搜索

[28586] 2020-09-15_护航个人信息进行时｜来！坐下听他们聊聊App个人信息保护那些事儿

文档创建者：s7ckTeam
浏览次数：40
最后更新：2025-01-19
2020-09-15_护航个人信息进行时｜来！坐下听他们聊聊App个人信息保护那些事儿 护 航 个 人 信 息 进 行 时 ｜ 来 ！ 坐 下 听 他 们 聊 聊 A p p 个 人 信 息 保 护 那 些 事 儿 中 国 网 信 网 综 合   O t s 安 全   2 0 2 0 - 0 9 - 1 5 被 不 明 来 源 的 广 告 电 话 骚 扰 ？ 被 手 机 软 件 强 制 索 要 不 必 要 的 授 权 ？ … … 你 遇 到 过 这 些 问 题 吗 ？ 信 息 化 时 代 ， 手 机 在 人 们 的 生 活 中 扮 演 着 愈 发 重 要 的 角 色 。 与 日 俱 增 的 手 机 使 用 时 长 带 动 了 A p p 数 量 的 上 涨 ， 这 些 种 类 繁 复 的 A p p 也 使 人 们 产 生 了 一 些 担 忧 ， 下 面 我 们 就 来 听 听 他 们 的 故 事 。 关 键 词 ： 自 启 动 关 键 词 ： 自 启 动 / 关 联 启 动 关 联 启 动 某 中 年 阿 姨 ： 某 中 年 阿 姨 ： 我 听 邻 居 说 ， 在 手 机 上 打 开 一 个 A p p ， 能 连 带 着 把 好 几 个 别 的 A p p 都 打 开 了 ！ 这 可 怎 么 办 ？ 这 种 自 动 操 作 会 不 会 盗 取 手 机 里 的 信 息 啊 ？ 分 析 ： 分 析 ： 关 联 启 动 如 上 图 所 示 ， 打 开 一 个 A p p 的 时 候 会 启 动 、 唤 醒 其 他 A p p 。 当 手 机 中 的 A p p 越 多 ， 关 联 关 系 越 复 杂 ， 打 开 几 个 A p p ， 甚 至 可 能 导 致 手 机 中 几 十 个 、 上 百 个 A p p 都 被 关 联 唤 醒 了 。 究 其 原 因 ， A p p 为 了 保 证 被 用 户 继 续 使 用 ， 就 要 尽 可 能 多 的 “ 刷 存 在 感 ” ， 否 则 久 而 久 之 用 户 就 会 弃 之 不 用 ， 甚 至 卸 载 。 如 果 A p p 开 发 者 选 择 了 采 用 联 合 唤 醒 的 机 制 或 者 其 他 类 似 机 制 来 “ 保 活 ” ， 这 就 可 能 导 致 大 量 的 服 务 进 程 在 后 台 被 唤 醒 、 驻 留 ， 从 而 造 成 不 同 应 用 之 间 的 交 叉 唤 醒 、 关 联 启 动 的 现 象 。 《 《 A p p 违 法 违 规 收 集 使 用 个 人 信 息 行 为 认 定 方 法 》 第 四 条 第 违 法 违 规 收 集 使 用 个 人 信 息 行 为 认 定 方 法 》 第 四 条 第 3 点 指 出 ， 收 集 个 人 信 息 的 频 度 等 超 出 业 务 功 能 实 际 需 要 ， 可 认 定 点 指 出 ， 收 集 个 人 信 息 的 频 度 等 超 出 业 务 功 能 实 际 需 要 ， 可 认 定 为 为 “ 违 反 必 要 原 则 ， 收 集 与 其 提 供 的 服 务 无 关 的 个 人 信 息 违 反 必 要 原 则 ， 收 集 与 其 提 供 的 服 务 无 关 的 个 人 信 息 ” 。 。 