跟谁学App被曝收集多项个人敏感信息

浏览器作为网民最重要上网工具之一,泄露个人数据现象严重。

原标题:跟谁学App被曝收集多项个人敏感信息在线教育产品“跟谁学”App近日被“App专项治理工作组”通报,被曝存在收集多项个人敏感信息行为,包括用户身份证号、银行账号等,并未同时告知用户目的。跟谁学公关部对中国网科技表示,第一时间进行自查自纠,新版本已经修复完成所有问题。从“App专项治理工作组”的《通报》内容来看,“跟谁学”App(V4.1.1版本)主要存在下列问题:通过客户端嵌入的易盾、小米推送等SDK向第三方提供设备IMEI号、MAC地址、Android ID等个人信息;在申请打开电话、存储、日历等可收集个人信息的权限,以及收集用户身份证号、银行账号等个人敏感信息时,未同步告知用户其目的。另外,还存在未逐一列出嵌入的易盾、小米推送等第三方SDK收集使用个人信息的目的、类型,以及未提供注销用户账号功能。跟谁学公关部在邮件中对中国网科技强调:“跟谁学作为一家美股上市的在线教育企业,一直坚守成就客户的价值观,注重维护客户利益和保护用户隐私。”针对“App专项治理工作组”提出的问题。“跟谁学”公关部表示:“当2019年12月20日(周五)晚获知跟谁学APP存在一些用户信息收集的问题后,我们在第一时间进行了自查自纠。排查后发现被测试的是较老的版本V4.1.1,当时跟谁学APP的最新版本已经更新到V4.1.8,并且已经修复了V4.1.1版本中的大部分问题。”对于其余的问题,跟谁学表示,在第一时间做了修复和完善,并于2019年12月22日(周日)修复完成所有问题,随之在跟谁学官网发布新版本V4.1.9,同时将新版APP提交安卓各大应用商店及苹果APP Store审核。截止目前,新版本V4.1.9在安卓各大应用商店均已审核通过并发布;iOS版本因正值圣诞节假期,苹果审核团队将在假期结束审核后发布。“跟谁学已经成立了专项小组。未来将进一步加强与相关部门的沟通,以更加积极地响应国家的政策法规要求,第一时间执行落地。”跟谁学表示。根据天眼查显示,跟谁学是一家在线教育和课程学习平台,主打“万千名师,一搜即得”,从名师出发为用户提供各类课程在线学习服务,隶属于北京百家互联科技有限公司。公司创始人为前新东方教育科技集团执行总裁陈向东。2019年6月6日,跟谁学在美国IPO上市,融资金额为2.08亿美元。据了解,此次“跟谁学”App违规收集个人信息问题被通报,主要是源于今年1月25日,中央网信办、工信部、公安部、市场监管总局四部门联合发布的《关于开展APP违法违规收集使用个人信息专项治理的公告》(以下简称《公告》)。为落实《公告》相关部署,受四部门委托,全国信息安全标准化技术委员会、中国消费者协会、中国互联网协会、中国网络空间安全协会成立App违法违规收集使用个人信息专项治理工作组(简称:App专项治理工作组),具体推动App违法违规收集使用个人信息评估工作。 2019年8月28日,中央网信办在国新办发布会上介绍,《个人信息保护法》已纳入十三届全国人大常委会立法规划。上述四部门的专项治理也是推动《个人信息保护法》的一方面。 中央网信办副主任、国家网信办副主任刘烈宏指出,网络安全威胁和风险日益增多,地下黑产、电信网络诈骗等各类违法犯罪活动时有发生,数据安全和侵犯个人隐私问题日益凸显。要深入开展APP违法违规收集使用个人信息专项治理,依法严厉打击针对和利用国家大数据资源和个人信息的违法犯罪活动。(编辑:王星)版权所有本网站所收集的部分公开资料来源于互联网,转载的目的在于传递更多信息及用于网络分享,并不代表本站赞同其观点和对其真实性负责,也不构成任何其他建议。本站部分作品是由网友自主投稿和发布、编辑整理上传,对此类作品本站仅提供交流平台,不为其版权负责。文中图片除非有标注外,均来源于网络。如若发现有侵犯您知识产权的作品,请与我们取得联系,我们会及时修改或删除。邮箱:qygcbs@163.com

