日前，國家計(jì)算機(jī)病毒應(yīng)急處理中心近期在“凈網(wǎng)2020”專項(xiàng)行動中通過互聯(lián)網(wǎng)監(jiān)測發(fā)現(xiàn)，24款違法、違規(guī)有害移動應(yīng)用存在隱私不合規(guī)行為，違反《網(wǎng)絡(luò)安全法》相關(guān)規(guī)定，涉嫌超范圍采集個(gè)人隱私信息。

　　根據(jù)通報(bào)，《民生銀行（600016）》（版本5.12）、《興業(yè)銀行（601166）》（版本5.0.4）、《內(nèi)蒙古農(nóng)信》（版本2.4.6）、《內(nèi)蒙古銀行》（版本2.0.4）、《海峽銀行》（版本2.4.8）、《鄂爾多斯銀行》（版本3.1.0）等多家金融類App榜上有名。

　　據(jù)柒財(cái)經(jīng)旗下互聯(lián)網(wǎng)金融新聞中心了解，民生銀行、興業(yè)銀行等銀行被通報(bào)違法違規(guī)的原因?yàn)椤拔聪蛴脩裘魇旧暾埖娜侩[私權(quán)限”，涉嫌隱私不合規(guī)。換句話說，這幾款版本的App存在表述不明確的條款。

　　針對上述情況，國家計(jì)算機(jī)病毒應(yīng)急處理中心提醒廣大手機(jī)用戶首先不要下載這些違法有害移動應(yīng)用，避免手機(jī)操作系統(tǒng)受到不必要的安全威脅。其次，建議打開手機(jī)中防病毒移動應(yīng)用的“實(shí)時(shí)監(jiān)控”功能，對手機(jī)操作進(jìn)行主動防御，這樣可以第一時(shí)間監(jiān)控未知病毒的入侵活動。

　　此前，據(jù)國家網(wǎng)絡(luò)與信息安全信息通報(bào)中心通報(bào)，包括光大銀行、微店、天津農(nóng)商銀行、天津銀行等在內(nèi)100款違法違規(guī)APP及其運(yùn)營的互聯(lián)網(wǎng)企業(yè)被點(diǎn)名，存在涉嫌隱私不合規(guī)行為。

　　2019年7月，App違法違規(guī)收集使用個(gè)人信息專項(xiàng)治理工作組也發(fā)布通報(bào)，點(diǎn)名了中國銀行手機(jī)銀行等10款A(yù)pp存在無隱私政策等問題，獵豹安全大師、快貸等20款A(yù)pp違反《網(wǎng)絡(luò)安全法》收集個(gè)人信息權(quán)限的有關(guān)規(guī)定。

　　互聯(lián)網(wǎng)金融新聞中心了解到，在被“點(diǎn)名”后，涉事銀行均在APP上更新或發(fā)布了手機(jī)銀行用戶隱私政策。事實(shí)上，關(guān)于《App違法違規(guī)收集使用個(gè)人信息行為認(rèn)定方法》（國信辦秘字[2019]191號）（以下簡稱《認(rèn)定方法》）也已經(jīng)四部門聯(lián)合制定并發(fā)布。

　　根據(jù)《認(rèn)定方法》，典型“未明示收集使用個(gè)人信息的目的、方式和范圍”行為包括App嵌入第三方SDK存在收集個(gè)人信息的情況，但未在隱私政策里說明其收集使用個(gè)人信息的目的、方式、范圍；

　　App隱私政策中未完整列舉逐項(xiàng)說明App實(shí)際業(yè)務(wù)功能收集使用個(gè)人信息類型、目的、方式。

　　僅依賴系統(tǒng)彈窗但未在向用戶申請收集個(gè)人信息的權(quán)限時(shí)告知申請的目的，或未同步告知用戶收集使用個(gè)人敏感信息的目的；

　　App主動進(jìn)行權(quán)限申請的二次彈窗，但僅重復(fù)申請權(quán)限而未告知目的，或目的描述不明確，用戶無法得知App收集該類個(gè)人信息真實(shí)目的；隱私政策內(nèi)容晦澀難懂、邏輯結(jié)構(gòu)混亂、用語不符合通用習(xí)慣。