G B / T   3 5 2 7 3 - 2 0 2 0 《 信 息 安 全 技 术 《 信 息 安 全 技 术   个 人 信 息 安 全 规 范 》 标 准 中 指 出 ， 收 集 个 人 信 息 需 满 足 最 小 必 要 原 则 ， 自 动 收 集 个 人 信 息 的 频 个 人 信 息 安 全 规 范 》 标 准 中 指 出 ， 收 集 个 人 信 息 需 满 足 最 小 必 要 原 则 ， 自 动 收 集 个 人 信 息 的 频 率 应 是 实 现 产 品 或 服 务 的 业 务 功 能 所 必 需 的 最 低 频 率 。 率 应 是 实 现 产 品 或 服 务 的 业 务 功 能 所 必 需 的 最 低 频 率 。 基 于 上 述 技 术 规 范 内 容 分 析 ， A p p 通 过 自 启 动 、 关 联 启 动 等 方 式 唤 醒 后 ， 如 果 存 在 通 过 权 限 等 机 制 收 集 个 人 信 息 的 行 为 ， 且 并 未 在 隐 私 政 策 等 规 则 中 明 确 指 出 具 体 的 目 的 的 ， 其 收 集 个 人 信 息 的 频 度 则 涉 嫌 超 出 了 业 务 功 能 实 际 需 要 。 关 键 词 ： 偷 听 偷 看 关 键 词 ： 偷 听 偷 看
某 年 轻 妈 妈 ： 某 年 轻 妈 妈 ： 最 近 正 准 备 买 一 些 给 宝 宝 用 的 东 西 ， 我 和 老 公 发 消 息 研 究 了 一 下 给 宝 宝 买 什 么 牌 子 的 奶 粉 ， 再 点 进 一 些 购 物 A p p ， 就 给 我 推 荐 婴 儿 奶 粉 了 。 有 一 种 生 活 被 “ 偷 窥 ” 的 感 觉 ， 很 不 舒 服 。 分 析 ： 分 析 ： 借 助 于 汇 聚 越 来 越 多 的 个 人 信 息 和 使 用 越 来 越 成 熟 的 用 户 画 像 算 法 ， 互 联 网 产 品 或 服 务 能 够 更 加 了 解 用 户 ， 通 过 个 性 化 推 荐 更 加 吸 引 用 户 。 用 户 虽 然 能 够 从 个 性 化 推 荐 中 得 到 便 利 ， 但 也 可 能 因 为 不 能 自 主 退 出 或 者 选 择 推 送 内 容 而 感 到 不 便 ， 不 当 利 用 个 性 化 推 荐 还 可 能 造 成 “ 信 息 茧 房 ” 效 应 ， 让 用 户 的 生 活 桎 梏 于 兴 趣 圈 内 ， 越 缩 越 小 。 G B / T   3 5 2 7 3 - 2 0 2 0 《 信 息 安 全 技 术 《 信 息 安 全 技 术   个 人 信 息 安 全 规 范 》 标 准 中 指 出 ， 要 求 个 人 信 息 控 制 者 使 用 个 性 化 展 示 的 ， 应 当 显 著 区 分 个 性 个 人 信 息 安 全 规 范 》 标 准 中 指 出 ， 要 求 个 人 信 息 控 制 者 使 用 个 性 化 展 示 的 ， 应 当 显 著 区 分 个 性 化 展 示 内 容 和 非 个 性 化 展 示 内 容 ， 从 而 保 障 用 户 的 化 展 示 内 容 和 非 个 性 化 展 示 内 容 ， 从 而 保 障 用 户 的 “ 知 情 权 知 情 权 ” ； ； 其 次 ， 要 求 区 分 电 子 商 务 、 新 闻 信 息 服 务 这 两 类 常 见 的 个 性 化 展 示 应 用 类 型 ， 提 出 关 闭 或 退 出 个 性 化 展 示 的 要 求 ， 保 障 用 户 其 次 ， 要 求 区 分 电 子 商 务 、 新 闻 信 息 服 务 这 两 类 常 见 的 个 性 化 展 示 应 用 类 型 ， 提 出 关 闭 或 退 出 个 性 化 展 示 的 要 求 ， 保 障 用 户 的 的 “ 选 择 权 选 择 权 ” ； ； 最 后 ， 倡 导 个 人 信 息 控 制 者 向 用 户 提 供 个 性 化 标 签 、 画 像 维 度 的 自 主 控 制 机 制 ， 提 出 保 障 用 户 最 后 ， 倡 导 个 人 信 息 控 制 者 向 用 户 提 供 个 性 化 标 签 、 画 像 维 度 的 自 主 控 制 机 制 ， 提 出 保 障 用 户 “ 选 择 权 选 择 权 ” 的 最 佳 实 践 方 案 。 