航旅纵横、搜狗搜索等知名App违规收集个人信息 专家：利益驱动

　　1月份，国家计算机病毒应急处理中心公布了24款违规收集用户个人信息的App名单，其中用户熟悉的航旅纵横、搜狗搜索以及多款商业银行App在列。

　　此次国家计算机病毒应急处理中心公布的违法违规App共计24款，违规行为大致分为两类。一类为未经用户同意收集个人隐私信息，涉嫌隐私不合规的具体App包括“深圳航空”（版本5.3.1）、“遨游旅行”（版本5.6.2）、“筐鲜生采购端”（版本1.2.1）。此外，未向用户明示申请的全部隐私权限，涉嫌隐私不合规的具体App包括“12306买票”（版本2.3.11）、“订票助手12306高铁抢票”（版本8.1.2）、“抢火车票”（版本8.0.0）、“高铁票务”（版本8.1.2）、“高铁管家”（版本7.3.1）、“铁友火车票-12306抢票”（版本9.0.0）、“飞常准”（版本4.8.1）、“航旅纵横”（版本5.1.3）、“山航掌尚飞”（版本4.10.1）、“飞行加”（版本3.4.11）、“快票出行”（版本2.6.8）、“12306买火车票”（版本8.5.89）、“搜狗浏览器”（版本5.25.9）、“搜狗搜索”（版本7.3.5.2）、 “兴业银行”（版本5.0.4）、“内蒙古农信”（版本2.4.6）、“内蒙古银行”（版本2.0.4）、“海峡银行”（版本2.4.8）、“鄂尔多斯银行”（版本3.1.0）。

　　国内资深的互联网安全分析师唐柯向财经网表示，目前暴露出来到的问题远比实际问题要少，实际上不仅仅App本身会越权收集用户信息，有些第三方SDK由于受到商业合作的保护，在收集用户信息方面更大胆，很多公司对此也是睁一只眼，闭一只眼。。

　　各种App获取用户隐私的问题由来已久，因为这些数据都是可以用来交易的，变成真金白银，“如果这种行为不受控制，很少有人或是公司能够抵抗这种诱惑”，在唐柯看来，利益是用户隐私泄露的根源。

　　近两年，国家相关部门加大了对App违规收集用户信息的打击力度，此外，在法律层面也明确了针对公民个人信息保护的内容。2017年6月1日正式施行《中华人民共和国网络安全法》，其中第41条至43条明确规定了个人信息和个人隐私保护方面的内容。规定网络运营者收集、使用个人信息，应当遵循相关的法律法规，并经被收集者同意，不得向他人提供个人信息。

　　去年国家网络安全宣传周期间，央视新闻曾报道一位用户手机安装了96款应用，其中92款应用获取的权限超越必要原则。例如，用于电子消费的信用卡App，获取了用户的定位、摄像头、麦克风、通讯录等权限，一款用来看视频的App要求获取用户的定位权限，她的行踪随时要“报告”给看视频的App。

　　为落实《网络安全法》对个人信息保护的相关要求，加快相应标准化工作，全国信息安全标准化技术委员会秘书处组织起草了《信息安全技术 移动互联网应用（App）收集个人信息基本规范（草案）》，在规范内容中强调的一个主要方向就是“最小必要”原则，要求App收集个人信息时，应遵从“最少信息、最少权限”原则。即每一类应用，只可收集规范中列出的必要信息和权限，除此之外的任何信息和权限，用户都有权拒绝提供。并且App不得以这些拒绝为由，阻碍用户使用App主要功能。

　　互联网分析人士认为，随着国家保护公民个人信息安全的法律和法规逐步完善，对于App违规收集个人信息一定会起到震慑作用，融易资讯网，伴随着监管部门的定期检查，App违规收集用户个人信息的行为将得到遏制。

Tags：

转载请标注：信息网——国内新闻头条：航旅纵横太吓人了？APP泄露个人隐私信息频频被曝光