今年App专项治理步伐在加快

全媒体记者 侯建斌

不仅如此,用户在提交注销账号申请时,需要提供注册时间、注册地点、最近一次登陆时间及地点等信息,才允许注销。这些条件对于普通用户来说明显超出了能力范围。

另一份报告更触目惊心。2018年11月28日,中消协发布《100款App个人信息收集与隐私政策测评报告》,100款中有多达91款App存在过度收集用户个人信息。

今年1月25日,中央网信办、工信部、公安部、市场监管总局4部门联合发布《关于开展App违法违规收集使用个人信息专项治理的公告》,决定在全国范围组织开展App违法违规收集使用个人信息专项治理,专项整治的App范围涵盖电子商务、地图导航、快递外卖、交通票务等多方面。

据了解,现在绝大多数网站都在引导用户使用手机注册,原因是国内手机实行实名制,这样能更方便的对用户进行画像。

“其中最典型的包括隐蔽收集用户信息、误导用户同意,强制授权、过度索权,超出用户心理预期获取个人信息,账号注销困难等。”中国信息通信研究院安全研究所所长魏亮分析指出。

“标准先行,我们将在广泛征求意见的前提下,制定出台相关标准。”唐鑫强调,与此同时,企业要做好自律,企业是维护网络安全的主体,为实现一些功能,在收集个人信息收集时要做好平衡、把握好度,在相关功能实现后,企业应当将如何保护个人信息作为核心竞争力。

中国网科技12月24日讯(记者 胡爱善)搜狗浏览器近日被“App专项治理工作组”通报,存在多项违规收集个人信息的行为,中国网科技记者同时发现,用户注销该APP账号的条件明显超出普通用户能力范围,有恶意阻止用户注销账户的嫌疑。

2018年8月29日,《App个人信息泄露情况调查报告》发布,报告显示超八成受访者曾遭遇个人信息泄露。其中,经营者未经授权收集个人信息和故意泄露信息是造成消费者个人信息泄露的主要原因。

在今天举办的2019年国家网络安全宣传周“个人信息保护高峰论坛”分论坛上,App违法违规收集个人信息成为众矢之的,相关专家就App个人信息保护问题展开深入研讨。论坛由天津市委网信办主办,App专项治理工作组承办,中国电子标准技术化研究院、中国网络空间安全协会协办。

尤其值得关注的是,搜狗浏览器在用户注销账户的流程上设置重重障碍。《通报》中列举:“按照隐私政策中提示的邮件方式申请注销账户,邮件中的链接为重置密码的解决方法,无法完成账户注销。”

在制度层面,中央网信办也已陆续起草《数据安全管理办法》《个人信息出境安全评估办法》《移动互联网应用(App)收集个人信息基本规范》等系列制度文件,并已公开征求意见。

实习编辑 杨铭璇

从“App专项治理工作组”的《通报》内容来看,搜狗浏览器安卓V5.22.8版本在收集使用个人信息上存在多项问题,如:未经用户同意,通过客户端嵌入的支付宝、微博、腾讯等SDK向第三方提供手机号、地理位置等个人信息;调用电话权限的频度超出业务功能实际需要。

此外,中央网信办还指导成立App专项治理工作组,研究制定了一系列App个人信息保护相关技术指导文件和政策文件,起草了《App违法违规收集使用个人信息行为认定方法(征求意见稿)》,将“未经同意收集使用个人信息行为”纳入规制范围。

另一份报告更触目惊心。2018年11月28日,中消协发布《100款App个人信息收集与隐私政策测评报告》,100款中有多达91款App存在过度收集用户个人信息。

为落实《公告》相关部署,受四部门委托,全国信息安全标准化技术委员会、中国消费者协会、中国互联网协会、中国网络空间安全协会成立App违法违规收集使用个人信息专项治理工作组(简称:App专项治理工作组),具体推动App违法违规收集使用个人信息评估工作。 2019年8月28日,中央网信办在国新办发布会上介绍,《个人信息保护法》已纳入十三届全国人大常委会立法规划。上述四部门的专项治理也是推动《个人信息保护法》的一方面。 中央网信办副主任、国家网信办副主任刘烈宏指出,网络安全威胁和风险日益增多,地下黑产、电信网络诈骗等各类违法犯罪活动时有发生,数据安全和侵犯个人隐私问题日益凸显。要深入开展APP违法违规收集使用个人信息专项治理,依法严厉打击针对和利用国家大数据资源和个人信息的违法犯罪活动。

