四川消保委调查发现:APP 小程序“安全隐私协议”太霸道,拒绝非必要授权后 9成 App 限制使用

四川消保委调查发现:APP 小程序“安全隐私协议”太霸道,拒绝非必要授权后 9成 App 限制使用 5月9日,四川省消委会发布《消费者个人信息保护情况调查报告》。报告显示,个人信息保护仍不容乐观,超五成受访者不了解《个人信息保护法》内容,72.24%的受访者表示个人信息曾被泄露,电信和互联网行业被认为是个人信息泄露最严重的行业,APP、小程序过度索权严重,“安全隐私协议”太过霸道。

相关推荐

封面图片

【上海消保委质疑微信关闭个性化广告后仍收集用户隐私】市消保委于11月11日晚发布文章,针对腾讯公司的隐私保护政策说“在符合相

【上海消保委质疑微信关闭个性化广告后仍收集用户隐私】上海市消保委于11月11日晚发布文章,针对腾讯公司的隐私保护政策说“在符合相关法律法规的前提下,我们可能将通过某些服务所收集的信息用于我们的其他服务。”提出质疑。上海消保委发出疑问:“这个某些服务是什么服务?收集的信息是什么信息?其他服务又是什么?” #抽屉IT

封面图片

涉嫌超范围采集个人隐私信息,这些App要注意!

涉嫌超范围采集个人隐私信息,这些App要注意! 国家计算机病毒应急处理中心近期通过互联网监测发现17款移动App存在隐私不合规行为,违反网络安全法、个人信息保护法相关规定,涉嫌超范围采集个人隐私信息。 未向用户告知个人信息处理者的名称或者姓名和联系方式,或处理的个人信息种类、保存期限,涉嫌隐私不合规。涉及4款App如下: 《杜绍斐 DUSHAOFEI》(版本3.1.1,应用宝) 《觅上》(版本3.5.1,豌豆荚) 《乐业天空》(版本2.9.20,360手机助手) 《海豚家》(版本2.9.7,百度手机助手) 未向用户明示申请的全部隐私权限,涉嫌隐私不合规。涉及15款App如下: 《货车帮司机》(版本8.27.4,应用宝) 《运满满货主》(版本7.27.4.0,应用宝) 《杜绍斐 DUSHAOFEI》(版本3.1.1,应用宝) 《重装战姬》(版本1.34.0,TapTap) 《魔法纪录 魔法少女小圆外传》(版本2.1.10,TapTap) 《滑雪大冒险》(版本2.3.8.14,豌豆荚) 《觅上》(版本3.5.1,豌豆荚) 《粉萌日记》(版本2.3.8,豌豆荚) 《麦田数学》(版本3.5.9,豌豆荚) 《CC直播》(版本3.9.16,安智市场) 《横店电影城》(版本6.5.2,360手机助手) 《酷安》(版本12.3.2,360手机助手)[好似喵] 《苏小团》(版本3.7.3,360手机助手) 《乐业天空》(版本2.9.20,360手机助手) 《海豚家》(版本2.9.7,百度手机助手) 详细内容访问:

封面图片

隐私监管机构敦促社交媒体巨头应对数据抓取的隐私风险

隐私监管机构敦促社交媒体巨头应对数据抓取的隐私风险 包括英国 ICO、加拿大 OPC 和香港 OPCPD 在内的十多个国际隐私监管机构的监管者签署了一份联合声明,敦促主流社交媒体平台保护用户的公开帖子不被抓取,并警告它们在大多数市场上都面临着这样做的法律责任。 他们写道:“在大多数司法管辖区,互联网上的‘公开可获得’、‘公开可访问’或‘具有公共性质’的个人信息都受到数据保护和隐私法律的约束。” “因此,抓取此类个人信息的个人和公司有责任确保他们遵守这些以及其他适用的法律。然而,社交媒体公司和托管公开可访问个人信息的其他网站的运营商(SMC和其他网站)也有数据保护义务,保护其网站免受第三方抓取。这些义务通常适用于个人信息,无论该信息是否公开可访问。在许多司法管辖区,大规模抓取个人信息可能构成应报告的数据泄露事件。”

封面图片

爱尔兰隐私监管机构确认对戴尔数据泄露事件的调查

爱尔兰隐私监管机构确认对戴尔数据泄露事件的调查 据悉,欧洲顶级隐私监管机构正在对最近发生的戴尔客户个人信息泄露事件进行调查。爱尔兰数据保护委员会 (DPC) 副专员 Graham Doyle 证实,DPC 已收到“有关此事的数据泄露通知” (指的是戴尔) “目前正在评估中”。一位匿名戴尔发言人也证实,这家科技巨头“通知了监管机构,并将继续酌情与他们合作”。上周,戴尔通过电邮提醒客户它经历了数据泄露。该公司写道,盗窃包括客户姓名、实际地址和戴尔订单信息。泄漏的数据集包含4900万人的信息。

