付呗等210款APP违规收集个人信息被通报!
近日,工信部发布关于侵害用户权益行为的APP通报(2021年第9批,总第18批),截至目前,检查发现尚有210款APP未按要求完成整改,上述APP应按相关通信管理局要求,在9月1日前完成整改落实工作。
逾期不整改的,我部将依法依规组织开展相关处置工作。从名单来看,违规收集、使用个人信息仍为被通报APP主要存在的问题,其中,付呗、二维火掌柜等支付相关应用因涉及“违规收集个人信息”问题在列。
付呗APP是杭州首展科技有限公司旗下主打支付产品,首展科技成立于2013年,2014年和2015年先后成为支付宝ISV服务商和微信支付官方受理商。2021年2月,蚂蚁集团旗下上海云鑫创业投资有限公司作为投资方入股首展科技,持股20.4444%。
监管持续加大对App违规行为处置力度
近年来,严格保护个人信息、治理违法违规收集使用个人信息APP成为监管部门的常态化动作。
2019年,中央网信办、工信部、公安部、市场监管总局联合开展为期12个月的APP违法违规收集使用个人信息专项治理。据中央网信办公布数据显示,2019年一年受理网民有效举报信息12000余条,针对2300余款APP开展深度评估、问题核查,对用户规模大、问题突出的260款APP,采取公开曝光、约谈、下架等处罚措施。
2020年7月22日,中央网信办、工信部、公安部、市场监管总局四部门在京召开会议,再度启动2020年APP违法违规收集使用个人信息治理工作。会议指出,当前APP数量已超过500万个,违法违规收集使用个人信息问题还未根本解决,要进一步加大整治工作力度,突出问题导向、强化标准规范支撑、加强责任追究。
今年4月26日,工信部会同公安部、市场监管总局联合起草制定《移动互联网应用程序个人信息保护管理暂行规定(征求意见稿)》,征求意见稿指出,APP个人信息处理活动应当采用合法、正当的方式,遵循诚信原则,不得通过欺骗、误导等方式处理个人信息,切实保障用户同意权、知情权、选择权和个人信息安全,对个人信息处理活动负责。
APP分发平台应对新上架APP实行上架前个人信息处理活动规范性审核,对已上架APP在本规定实施后1个月内完成补充审核,并根据审核结果进行更新或者清理。
公安部表示,2021年上半年,全国公安机关加强APP非法收集使用个人信息监管,会同有关部门联合开展APP违法违规收集个人信息专项治理工作,依法查处APP不履行公民个人信息安全保护义务行为,累计下架1100余款违法违规收集使用个人信息APP。
8月20日,《中华人民共和国个人信息保护法》出台,自今年11月1日起施行,这是我国首部针对个人信息保护的专门立法,该立法给个人信息上了一道“安全锁”。至此,由《网络安全法》、《数据安全法》、《个人信息保护法》构成的我国数字经济时代三大法律支柱体系基本确立,共同搭建起数字经济“生态保护系统”。