0 1分钟 1月

在当前的移动互联网时代,应用程序和微观图正在浸渍日常生活的各个方面。它可以在任何地方,无论是扫描代码,用于订购食物,方便付款,酒店储备,在线医疗服务等。但是,在享受这些舒适感的同时,您是否注意到每次启动新的应用程序或小程序时,您经常可以访问相机,地址脚本,身份甚至位置信息?您真的需要这些权限请求吗?最近,北京互联网信息办公室与相关部门一起,组织了人们在人们消费领域的数据安全和隐私保护的特殊修正案,该地区涵盖了该市的50,000多个商业实体,并在197个随机检查的应用中发现了388个问题。这些p的应用是什么?我们使用吗?我们的个人信息是非法收集的吗?一旦收集,此信息将在哪里发送?怎么可能我们确定并防止潜在的风险?特权被淹没,特权没有与功能接触。在北京街头的随机采访中,记者发现,许多人对收集和使用个人信息有很多疑问和疑虑。自今年2月以来,为了更好地保护公众个人信息的安全性,北京互联网信息办公室已与相关部门一起组织了有关数据安全和保护个人信息领域中个人信息的特殊修订。在197个随机选择的应用程序中,发现了388个与个人信息安全有关的问题。大约有388个Probl各种类型的EMS,例如:未提供读取存储在手机上的文件的权限。我们对这些应用程序主题的个人信息有哪些威胁?北京信息技术中的网络空间管理显示了一些典型的有问题应用。典型的以下问题:用户没有用户同意收集个人信息或开放允许收集个人信息。 Meng Xiang是Thtetwork安全协调办公室北京互联网信息办公室的工作人员。模拟用户通过发现平台登录到本应用程序的过程。在点击期间未经批准,该应用程序默认情况下汇总了用户的个人信息,例如Android ID,应用程序包信息,应用程序列表和读取外部存储文件。这是典型的违规行为。背景接口显示,登录此应用程序后,没有请求为了使系统获得许可,并且用户的个人信息是在后台收集的。典型应用程序问题2:未经用户同意,将个人信息与第三方同步。 Meng Xiang:此案是一个迷你酒店住宿计划。单击以打开迷你程序。目前,他在北京东区的新昌街为我们占据了第19名的位置。让我看看细节。此线是当前用户位置的纬度和长度信息。他通过调用Applet的位置信息并将此信息提供给地图工具来获取。然后给出对地图工具的响应,然后转换与特定地理位置相对应的纬度和长度信息。在不知情的情况下,他会向我们发送他的位置信息。个人信息保护法还清楚地要求,当个人信息处理器或迷你计划运营商提供PERSO时向其他个人信息处理器或地图工具(即通知个人,即用户)并获得个人同意的信息。个人信息违反法规,并受到销售广告的骚扰。目前,中国北京的网络空间的管理敦促与完成修正案有关的运营实体,并且违规也已得到纠正。在记者的访谈中,许多用户担心应用程序中非法收集个人信息的问题,并且违反这些应用程序的行为可能导致隐私信息渗透或滥用。您是否在接收销售电话后与非法的个人信息收集有关?法律专家认为,接受销售电话可能是由于个人信息的泄漏。当过滤个人信息时,最严重的后果可能包括身份盗用,精确欺诈等。洪阴清是北京技术学院的教授。犯罪分子违反法规收集的个人信息通常会流向所谓的黑人和灰色行业。您可以看到一些老年人相信电汇欺诈的情况。因为涉及电线骗子是可靠的吗?当他获得了生活方式和老年人的购买习惯时,他们创造的故事特别令人信服。法律专家表示,将命令非法处理个人信息的请求根据中国共和国个人信息保护法的相关规定中止或终止服务。任何拒绝解决该问题的人都将被罚款高达100万元人民币。直接和直接管理人员将被罚款100万元或最多100万元。如果构成违反公共安全管理的行为,将根据法律施加公共安全管理罚款。如果构成犯罪,犯罪Al责任将根据法律继续。微型图漏洞代表了130,000个体格检查报告的风险。法律估算显然可以说,应用程序无法收集用户过多或违反法规的个人信息。那么,是否有过滤个人信息以进行合理编译的应用程序的风险?在市场上执行随机应用程序时,中国的北京网络空间管理发现,某些应用程序很容易被强奸和被盗,由于不适当的存储,它们可以通过某些技术手段来存储大量个人信息。迷你计划本身的逃生允许医院体格检查的小型计划获得130,000例患者测试报告,并通过技术手段获得两份癌症检测报告。典型的应用问题3:存在技术泻湖和个人信息泄漏的风险。 Meng Xiang:医院物理学的小计划Al检查,两份癌症报告以及在Líneatait中还提供了报告中报告的检测能力。我在测试过程中发现了这一点。小程序具有未经授权的访问漏洞。这意味着身份验证机制是不完整的。使用此漏洞,您可以在此特征模块中查看所有测试报告,共有5,218个副本。在两个癌症报告中总共有130,000个问题。定期测试报告包括有关其名称,年龄和疾病的信息。从法律的角度或保护个人隐私方面,此信息非常敏感。收集和存储患者的隐私信息,但保护技术不足。这项研究报告清楚地显示了名称,年龄,联系信息和患者疾病。