央广网

手机应用过度收集个人信息 监管部门划红线

2019-02-18 18:59:00来源:央广网

  央广网北京2月18日消息(记者李思默)据中国之声《全国新闻联播》报道,今年1月起,中央网信办等四部委决定在全国范围内组织开展手机应用违法违规收集使用个人信息专项治理。在治理整顿中,相关部门发现,相当多的手机应用都存在过度收集个人信息的情况。

  工信部中国信息通信研究院泰尔终端实验室对国内应用市场前1000个应用取样分析,结果显示,大量应用在安装使用时申请了通讯录、摄像头等多项核心敏感权限。研究人员发现,部分App有向第三方软件开发公司传输用户数据的情况。

  泰尔终端实验室信息安全部应用软件安全科研主管王宇晓介绍说:“这个链接就是手机应用向第三方的SDK发送一个数据的链接,它的一些设备地址以及手机序列号,还有所使用的Wi-Fi的一些相关信息,但是这些数据是加密的,这边抓到的就是乱码。”

  据介绍,SDK是内置在App里,由不同公司开发的软件工具包。手机应用通过这个工具包向第三方的软件开发公司发送用户信息,有可能是统计应用的一些使用情况,以便于更好的优化。但是第三方数据公司是否合法地使用这些信息,就难以监测了。泰尔终端实验室信息安全部主任潘娟介绍,SDK同时会收集用户的很多的信息,它在A软件上集成了它收集的信息,在B软件上也同样安装SDK,所有的后台信息都是共享的,这个时候可能B软件也会了解到这个信息。

  为了切实治理个人信息保护方面存在的乱象,中央网信办、工信部、公安部、市场监管总局四部门决定,自2019年1月至12月,在全国范围组织开展App违法违规收集使用个人信息专项治理。监管部门出手治理整顿,意味着划下了一条红线。有关部门将督促指导相关企业堵塞漏洞,提高对网络犯罪的防范能力。

编辑: 任芳