通联钱包App隐私不合规被通报!
陈拾九移动支付网2020/3/30 18:34:09

近日,通联钱包V3.8.8 App被国家移动互联网应用安全管理中心(下文简称CNAAC)公开通报,原因是“隐私不合规”。在通报中,CNAAC没有详细说明通联钱包V3.8.8在隐私保护方面存在什么问题。

除了通联钱包V3.8.8,民生银行V5.12、兴业银行V5.0.4、内蒙古农信V2.4.6、内蒙古银行V2.0.4、海峡银行V2.4.8、鄂尔多斯银行V3.1.0等6家银行App以及多家支付机构旗下App因为同样的原因先后被通报。

或因“未明示收集使用个人信息的目的、方式和范围”

3月30日之前,通联钱包V3.8.8依旧可以在应用商店中进行下载。从版本更新说明来看,被点名之后,通联钱包也没有进行重大更新。

下载安装通联钱包,一打开App,首先出现的就是“是否允许通联钱包获取此设备的位置信息”“是否允许通联钱包访问设备上的文件”以及“是否允许通联钱包获取设备信息”的权限三连问。

以上三个权限如果全部拒绝,将会出现“当前应用缺少必要权限”的提示,如果不理会这个提示,通联钱包依旧会运行。运行之后,出现了“通联钱包隐私权政策”。当然如果权限选择全部允许,也会出现“通联钱包隐私权政策”。

一般用户可能会觉得“通联钱包挺正规啊,隐私政策这么详细,而且一打开就出现了。”但实际上,参照网信办、工信部、公安部、市场监督管理总局等四部委在去年12月30日发布的《App违法违规收集使用个人信息行为认定方法》。

通联钱包这种先申请权限再显示隐私政策的行为,或可被认定为“未明示收集使用个人信息的目的、方式和范围”,属于“在申请打开可收集个人信息的权限时,未同步告知用户其目的”。

目前App在这一步的通常做法是,先弹窗出现隐私政策,再征求同意打开权限。以某知名外卖App为例,在下载安装之后,第一次打开会先出现“温馨提示”,提醒用户阅读“隐私政策”,并进行最基本的说明,结尾会有“同意”、“不同意”两个选项。同意过后,才是权限管理界面。

如果判断得当,“未明示收集使用个人信息的目的、方式和范围”这个理由足够通联钱包因“隐私不合规”被点名,因此我们没有过多研究通联钱包的隐私政策。或许,通联钱包还存在其他不合规的情况。3月30日,通联钱包更新至3.9.0版本,但上述问题并未解决。

自律自检自查或将成为合规重要手段

对于通联钱包来说,它遵循了必要原则,只申请打开三个必要权限,而且哪怕全部拒绝,App同样可以打开运行。

但是合规从来没有“小问题,商量一下,高抬一手”这样的情况,错就是错。不知道被CNAAC因“隐私不合规”而点名的App有多少和通联钱包情况类似。可能他们尽自己全部所能去贴近规范要求了,但依旧不知道自己哪里存在问题。

这种情况下,仔细参照《App违法违规收集使用个人信息行为认定方法》对App进行自我评估是满足合规最好的办法。《移动互联网应用程序(App)收集使用个人信息自评估指南(征求意见稿)》已经面世,也可以作为参照文件。

未来,自律自检自查或将成为App个人信息保护合规的重要手段。

对合规的理解,应从App收集使用个人信息的三个必须遵循的原则:合法、正当、必要出发,然后发散至其他概念,如知情权、同意权、最小权限范围等等。重点在于,使用正确的方法采集必要的信息。

合法,App收集使用个人信息必须有法律依据,收集使用行为必须合法;正当,App收集使用个人信息应遵守道德伦理底线,尊重社会公序良俗,对相关服务方式进行自我管理和审查;必要,不应收集对提供服务而言不必要的个人信息。

未来,个人信息保护合规要求或许需要做到更多的要求,比如移动金融App的安全、信息系统安全、加密传输等等。

本文为作者授权发布,不代表移动支付网立场,转载请注明作者及来源,未按照规范转载者,移动支付网保留追究相应责任的权利。

展开全文
相关阅读
资讯查询取消