封面图片

【长沙一男子纠缠骚扰并泄露前女友隐私照片,法院发出人身安全保护令】

【长沙一男子纠缠骚扰并泄露前女友隐私照片,法院发出人身安全保护令】 1月10日,长沙市岳麓区人民法院作出全省首份保障妇女隐私和个人信息等权益的人身安全保护令,裁定禁止被申请人张某某纠缠、骚扰申请人以及泄露、传播其的隐私和个人信息。 张某某与王某某原系恋人关系。2022年,两人终止恋爱关系。之后,男方张某某多次通过短信、电话以及社交软件纠缠、骚扰女方,且将女方的隐私照片发送给他人。女方认为张某某的行为给其造成了身心双重创伤及极为恶劣的社会影响,向岳麓区法院申请人身安全保护令。法院审查后认为,女方的申请符合相关规定,遂在受理申请后作出前述人身安全保护令。(来源:九派新闻) #性别暴力零容忍##女子隐私照片遭前男友泄露# 【网评】今年1月1日,修订后的《中华人民共和国妇女权益保障法》正式施行,该法第二十九条规定:禁止以恋爱、交友为由或者在终止恋爱关系、离婚之后,纠缠、骚扰妇女,泄露、传播妇女隐私和个人信息;妇女遭受上述侵害或者面临上述侵害现实危险的,可以向人民法院申请人身安全保护令。

封面图片

你的隐私,在菜鸟驿站“裸奔”

