申城处置恶意APP应用上万个 游app涉及隐私安全问题最多，你中招了吗？

游资料图

上海市通信管理局9月17日发布了上海市APP应用个人信息保护情况专题 告，重点关注移动互联 安全和用户个人信息安全。 告显示，2018年移动APP应用总量449万款，移动应用企业158万家，百款常用App申请收集使用个人信息权限，三成以上应用获取10个以上的权限，读取电话状态和写入外置存储器权限成为标配。目前， 络游戏行业涉及到个人信息保护问题最多。

上海处置恶意APP应用12353个

自2019年6月至9月的3个月里，上海市通信管理局开展了电信和互联 行业 络安全行政检查，以行政通告、集中约谈等形式通 处置安全威胁459件，关闭各类违规互联 平台664个，组织全行业处置 络安全事件103897起；共监测处置了本市恶意APP应用12353个；分批次对44家APP运营单位涉嫌违法违规收集使用个人信息等问题进行了约谈通 。

上海互联 应急中心处置的移动互联 恶意应用主要源于360 盘，占比约为88.7%，手机56市场、清清下载吧、联通沃商店、阿果、2345手机应用宝库分别占比4.2%、2.8%、1.4%、1.4%和1.4%。

游行业涉及个人信息保护问题最多

据悉，上海市通信管理局对在上海运营的下载量较大的50款主流APP应用，以及旅游出行、 络游戏、电商购物等5个细分领域的各（约）20款APP应用开展了收集使用个人信息合规性评审。

对5个细分行业APP个人信息保护问题分析结果显示， 络游戏行业由于其庞大的用户基础以及APP本身的定位复杂，功能繁多，涉及到个人信息保护问题最多。其他行业或多或少存在隐私问题，平均每款都存在2个以上的隐私安全问题。

络游戏类样本共抽测18个应用，共计发现65个隐私安全问题，每个应用平均存在3.61个，最多一个游戏应用存在6个隐私安全问题。而 络游戏类APP集中存在的主要问题包括是否显著标识个人敏感信息，是否明示各项业务功能对个人信息的使用用途。

视听文娱类样本共抽测20个应用，发现56个隐私安全问题，每个应用平均存在2.8个隐私安全问题，最多一个应用存在11个隐私安全问题。通过图表可以看出视听文娱类APP的问题分布比较平均，主要突出在没有显著标识个人敏感信息类型。

电商购物类样本共抽测20个应用，发现44个隐私安全问题，每个应用平均存在2.2个隐私安全问题，最多一个应用存在5个隐私安全问题。电商购物类APP问题主要体现在“APP运营者的基本情况”评估点。

旅游出行类样本共抽测18个应用，发现55个隐私安全问题，每个应用平均存在3.05个隐私安全问题，最多一个应用存在5个隐私安全问题。突出问题为是否支持用户注销账 。

生活服务类样本共抽测17个应用，发现41个隐私安全问题，每个应用平均存在2.41个隐私安全问题，最多一个应用存在4个隐私安全问题。主要问题是未明示各项业务功能所收集的个人信息类型。

市通信管理局对本市上线运营的、用户量较大的50款主流APP进行评测发现，集中存在的问题类型为未标识个人敏感信息类型以及未清晰说明各项业务功能及所收集的个人信息类型。这也是在几个细分行业中集中出现的高频问题。分析指出，当前各行业APP在对用户个人信息的标注说明和收集使用信息的告知义务方面做的并不够好。

市通信管理局建议：各传统行业在“互联 +”的同时，应深入学习互联 行业有关法律；对个人信息收集遵循最小权限原则、充分履行用户告知义务、保障用户隐私数据安全；积极、主动、妥善处理用户反馈投诉。

本次2019年电信和互联 行业 络安全工作大会还对本市10个公共互联 络安全工作先进集体和10名先进个人进行了通 表彰，并对2019年度入选市通信管理局 络安全支撑单位的20家专业技术机构进行授牌。其中，上海东方 股份有限公司夏盛被评选为2019年上海市公共互联 络安全工作先进个人。