問題應用程序有哪些？我們的個人信息是否正被非法收集？一旦被收集，這些信息又將流向何方？面對潛在風險，應該如何識別防范？
應用程序存在哪些
泄露隱私的典型問題？
- 未征得用戶同意收集個人信息或打開可收集個人信息的權限
北京市互聯網信息辦公室網絡安全協調處工作人員孟翔介紹，通過檢測平臺模擬用戶登錄某款應用程序時，在點擊進去未進行任何授權的前提下，應用程序已在后臺默認收集用戶的個人信息，如安卓ID、應用包信息、應用列表、讀取外部存儲文件等，這屬于典型的違規行為。
- 未經用戶同意，將個人信息同步給第三方
孟翔表示，個人信息保護法明確要求，個人信息處理者向其他個人信息處理者提供個人信息時，要告知用戶，并取得個人的單獨同意。
那么接到推銷電話，是否和個人信息被違規收集相關？法學專家看來，接到推銷電話很有可能是因為個人信息泄露。而個人信息一旦泄露，更嚴重的后果還有身份被盜用、遭遇精準詐騙等。
- 存在技術漏洞，有泄露個人信息風險
孟翔介紹，某醫院體檢預約小程序同時提供了兩癌報告篩查、在線報告查詢功能。在檢測過程中發現，這款小程序存在未授權訪問的漏洞。利用漏洞可以看到這個功能模塊下所有的檢測報告。
常規的一份檢查報告里會包括姓名、年齡、疾病信息，這些信息不管是從法律層面講，還是從個人隱私保護性講，都是非常敏感的。一旦這些敏感信息落入不法分子手中，后果不堪設想。
孟翔介紹，作為一家醫療機構，收集和存儲患者的個人信息是開展醫療服務所必要的，同時，個人信息處理者應對其處理個人信息的行為負責，并采取必要的保護措施來保障其處理的個人信息的安全。
- 第三方平臺存在技術漏洞
孟翔表示，北京市網信辦在對某中學的智慧食堂小程序檢測時發現，它實際依托于某第三方企業的智慧訂餐系統平臺開展服務。該平臺服務范圍廣泛，利用該平臺存在的技術漏洞，可以看到全國1369所學校，將近200萬名學生的個人信息，包括師生的姓名、照片、身份證號。
孟翔提示，一些提供技術支持的第三方平臺如果本身存在技術漏洞，就可能牽連它所服務的所有子系統，導致海量的個人信息面臨泄露的風險。
在這次專項整治行動中，北京市網信辦針對存在技術缺陷的應用程序立即督促整改，及時修復了技術漏洞，避免了個人信息泄露的發生。截至目前，在這次抽查中發現的應用程序存在的388個問題，都已積極配合整改完成。
如何識別和防范
問題App或小程序
- 不再使用的應用程序，應及時注銷賬戶并刪除個人資料
孟翔表示，從安全角度，對于暫停使用的小程序或App，應刪除里邊存儲的個人信息。具有個人信息收集功能的小程序，都應提供賬戶注銷、個人信息刪除、更改等功能，如果沒有提供的話，理論上屬于違規行為。
依據《網絡數據安全管理條例》第二十四條規定，個人注銷賬號的，網絡數據處理者應當刪除個人信息或者進行匿名化處理。刪除、匿名化處理個人信息從技術上難以實現的，網絡數據處理者應當停止除存儲和采取必要的安全保護措施之外的處理。
- 定期檢查App權限設置，及時關閉非必要授權
北京理工大學法學院教授洪延青表示，當我們打開某些地圖或點餐軟件時，手機會提示我們麥克風的權限被打開。我們可以到軟件后臺查看是否授予它過多的權限。
- 對頻繁索權、誘導授權的應用，堅決拒絕安裝
孟翔表示，如果一款軟件的基礎業務功能不需要位置信息，它卻反復向我們彈窗索要位置信息的權限，拒絕后仍反復提醒，這種也屬于違規行為。
- 關注違規App名單，防患于未然
洪延青表示，全國各地都在開展自己轄區內的專項整治活動，我們可以關注執法部門定期發布的公告，被認定違法違規收集處理個人信息的App，用戶可以少下載或者不下載。
- 發現違規收集個人信息行為，積極舉報
北京市互聯網信息辦公室網絡安全協調處處長楊虎提醒廣大用戶，可以通過12345市民服務熱線進行投訴舉報，北京市網信辦將依法依規地予以處置。下一步北京市網信辦將按照中央網信辦、公安部、工信部、市場監管總局關于2025年個人信息保護的專項行動的安排，會同有關部門深入開展民生消費領域違法違規收集個人信息問題的專項治理，維護廣大消費者的用戶權益。
本文來源：央視新聞微信公眾號（ID：cctvnewscenter）綜合《法治在線》