当这些机密信息落入罪犯手中时,后果将是无法想象的。孟Xianghe介绍了医疗机构收集和存储的需求有关患者进行医疗服务的个人信息。问题的关键在于技术不便以保护这些个人信息。 Meng Xiang:这是一个安全漏洞和技术漏洞。实际上,《隐私法》对此内容有明确的规定。个人信息处理器负责处理个人信息,并且必须采取必要的保障措施,以确保处理处理的个人信息的安全。因此,微图操作员的运行不佳。典型的应用程序问题4:第三方平台具有技术漏洞。 Meng Xiang:高中智能食堂计划是基于第三方公司的智能食品订购系统平台的服务。该平台提供了广泛的服务。可以在平台内使用技术差距,包括ng教师和学生的名字,照片和标识号。平台上的技术逃生可能会导致个人信息泄漏。孟Xiang拥有一些提供技术支持的第三方平台的技术泻湖,因此,它包括其提供的所有子系统,并可能导致面临逃生风险的大规模个人信息。 Meng Xiang:问题是平台本身存在问题。这导致所有提供后续服务的子系统的问题。通过它,您可以获取所有个人信息,并且这种类型的问题通常更隐藏。对于第三方服务运营商或供应商,他们需要加强自己的保障措施。这也是要求和监管的。根据其技术缺陷订购及时维修。在此特殊固定活动中,北京网络空间事务办公室迅速监督了使用技术缺陷的修复应用程序,并迅速监督了修复了技术泻湖,以避免个人信息泄漏。澄清问题和纠正的时间限制。北京网络表面事务的网络范围的工作人员通知了相应的商业实体,该实体就发现问题的申请,问题的时间限制(原则上,在15个工作日之内),并介绍了他们将继续继续进行直到校正会议。对于那些拒绝合作或进行多次纠正的人,管理局和中国网络空间行业进行采访并提醒他们。如果怀疑犯有非法犯罪,则该轨道将向公众转移到安全部门提出调查和惩罚的需求。记者了解到,此时,在此随机测试中发现的应用程序中遇到的388个问题正在积极地解决它们。作为普通用户,您如何识别并防止有问题的应用程序?您使用健康应用的日常习惯吗?关键步骤是否被忽略?您是否要关闭不再使用的应用程序的会话?卸载应用程序不应忽略取消。在对记者的访谈中,许多人通过卸载该应用程序来忽略取消步骤。作为回应,北京办公室的网络空间的个人问题说,这种习惯有可能逃脱个人信息的风险。方法1:您必须取消不再使用的任何应用程序,并按时消除您的个人信息。 Meng Xiang:当我们在生活中使用一些MyNO程序和应用程序时,我们会暂时使用它们。也许在此期间使用它们后,我们以后不会使用它们。出于安全原因,您必须消除存储在那里的个人信息。具有收集个人信息能力的微型图必须取消您的帐户或为您提供消除oR修改您的个人信息。如果没有提供,从理论上讲应该是违规的。根据网络数据安全管理规则的第24条,如果单个取消帐户,网络数据处理器将消除或匿名化个人信息。如果在技术上难以实现个人信息的消除和匿名性,则网络数据处理器必须停止处理它不会存储和恢复必要的安全措施。方法2避免隐私凶手:定期检查申请许可证配置,并及时关闭APRNON的态度。北京技术大学法律学院教授Hong Yang-Kun:目前许多手机操作系统提供了这种机制。例如,当它打开特定的地图软件或打开特定有序软件时,会激活麦克风许可。在这种情况下,请勿使用麦克风。你可以去机器人汤姆,看看是否有太多许可。它可以完全独立。方法3避免隐私凶手:决心安装经常要求和直接批准的申请。 Meng Xiang:例如,此软件无需收集位置信息。它的基本商业特征不需要位置信息,但反复要求在新兴窗口中1、2或三次出现其位置。如何防止隐私凶手:注意非法申请清单,并在出现问题之前预防问题。 Hong Yanqing:实际上,全国各地正在开展特殊的审查活动。他们认为,非法收集个人信息并违反法规的应用程序允许用户下载或不下载此应用程序。 5。如何防止隐私凶手:积极发现和报告非法收集个人信息。杨胡:我们在这里提醒用户投诉AINT和报告可以通过直接公民服务线12345创建。我们还将根据法律对待它。 。下一步还将遵循Cybersapace事务中央办公室关于特殊隐私行动,公共安全部,工业和信息技术部,以及2025年的国家监管管理局,并将在2025年与相关部门合作,以实施有关对人物负责的人负责的人的非法和不规则个人信息的特殊治理。如果您需要在天气应用程序中读取短信,那不是技术要求,它是一场战利品。正在掠夺的是我们的个人信息。应用程序或迷你计划制造商不能以特征服务的名义强烈要求地址,定位或其他非必需权限。此外,你cAnnot使用黑暗合同和限制策略将用户数据转换为商业资产,以便您自己的利益。个人信息的收集必须遵循合法性,合法性和需求的原则。标准化应用程序,中国网络空间管理采取适当的措施来验证和插入泻湖,例如及时的降雨。这种随机检查和纠正继续。每当您在遇到这些非法应用程序时单击时,它将被您的数据权拒绝。 (CCTV Zhang Libin记者,Wang Sisi,Zuyuan)

发表评论

邮箱地址不会被公开。 必填项已用*标注