經濟導報記者 劉勇
近日，重慶市通信管理局官網發布關于川渝兩地侵害用戶權益APP名單的通報(2023年第六期)。依據《個人信息保護法》《網絡安全法》《電信條例》《電信和互聯網用戶個人信息保護規定》《關于開展縱深推進APP侵害用戶權益專項整治行動的通知》《關于進一步提升移動互聯網應用服務能力的通知》等法律法規和規范性文件等有關要求，重慶市通信管理局和四川省通信管理局組織第三方檢測機構對川渝兩地主流應用商店移動互聯網應用程序(APP)進行了檢查。截至目前，仍有40款APP未按要求完成整改。
其中，由瀘州銀行股份有限公司開發的瀘貝爾，應用來源為OPPO應用商店，應用版本為3.1.2，所涉問題為：違規收集個人信息;APP強制、頻繁、過度索取權限;APP頻繁自啟動和關聯啟動。由華西證券股份有限公司開發的華西168，應用來源為vivo應用商店，應用版本為3.9.2，所涉問題為：違規收集個人信息。
重慶市通信管理局和四川省通信管理局要求上述APP應在7月5日前完成整改落實工作，逾期不整改的，將依法依規進行處置。
川渝地區APP典型違規案例
典型案例一：重慶市某網絡約車類APP，該應用存在“未在隱私政策等公示文本中逐一列明App所集成第三方SDK收集使用個人信息的目的、方式和范圍”“在使用掃一掃功能時，未向用戶告知權限的目的，向用戶索取當前服務場景未使用到的訪問外部存儲權限，且用戶拒絕授權后，無法正常使用掃一掃功能”的侵害用戶權益行為，違反《關于開展縱深推進APP侵害用戶權益專項整治行動的通知》(工信部信管函〔2020〕164號)中典型違規問題“違規收集個人信息”、《關于進一步提升移動互聯網應用服務能力的通知》(工信部信管函〔2023〕26號)中要求的“堅持合法必要原則”。
典型案例二：四川省某景點購票類小程序，該小程序存在“賬號無法注銷”的侵害用戶權益行為，違反《電信和互聯網用戶個人信息保護規定》第二章第九條第四款“電信業務經營者、互聯網信息服務提供者在用戶終止使用電信服務或者互聯網信息服務后，應當停止對用戶個人信息的收集和使用，并為用戶提供注銷號碼或者賬號的服務”，違反《工業和信息化部關于開展APP侵害用戶權益專項整治工作的通知》(工信部信管函〔2019〕337號)中典型違規問題“為用戶賬號注銷設置障礙”。
