11月28日,网信浙江微信公众号发布《浙江省网信办依法集中查处一批侵犯个人信息合法权益的违法违规app通告》,依据《个人信息保护法》《app违法违规收集使用个人信息行为认定方法》等法律法规,156款app存在个人信息保护相关违法违规行为,责令15日整改,其中包括阿里拍卖、闲鱼、网易云课堂等多个知名app。
通报信息显示,浙江淘宝网络有限公司旗下的阿里拍卖共涉及“未明示收集使用个人信息的目的和范围”和“未经用户同意收集使用个人信息”两个监管条款。
具体而言,阿里拍卖存在未逐一列出app(包括委托的第三方或嵌入的第三方代码、插件收集使用个人信息的目的、方式、范围等;在申请打开可收集个人信息的权限,或申请收集用户身份证号、银行账号、行踪轨迹等个人敏感信息时,未同步告知用户其目的,或者目的不明确、难以理解;实际收集的个人信息或打开的可收集个人信息权限超出用户授权范围;未向用户提供撤回同意收集个人信息的途径、方式;违反其所声明的收集使用规则,收集使用个人信息5项问题。
除未向用户提供撤回同意收集个人信息的途径、方式外,闲鱼同阿里拍卖存在同样的问题被通报。
具体而言,阿里拍卖存在未逐一列出app(包括委托的第三方或嵌入的第三方代码、插件收集使用个人信息的目的、方式、范围等;在申请打开可收集个人信息的权限,或申请收集用户身份证号、银行账号、行踪轨迹等个人敏感信息时,未同步告知用户其目的,或者目的不明确、难以理解;实际收集的个人信息或打开的可收集个人信息权限超出用户授权范围;未向用户提供撤回同意收集个人信息的途径、方式;违反其所声明的收集使用规则,收集使用个人信息5项问题。
除未向用户提供撤回同意收集个人信息的途径、方式外,闲鱼同阿里拍卖存在同样的问题被通报。