規(guī)范權(quán)限申請 加強(qiáng)信息保護(hù) 上海市網(wǎng)信辦約談本地23家常用APP運(yùn)營企業(yè)
發(fā)布時(shí)間：2018-10-17 11:30
分享到：
據(jù)“網(wǎng)信上?！蔽⑿殴娞?hào)消息，上海市網(wǎng)信辦近期對上海最常用的23個(gè)APP獲取用戶個(gè)人信息等相關(guān)權(quán)限申請情況開展抽查，發(fā)現(xiàn)其中約30%與所提供的服務(wù)沒有對應(yīng)關(guān)系，屬于不合理范圍。12日和15日，上海市網(wǎng)信辦分別約談了運(yùn)營這些APP的23家企業(yè)，要求認(rèn)真整改。
上海市網(wǎng)信辦相關(guān)負(fù)責(zé)人說，從被抽查的APP情況來看，現(xiàn)在上線的APP幾乎都有過度索取用戶個(gè)人信息的問題，APP運(yùn)營企業(yè)都要對此進(jìn)行自查自改。上海市網(wǎng)信辦今后將定期抽檢，并向社會(huì)公布抽檢結(jié)果。
上海市網(wǎng)信辦指出，本次抽查主要針對基于Android平臺(tái)的APP，將APP申請的權(quán)限分為三類，一是存在與之對應(yīng)服務(wù)功能且不存在風(fēng)險(xiǎn)的“合理”權(quán)限，二是存在與之對應(yīng)服務(wù)功能，但如被惡意利用會(huì)存在潛在風(fēng)險(xiǎn)的“合理但存在風(fēng)險(xiǎn)”權(quán)限，三是不存在與之對應(yīng)服務(wù)功能的“不合理”權(quán)限。抽查所指的存在“風(fēng)險(xiǎn)”是指APP權(quán)限被惡意利用后可能產(chǎn)生的風(fēng)險(xiǎn)，有別于由APP存在漏洞而造成嚴(yán)重后果的技術(shù)性風(fēng)險(xiǎn)。限制APP向用戶索取“不合理”權(quán)限，要求運(yùn)營企業(yè)嚴(yán)格管控獲得的“合理但有風(fēng)險(xiǎn)”的用戶信息，能從源頭上減少個(gè)人信息被泄露和被濫用的可能。
這次抽查結(jié)果顯示，23個(gè)APP累計(jì)共申請864項(xiàng)權(quán)限，其中“合理”權(quán)限444項(xiàng)，占比51.4%，“不合理”權(quán)限264項(xiàng)，占比30.6%，“合理但存在風(fēng)險(xiǎn)”權(quán)限156項(xiàng)，占比18%。
上海市網(wǎng)信辦在約談時(shí)強(qiáng)調(diào)，各運(yùn)營企業(yè)要依據(jù)《網(wǎng)絡(luò)安全法》《移動(dòng)互聯(lián)網(wǎng)應(yīng)用程序信息服務(wù)管理規(guī)定》等法律法規(guī)，落實(shí)主體責(zé)任，按照合法、正當(dāng)、必要的原則收集、使用個(gè)人信息。23家運(yùn)營企業(yè)要認(rèn)真對照抽查結(jié)果，全面梳理APP的各項(xiàng)權(quán)限，撤銷不合理權(quán)限，對于合理權(quán)限所獲取的用戶個(gè)人信息要加強(qiáng)網(wǎng)絡(luò)安全管理，強(qiáng)化網(wǎng)絡(luò)安全防范措施，切實(shí)提升網(wǎng)絡(luò)安全防護(hù)能力，避免出現(xiàn)侵犯用戶個(gè)人信息的事件發(fā)生。
參與約談的各運(yùn)營企業(yè)負(fù)責(zé)人表示，將嚴(yán)格落實(shí)主體責(zé)任，提高思想認(rèn)識(shí)，以認(rèn)真嚴(yán)肅的態(tài)度，切實(shí)做好此次整改工作。
（來源：網(wǎng)信上海、中國新聞網(wǎng)）