的 最 佳 实 践 方 案 。 关 键 词 ： 要 授 权 关 键 词 ： 要 授 权 某 大 学 生 ： 某 大 学 生 ： 有 些 A p p 隐 私 协 议 写 得 含 糊 其 辞 ， 或 者 根 本 就 不 全 。 未 征 求 我 的 同 意 就 使 用 我 的 个 人 信 息 ， 还 有 的 霸 王 条 款 ， 不 开 权 限 就 不 给 我 用 ， 比 如 ， 照 明 A p p 为 什 么 要 读 取 位 置 权 限 啊 ？ 分 析 ： 分 析 ： “ 必 要 权 限 ” 是 指 保 障 A p p 正 常 运 行 所 必 需 的 最 少 权 限 ， 一 般 都 是 在 A p p 首 次 开 启 时 ， 需 用 户 同 意 授 权 必 要 权 限 后 ， 才 能 正 常 进 入 A p p 主 界 面 （ 常 见 的 有 “ 存 储 权 限 ” 等 ） 。 A p p 运 营 者 应 充 分 调 研 并 明 确 业 务 功 能 所 需 的 权 限 ， 不 应 申 请 A p p 不 会 用 到 的 权 限 或 者 一 次 性 申 请 所 有 权 限 。 《 网 络 安 全 法 》 第 四 十 一 条 规 定 网 络 运 营 者 收 集 、 使 用 个 人 信 息 ， 应 《 网 络 安 全 法 》 第 四 十 一 条 规 定 网 络 运 营 者 收 集 、 使 用 个 人 信 息 ， 应 “ 明 示 收 集 使 用 个 人 信 息 的 目 的 、 方 式 和 范 围 明 示 收 集 使 用 个 人 信 息 的 目 的 、 方 式 和 范 围 ” 。 。 《 《 A p p 违 法 违 规 收 集 使 用 个 人 信 息 行 为 认 定 方 法 》 第 四 条 第 违 法 违 规 收 集 使 用 个 人 信 息 行 为 认 定 方 法 》 第 四 条 第 1 、 、 2 点 指 出 ， 收 集 的 个 人 信 息 类 型 或 打 开 的 可 收 集 个 人 信 息 权 限 与 点 指 出 ， 收 集 的 个 人 信 息 类 型 或 打 开 的 可 收 集 个 人 信 息 权 限 与 现 有 业 务 功 能 无 关 ， 或 因 用 户 不 同 意 收 集 非 必 要 个 人 信 息 或 打 开 非 必 要 权 限 ， 拒 绝 提 供 业 务 功 能 ， 可 认 定 为 现 有 业 务 功 能 无 关 ， 或 因 用 户 不 同 意 收 集 非 必 要 个 人 信 息 或 打 开 非 必 要 权 限 ， 拒 绝 提 供 业 务 功 能 ， 可 认 定 为 “ 违 反 必 要 原 则 ， 收 集 违 反 必 要 原 则 ， 收 集 与 其 提 供 的 服 务 无 关 的 个 人 信 息 与 其 提 供 的 服 务 无 关 的 个 人 信 息 ” 。 。 关 键 词 ： 刷 脸 关 键 词 ： 刷 脸 某 公 司 员 工 ： 某 公 司 员 工 ： 前 公 司 要 求 统 一 使 用 某 A p p 进 行 打 卡 、 工 作 交 接 等 活 动 ， 每 次 登 录 验 证 身 份 都 要 刷 脸 。 如 今 我 跳 槽 到 竞 争 对 手 公 司 ， 个 人 账 号 已 经 注 销 ， 可 是 之 前 上 传 系 统 的 面 部 信 息 也 不 知 道 能 不 能 删 除 ， 万 一 有 人 利 用 我 的 人 脸 识 别 信 息 冒 充 身 份 、 破 解 账 号 就 糟 糕 了 。 