个人信息保护面临严峻挑战

在论坛上,App专项治理工作组成员何延哲介绍了工作组取得的阶段性成效,“目前,已建立专门针对App违法违规收集使用个人信息的举报渠道。截至目前,已收到9000多条举报信息,涉及2000多款App,有600多款纳入评估,督促整改。”何延哲说。

很多用户有过类似体验:刚刚通过某浏览器搜索过某件商品,其他的应用软件立刻会向你推荐同类商品,有业内人士表示,互联网企业追踪、“偷窥”用户,多数都是通过用户浏览网页时产生的Cookie文件来实现。

移动互联网时代,App已成为不少人的生活必需品。

“要加快相关立法,细化个人信息收集使用规范。”魏亮指出,要推动个人信息保护法的出台,明确个人信息保护的义务、权利,加强对违法违规行为的追究,同时也是对数据所有权,数据资产保护等问题分析研判,厘清法律边界。

据了解,此次“搜狗浏览器”App违规收集个人信息问题被通报,主要是源于今年1月25日,中央网信办、工信部、公安部、市场监管总局四部门联合发布的《关于开展APP违法违规收集使用个人信息专项治理的公告》(以下简称《公告》)。

工信部一项数据显示,截至2018年底,市场上监测到的App总量达449万款。其中,游戏类数量应用约138万款,数量规模排名第1,生活服务类、电子商务类应用和主题壁纸类应用分列第2至第4名,应用规模分别达54.2万、42.1万和37.4万款。

“其中最典型的包括隐蔽收集用户信息、误导用户同意,强制授权、过度索权,超出用户心理预期获取个人信息,账号注销困难等。”中国信息通信研究院安全研究所所长魏亮分析指出。

(责任编辑:解絢)

“标准先行,我们将在广泛征求意见的前提下,制定出台相关标准。”唐鑫强调,与此同时,企业要做好自律,企业是维护网络安全的主体,为实现一些功能,在收集个人信息收集时要做好平衡、把握好度,在相关功能实现后,企业应当将如何保护个人信息作为核心竞争力。

个人信息保护面临严峻挑战

“另一个新颖提法是超出用户心理预期。”魏亮举例说,比如用户关闭GPS后,认为App不再收集其位置信息,但实际上还有App通过WiFi等收集位置信息,显然超出用户预期。

中消协的两份报告很说明问题。

在论坛上,App专项治理工作组成员何延哲介绍了工作组取得的阶段性成效,“目前,已建立专门针对App违法违规收集使用个人信息的举报渠道。截至目前,已收到9000多条举报信息,涉及2000多款App,有600多款纳入评估,督促整改。”何延哲说。

推动个人信息保护法的出台

中央网信办网络安全协调局有关负责人唐鑫同样认为,App收集使用个人信息是一个复杂的生态问题,涉及很多环节,比如手机应用厂商、App厂商、应用商店、SDK企业,在解决App收集使用个人信息乱象时,各个环节不能各自为战,要做到行业协同,形成综合治理的良好生态。

对于何为隐蔽收集个人信息,魏亮给出了解释,部分App存在未经个人同意就开始收集甚至上传个人信息现象,比如收集手机号、账号、密码等个人信息,严重威胁个人资产安全。

专家普遍认为,App的广泛普及应用,在促进经济社会发展、服务民生等方面发挥了不可替代的作用。与此同时,App违法违规使用个人信息问题日益突出,个人在网络空间的合法权益受到严峻挑战。

此外,中央网信办还指导成立App专项治理工作组,研究制定了一系列App个人信息保护相关技术指导文件和政策文件,起草了《App违法违规收集使用个人信息行为认定方法(征求意见稿)》,将“未经同意收集使用个人信息行为”纳入规制范围。

