站长之家- 传媒 2021-03-30T17:34:08 +08:00

【通付盾邀您自检自查】四部门联合出手,明确39类App必要个人信息范围

 近日,国家互联网信息办公室、工业和信息化部、公安部、国家市场监督管理总局四部门联合发布《常见类型移动互联网应用程序必要个人信息范围规定》(以下简称《规定》),旨在落实《中华人民共和国网络安全法》关于个人信息收集合法、正当、必要的原则,规范移动互联网应用程序(App)个人信息收集行为,保障公民个人信息安全。

  《规定》明确了地图导航、网络约车、即时通信、网络购物等 39 类常见类型移动应用程序必要个人信息范围,并要求其运营者不得因用户不同意提供非必要个人信息,而拒绝用户使用App基本功能服务。规定自 2021 年 5 月 1 日起施行。

  《规定》发布后,各省、自治区、直辖市及新疆生产建设兵团网信办、通信管理局、公安厅(局)、市场监管局(厅、委)将根据最新规定,指导督促本地区App运营者抓紧落实,并加强监督检查,及时调查、处理违法违规收集使用个人信息行为,切实维护公民在网络空间的合法权益。

  通付盾移动安全专家在《规定》发布的第一时间,对市面上主流App进行检测,从应用权限申请、应用权限及API调用、运行抓包数据获取及分析、敏感数据处理、应用内容、应用风险信息等方面进行全局分析与违规分析,发现仍有不少应用存在非法收集用户个人信息行为。

  例如针对某金融借贷App的权限检测报告显示,该App共检测到46 项权限申请,其中检测到26 次敏感权限调用事件,超规权限申请达 16 个。此外,该App还存在诱导用户下载其他未知渠道apk等问题。

  通付盾DTC|第三方信任计算平台 查App服务 

  通付盾DTC|第三方信任计算平台,查App服务可自动化获取市场上各类App应用,在动静双引擎检测技术的基础上,引入先进的智能内容识别引擎与智能决策引擎技术,对应用的软件安全性、权限申请情况、个人隐私信息收集情况、应用内容合规性等进行综合检测,自动检测出在特定区域及时间发生内容违规、权限申请违规、功能违规、窃取用户信息、携带恶意病毒等问题的App应用。

  通付盾DTC|第三方信任计算平台‘查App服务’凭借领先的技术优势、专业的安全服务能力,持续为行业输出安全防护能力:连续 8 年参与“移动App白名单专项工作”;助力中关村网信联盟平台上线等,多次在国家大型活动、行业中担当重任,为政府、机构、大型企业等提供相应的App安全检测与加固等技术支撑工作。

  我们诚邀所有App开发企业向我们提交应用检测申请,扫描顶部通付盾DTC云平台二维码,体验移动应用检测服务。

推荐关键词

24小时热搜

查看更多内容

大家正在看

通付盾:从0到1,从1到N

通付盾金融科技实践分享