你的隐私,在菜鸟驿站“裸奔” 在相关话题下,不乏此类用户发出的疑问:“为什么会寄到几年前的住址去?”“明明没买过什么东西,问过亲朋好友也没被准备什么‘惊喜’,更没有在某个渠道抽过奖”“宣传单上还有二维码,该不会是什么新型诈骗手段吧”“真的很吓人啊,问了物流客服都查不到发货人的信息”……更关键的是,这些用户的真实地址、电话和名字信息,为什么会被“寄件人们”如此了如指掌?驿站已成信息暴露“重灾区”此前,郁琦从没在意过快递会让个人信息泄露的问题,直到她在某天也收到了一个陌生的包裹,“我很确定自己没有买过任何东西,没参与过任何抽奖活动,也不可能有认识的人会把一瓶洗发水寄到我的单位。”与很多有着类似经历的人一样,郁琦也怀疑是因为自己填写的快递信息暴露了个人信息,“不然真的解释不了,为什么会有外地的陌生人这么清楚我的信息。”因为平时在办公室收发的都是有业务往来的包裹,郁琦填写的办公室个人地址信息比在家购物时更加真实,“同事们很多都这样,不然快递员上来送快递的时候,直接大声喊网名也太社死了。”在收到陌生包裹的第一时间郁琦就查看了寄件人,快递单信息显示这是一个来自外地发货仓的包裹,“当时也没想过要去查一下到底是谁发过来的,毕竟也不是什么特别贵重的东西,要是寄错了的话肯定会有人联系我退回去,不过后续确实没有人联系过我,来历不明的洗发水我也不敢用,就这么一直放在那里没有动过了。”郁琦的同事却有着完全不同的经历,“我是知道有这个包裹的,当时我给对方的收件信息只留了姓氏,但是等我收到包裹的时候,才看到不知道谁还把我全名写在快递单上了,当时我简直气得两眼一黑。”原本隐藏的真实信息被专门用笔标出通过该同事提供的快递外包装,可以看到在这个发自中国邮政EMS包裹的快递单上,有人专门用笔写下了办公室的房号和她的全名,“字写得特别大,这是生怕别人看不到我的个人信息是吧?”在这之后,郁琦就又专门留意着看快递包裹上的显示信息,尤其是收取寄到家的快递时,“现在很多驿站都设置了拆快递的地方,还专门给大家准备了垃圾桶,如果你稍微翻找一下那些废弃的快递包装,你就能看到这个快递点周边一些住户的个人信息几乎都是裸着的。”为了验证郁琦的说法,锌刻度走访了重庆主城多家快递驿站,通过随机抽查货架上的快递包裹发现,中国邮政、中通快递、极兔快递、圆通快递、申通快递、韵达快递等多家主流快递公司,确实都存在将用户的个人信息直接暴露在外的情况。货架上的快递包裹中不少都显示着完整的个人信息而有调查显示,通过快递单上显示的姓名、手机号、地址,基本可以还原出90%的个人信息。尤其是通过手机号,更有可能查到该用户绑定的微信、支付宝等社交网站账号,了解到其兴趣爱好、最近关注等。快递信息泄露到底是谁的“锅”?其实在众多“收到莫名其妙的快递”的案例背后,一个更为关键的问题是,保护个人隐私的责任到底应归于用户还是快递公司、亦或者是购物平台或者众多商家。尽管快递个人信息暴露的问题已经被讨论了这么多年,甚至在不少用户口中还形成了一个较为常态化的认知:“快递肯定会泄露你的个人信息啊,这个得你自己注意一下,丢快递外包装之前先用隐形贴、酒精什么的把热敏纸处理一下。”在今年两会期间,多位全国人大代表、全国政协委员围绕邮政、快递、物流给出了自己的意见建议。其中,全国政协委员、四川省台联会长、成都市政协文化和文史资料委员会主任潘裕萍就在调研中发现,由于快递行业在这方面管理不规范,对客户个人隐私保护意识不强,过于注重派件效率而忽视技术投入等问题,致使快递行业存在泄露公民个人信息的极大风险,“部分快递公司存在没有个人信息安全培训记录、没有定期销毁快递运单的记录台账、没有与快递员签订保密协议等问题;多个经营网点门前堆放大量快递,且无专人看管,有人随意翻看快递面单时也不制止。”因此,潘裕萍建议,政府和行业协积极推广隐私面单技术,同时促进电商平台与寄递企业、寄递企业与驿站之间通过信息系统对接获取联系方式,以保障包裹顺利派送以及后续服务,平衡效率与个人信息保护之间的关系。锌刻度在走访驿站时,的确看到也有不少快递包裹上带有“隐私号码”“虚拟号码”这样的黑底标识,在这一类包裹订单上,只会留下姓名首位和号码末尾四位数的等关键信息,但家庭住址依然会显示出完整信息。而锌刻度通过搜索各个快递公司的小程序,发现一些快递企业其实在用户填写寄件订单时会默认勾选信息保护相关功能,如圆通快递的“号码保护功能”显示,“隐藏收寄件人真实电话号码,纸质面单上对收寄双方电话进行隐藏处理”,德邦快递的“收寄件信息加密”功能显示,“纸质单和德邦自助查单渠道(APP、小程序等)均会对收寄双方姓名、电话、地址进行隐藏处理”,菜鸟裹裹的平台保障包含的“隐私保护”显示,“寄收双方手机号、寄件人地址可隐藏”。部分快递公司、电商平台提供的隐私保护功能甚至淘宝、抖音等主流电商平台,也会在用户购物时的下单界面默认勾选“号码保护”功能,即“隐藏收件人真实手机号、保护隐私”。但就前文中提及的实际执行层面的结果来看,似乎中间仍有不足之处。普及隐私面单有多难?2023年2月,《快递电子运单》国家标准正式实施,要求快递企业、电商经营主体等采取措施,不得显示完整的个人信息,推荐对个人信息进行全加密处理。其中包括:快递企业、电子商务经营主体等应采取措施,避免在电子运单上显示完整的收寄件人个人信息。收寄件人姓名应隐藏1个汉字以上,联系电话应隐藏6位以上,地址应隐藏单元户室号等。如果能将这样的隐私面单推广到位,的确是一项有效防止个人信息泄露的举措,但问题是,新国标是非强制性标准,在实际执行过程中难免会出现一些问题。个人信息在垃圾桶里“裸奔”一方面,新国标未强制要求商家、快递企业等使用隐私面单,且快递企业和商家提供的加密服务缺乏统一标准,如有些快递企业有默认号码保护功能,有些快递企业将该功能放在二三级页面,甚至还有些快递企业干脆不提供相关功能,这些都会导致用户容易漏选或者忽视该项服务。另一方面,隐私面单的虚拟号码或隐藏号码在应用时会给快递流通环节带来一些不便,相较于以往将用户真实信息一目了然的快递单,隐私面单在投递过程中必须使用扫码枪扫描获取具体信息后才能进行投递,此外,虚拟号码的使用常常会出现被消费者屏蔽而联系不上收件人的情况,一定程度上影响了配送效率,甚至于很多社区物业、超市等代收网点,没有自动信息分拣功能,无法对隐私面单的快递进行分类存放。国家邮政局市场监管司副司长夏新东在接受媒体采访时也坦言,目前隐私运单推进的盲区和堵点包括:“个别企业存在畏难情绪和观望心态与非强制性标准有关、一些环节末端派送便捷性受到影响、上下游信息壁垒尚未完全打通、技术支撑有待进一步完善、运营成本一定程度增加等。”从个人信息无遮挡到快递数据可加密,快递订单的迭代与进化,承载的是公众对快递行业更高的要求和期许。希望这一天能在消费者的督促声中,尽快到来。(注:文中相关快递包裹的打码部分... PC版: 手机版:

🔍 发送关键词来寻找群组、频道或视频。

启动SOSO机器人