近期，国家网络与信息安全信息通报中心公布了一项重要通报，指出经国家计算机病毒应急处理中心严格检测，发现有67款移动应用在个人信息收集与使用方面存在违规行为。
通报显示，部分应用在首次运行时未通过明显方式如弹窗提示用户阅读隐私政策等关键信息，而是采取默认同意等非明示手段获取用户授权。同时，在处理个人信息前，也未以清晰易懂的语言向用户告知相关处理者的名称、联系方式及信息保存期限等，此类问题涉及的应用包括《客很多》、《城泊通》、《e万源》等11款。
还有35款应用未能逐一列出其收集使用个人信息的目的、方式及范围，隐私政策内容不完整，涉及的应用有《甘肃高速》、《福运万年历》、《如意万年历》等。
在个人信息共享方面，有23款应用存在未向个人告知接收方信息并取得单独同意的问题，且在向第三方提供个人信息时未做匿名化处理，如《血糖记录本》、《甘肃高速》、《超合金坦克大战》等应用。
值得注意的是，还有10款应用在未征得用户同意的情况下就开始收集个人信息或打开相关权限，包括《准准》、《哇题库》、《北大荒农服》等，严重侵犯了用户的隐私权。
在提供个人信息更正、删除及账号注销功能方面，7款应用存在问题，要么未提供相应功能，要么未能及时响应用户操作，如《分期白条》、《客很多》、《华金教育》等。
通报还指出，9款应用在处理用户投诉、举报时未在承诺时限内受理并处理，且未建立便捷的个人权利行使机制，包括《超合金坦克大战》、《趣卫课堂》、《城泊通》等。
更令人担忧的是，有49款应用未向用户提供撤回同意收集个人信息的途径，违反了基于个人同意处理信息的基本原则，如《血糖记录本》、《甘肃银行》、《甘肃高速》等众多应用。
还有4款应用在通过自动化决策方式进行信息推送、商业营销时，未提供不针对个人特征的选项或便捷的拒绝方式，涉及《河北航空》、《芬空间》、《中华万年历》等。
在敏感个人信息处理方面，5款应用未取得个人单独同意，也未告知处理的必要性及对个人权益的影响，如《准准》、《客很多》、《粮信粮油信息网》等。
对于未成年人个人信息的处理，3款应用未制定专门规则，也未取得监护人单独同意，包括《客很多》、《趣卫课堂》、《万年历》。
还有1款应用《客很多》在向境外提供个人信息时，未向个人告知相关事项并取得单独同意。
最后，10款应用在安全技术措施方面存在不足，未采取相应的加密、去标识化等措施，如《客很多》、《牧原通司机》、《朝暮计划》等。
此次通报再次提醒广大用户，在下载和使用移动应用时需谨慎，注意阅读隐私政策，保护好自己的个人信息。同时，也呼吁相关应用开发者严格遵守法律法规，切实保障用户权益。
