取市场上各类App应用,在动静双引擎检测技术的基础上,引入先进的智能内容识别引擎与智能决策引擎技术,对应用的软件安全性、权限申请情况、个人隐私信息收集情况、应用内容合规性等进行综合检测,自动检测出在特定区域及时间发生内容违规、权限申请违规、功能违规、窃取用户信息、携带恶意病毒等问题的App应用。

通付盾DTC|第三方信任计算平台‘查App服务’凭借领先的技术优势、专业的安全服务能力,持续为行业输出安全防护能力:连续8年参与“移动App白名单专项工作”;助力中关村网信联盟平台上线等,多次在国家大型活动、行业中担当重任,为政府、机构、大型企业等提供相应的App安全检测与加固等技术支撑工作。

我们诚邀所有App开发企业向我们提交应用检测申请,扫描顶部通付盾DTC云平台二维码,体验移动应用检测服务。

(0)
上一篇 2021年3月30日 10:32
下一篇 2021年3月30日 10:54