8月26日,工业和信息化部(简称“工信部”)通报47款侵犯用户权益且未按要求完成整改的App和SDK。南都记者注意到,被点名的不仅有虎扑、神州专车等知名App,也有西北莜面村、吉野家吉食汇等微信小程序。
这也是工信部今年以来第二次通报侵权SDK,三款被通报的SDK均涉及收集个人信息明示、告知不到位的问题。其中现在聚合支付SDK(2.1.24)还涉及违规使用第三方服务、超范围收集个人信息,cc播放SDK(3.18.2)则还存在违规使用第三方服务的问题。
据悉,工信部依据《个人信息保护法》《网络安全法》等法律法规,组织第三方检测机构对酒店餐饮类、未成年人应用类等App及第三方软件开发工具包(SDK)进行检查,对发现存在侵害用户权益行为的共227款App(SDK)提出整改要求。截至目前,尚有47款App(SDK)未按要求完成整改。
被通报的App包含虎扑(8.0.16.07293)、神州专车(7.1.1)等知名App。其中,虎扑所涉问题为:应用分发平台上的App信息明示不到位、应用分发平台管理责任落实不到位;神州专车存在的问题为App强制、频繁、过度索取权限。
值得注意的是,通报中不乏著名餐饮品牌的微信小程序,如赛百味点餐、吉野家吉食汇、西北莜面村、小杨生煎会员中心、木屋烧烤店等。其中,西贝莜面村存在强制、频繁、过度索取权限以及违规收集个人信息的问题,其余四款小程序存在的问题均为强制用户使用定向推送功能。
南都记者梳理发现,此次被通报的47款App(SDK)中,“App强制、频繁、过度索取权限”问题最为严峻,有24款存在此问题,占比高达51.1%;17款存在“违规收集个人信息”问题,占比36.2%;11款存在“强制用户使用定向推送功能”的问题。
另外,通报App(SDK)所存在的问题还有:欺骗误导强迫用户;超范围收集个人信息;应用分发平台上的App信息明示不到位;应用分发平台管理责任落实不到位;收集个人信息明示、告知不到位。
通报显示,方块缤纷消(1.0.7)存在的问题最多,所涉问题包括:超范围收集个人信息、强制用户使用定向推送功能、欺骗误导强迫用户、应用分发平台上的App信息明示不到位。
从被通报App的来源可以看出,来自微信小程序的应用数量最多,为8款,占比18.6%;应用来源为vivo应用商店、小米应用商店、OPPO软件商店的App分别有7款,占比16.3%;来自应用宝的App为5款,占比11.6%;有三款App来自豌豆荚、三款SDK来自网站下载;来源为华为应用市场、App Store以及快手的App分别为1款。
通报强调,上述App及SDK应在9月5日前完成整改落实工作。逾期不整改的,工信部将依法依规组织开展相关处置工作。
附:工业和信息化部通报存在问题的APP(SDK)名单
综合:实习生 程雨祺 南都记者 孙朝