分 析 ： 分 析 ： 就 人 脸 识 别 而 言 ， 对 “ 撤 回 授 权 ” 的 理 解 与 实 践 存 在 一 定 的 复 杂 性 。 如 果 用 户 计 划 以 后 不 再 使 用 人 脸 识 别 功 能 ， 而 又 无 渠 道 和 机 制 向 A p p 运 营 者 反 馈 其 意 愿 ， A p p 运 营 者 则 可 能 以 其 不 清 楚 用 户 是 否 还 会 再 次 使 用 为 由 ， 长 期 保 留 用 户 的 人 脸 特 征 信 息 。 而 事 实 上 ， 所 保 留 的 这 些 信 息 已 经 超 出 达 成 前 期 的 处 理 目 的 需 要 ， 有 不 符 合 最 短 期 限 内 存 储 原 则 的 嫌 疑 ， 增 加 了 泄 露 、 滥 用 的 隐 患 。 对 此 ， 相 关 方 应 逐 步 完 善 用 户 对 其 人 脸 信 息 的 自 主 控 制 权 ， 比 如 支 持 查 询 收 集 使 用 情 况 ， 撤 回 对 收 集 人 脸 信 息 的 同 意 ， 以 及 查 询 是 否 还 继 续 持 续 留 存 了 人 脸 信 息 等 。 随 着 人 脸 识 别 技 术 广 泛 应 用 于 各 A p p 及 生 活 场 景 下 ， 人 脸 信 息 的 保 护 成 为 个 人 信 息 保 护 工 作 中 的 重 中 之 重 ， 必 须 高 度 重 视 对 此 类 信 息 的 收 集 使 用 行 为 ， 保 障 用 户 知 情 权 和 选 择 权 ， 确 保 各 环 节 安 全 。 关 键 词 ： 扫 码 关 键 词 ： 扫 码
某 网 友 ： 某 网 友 ： 上 次 我 在 论 坛 逛 帖 子 的 时 候 看 到 有 楼 主 说 健 康 码 不 能 随 便 乱 发 ， 因 为 里 面 有 姓 名 、 住 址 、 行 程 等 个 人 信 息 ， 有 人 能 自 己 写 程 序 读 取 ， 下 面 跟 帖 的 好 多 人 都 不 信 ， 真 有 那 么 危 险 吗 ？ 分 析 ： 分 析 ： 健 康 码 实 质 上 是 一 个 二 维 码 ， 主 要 使 用 的 生 成 方 式 有 直 接 生 成 静 态 码 、 加 密 后 生 成 静 态 码 以 及 生 成 动 态 码 三 种 。 生 成 动 态 码 是 目 前 普 遍 使 用 的 健 康 码 生 成 方 式 。 使 用 网 页 链 接 方 式 时 ， 来 源 于 数 据 库 的 个 人 身 份 信 息 和 健 康 信 息 展 示 在 网 页 上 ， 链 接 被 编 码 在 二 维 码 中 。 网 页 链 接 可 以 进 行 加 密 以 限 制 只 有 特 定 扫 码 设 备 可 以 访 问 该 网 页 ， 网 页 被 访 问 时 也 可 以 验 证 访 问 者 身 份 和 授 权 情 况 来 保 护 用 户 的 个 人 敏 感 信 息 不 被 未 授 权 的 访 问 。 如 果 是 明 文 生 成 静 态 码 ， 或 是 明 文 加 密 后 生 成 静 态 码 但 对 方 持 有 密 钥 ， 都 可 能 造 成 二 维 码 中 信 息 被 终 端 读 取 。 保 险 起 见 ， 建 议 用 户 在 使 用 健 康 码 服 务 时 ， 要 仔 细 阅 读 注 册 健 康 码 时 的 服 务 协 议 和 隐 私 政 策 ， 不 要 把 自 己 的 健 康 码 在 公 开 渠 道 随 意 分 享 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理