“App个人信息安全涉及多个主体,需要政府部门、相关企业、App企业、SDK企业、手机企业、应用商店企业、行业组织、研究机构共同努力,形成个人信息保护的良好生态和强大合力。此外,有关部门在出台政策时要平衡各方关切,切忌一刀切。”魏亮说。

在制度层面,中央网信办也已陆续起草《数据安全管理办法》《个人信息出境安全评估办法》《移动互联网应用(App)收集个人信息基本规范》等系列制度文件,并已公开征求意见。

推动个人信息保护法的出台

“另一个新颖提法是超出用户心理预期。”魏亮举例说,比如用户关闭GPS后,认为App不再收集其位置信息,但实际上还有App通过WiFi等收集位置信息,显然超出用户预期。

对于何为隐蔽收集个人信息,魏亮给出了解释,部分App存在未经个人同意就开始收集甚至上传个人信息现象,比如收集手机号、账号、密码等个人信息,严重威胁个人资产安全。

工信部一项数据显示,截至2018年底,市场上监测到的App总量达449万款。其中,游戏类数量应用约138万款,数量规模排名第1,生活服务类、电子商务类应用和主题壁纸类应用分列第2至第4名,应用规模分别达54.2万、42.1万和37.4万款。

中消协的两份报告很说明问题。

图片 1

今年1月25日,中央网信办、工信部、公安部、市场监管总局4部门联合发布《关于开展App违法违规收集使用个人信息专项治理的公告》,决定在全国范围组织开展App违法违规收集使用个人信息专项治理,专项整治的App范围涵盖电子商务、地图导航、快递外卖、交通票务等多方面。

中央网信办网络安全协调局有关负责人唐鑫同样认为,App收集使用个人信息是一个复杂的生态问题,涉及很多环节,比如手机应用厂商、App厂商、应用商店、SDK企业,在解决App收集使用个人信息乱象时,各个环节不能各自为战,要做到行业协同,形成综合治理的良好生态。

App违规收集个人信息成突出乱象专家认为

“App个人信息安全涉及多个主体,需要政府部门、相关企业、App企业、SDK企业、手机企业、应用商店企业、行业组织、研究机构共同努力,形成个人信息保护的良好生态和强大合力。此外,有关部门在出台政策时要平衡各方关切,切忌一刀切。”魏亮说。

保护个人信息安全需各方协同努力

App违规收集个人信息,很快引起官方重视。今年以来,App专项治理步伐也在加快。

在今天举办的2019年国家网络安全宣传周“个人信息保护高峰论坛”分论坛上,App违法违规收集个人信息成为众矢之的,相关专家就App个人信息保护问题展开深入研讨。论坛由天津市委网信办主办,App专项治理工作组承办,中国电子标准技术化研究院、中国网络空间安全协会协办。

今年App专项治理步伐在加快

App违规收集个人信息,很快引起官方重视。今年以来,App专项治理步伐也在加快。

专家普遍认为,App的广泛普及应用,在促进经济社会发展、服务民生等方面发挥了不可替代的作用。与此同时,App违法违规使用个人信息问题日益突出,个人在网络空间的合法权益受到严峻挑战。

“要加快相关立法,细化个人信息收集使用规范。”魏亮指出,要推动个人信息保护法的出台,明确个人信息保护的义务、权利,加强对违法违规行为的追究,同时也是对数据所有权,数据资产保护等问题分析研判,厘清法律边界。

全媒体记者 侯建斌 在今天举办的2019年国家网络安全宣传周“个人信息保护高峰论坛”分论坛上,App违...

2018年8月29日,《App个人信息泄露情况调查报告》发布,报告显示超八成受访者曾遭遇个人信息泄露。其中,经营者未经授权收集个人信息和故意泄露信息是造成消费者个人信息泄露的主要原因。

移动互联网时代,App已成为不少人的生活必需品。

本文由betway必威登录平台发布于互联网论文,转载请注明出处:跟谁学App被曝收集多项个人敏感信息

Ctrl+D 将本页面保存为书签,全面了解最新资讯,方便快捷。