首页
□记者 陈颖婷
本报讯 在今年6月至9月的电信和互联网行业网络安全行政检查工作中，上海市通信管理局共监测处置了本市恶意APP应用12353个。昨天，上海市通信管理局召开的2019年电信和互联网行业网络安全工作大会上，记者了解到，目前网络游戏行业涉及到个人信息保护问题最多。
上海市通信管理局发布了上海市APP应用个人信息保护情况专题报告，重点关注移动互联网安全和用户个人信息安全。报告显示，2018年移动APP应用总量449万款，移动应用企业158万家，百款常用APP申请收集使用个人信息权限，三成以上应用获取10个以上的权限，读取电话状态和写入外置存储器权限成为标配。
今年6月至9月的3个月里，上海市通信管理局开展了电信和互联网行业网络安全行政检查，以行政通告、集中约谈等形式通报处置安全威胁459件，关闭各类违规互联网平台664个，组织全行业处置网络安全事件103897起；共监测处置了本市恶意APP应用12353个；分批次对44家APP运营单位涉嫌违法违规收集使用个人信息等问题进行了约谈通报。
上海互联网应急中心处置的移动互联网恶意应用主要源于360网盘，占比约为88.7%，其余源于手机56市场、清清下载吧、联通沃商店、阿果、2345手机应用宝库。
据悉，上海市通信管理局对在上海运营的下载量较大的50款主流APP应用，以及旅游出行、网络游戏、电商购物等5个细分领域的各（约）20款APP应用开展了收集使用个人信息合规性评审。
对5个细分行业APP个人信息保护问题分析结果显示，网络游戏行业由于其庞大的用户基础以及APP本身的定位复杂，功能繁多，涉及到个人信息保护问题最多。其他行业或多或少存在隐私问题，平均每款都存在2个以上的隐私安全问题。其中，网络游戏类样本共抽测18个应用，共计发现65个隐私安全问题，每个应用平均存在3.61个，最多一个游戏应用存在6个隐私安全问题。而网络游戏类APP集中存在的主要问题包括是否显著标识个人敏感信息，是否明示各项业务功能对个人信息的使用用途。
除此之外，视听文娱类问题突出在没有显著标识个人敏感信息类型。电商购物类问题主要体现在“APP运营者的基本情况”评估点。旅游出行类突出问题为是否支持用户注销账号。生活服务类主要问题是未明示各项业务功能所收集的个人信息类型。
市通信管理局对本市上线运营的、用户量较大的50款主流APP进行评测发现，集中存在的问题类型为未标识个人敏感信息类型以及未清晰说明各项业务功能及所收集的个人信息类型。分析指出，当前各行业APP在对用户个人信息的标注说明和收集使用信息的告知义务方面做的并不够好。
SourcePh" style="display:none">
放大
上一版
