近期,國家網(wǎng)絡(luò)安全通報(bào)中心公布了一項(xiàng)重要檢測(cè)結(jié)果,指出在應(yīng)用寶平臺(tái)中存在35款移動(dòng)應(yīng)用違法違規(guī)收集與使用用戶個(gè)人信息。此次檢測(cè)行動(dòng)是根據(jù)《網(wǎng)絡(luò)安全法》和《個(gè)人信息保護(hù)法》等相關(guān)法律法規(guī),并遵循《中央網(wǎng)信辦、工業(yè)和信息化部、公安部、市場(chǎng)監(jiān)管總局關(guān)于2025年個(gè)人信息保護(hù)系列專項(xiàng)行動(dòng)的公告》要求,由公安部計(jì)算機(jī)信息系統(tǒng)安全產(chǎn)品質(zhì)量監(jiān)督檢驗(yàn)中心執(zhí)行。
通報(bào)顯示,多款視頻剪輯類應(yīng)用被涉及,包括“剪輯軟件”、“視頻剪輯”、“愛剪”、“視頻編輯剪輯 cut”及“妙剪”等。這些應(yīng)用在用戶隱私保護(hù)方面存在明顯問題。
具體而言,通報(bào)指出的問題主要包括:
首先,有12款應(yīng)用未按照法規(guī)要求,以結(jié)構(gòu)化清單形式明確列出收集和使用個(gè)人信息的規(guī)則。這些應(yīng)用包括“智慧AI聊天”、“虛擬戀愛AI”、“輕抖”等。
其次,18款應(yīng)用被發(fā)現(xiàn)實(shí)際收集的個(gè)人信息超出了用戶授權(quán)范圍,例如“智譜清言”、“Wink”、“剪印”等。這不僅侵犯了用戶的隱私權(quán),也違反了相關(guān)法律法規(guī)。
再者,有2款應(yīng)用在其個(gè)人信息保護(hù)政策中描述收集的個(gè)人信息與業(yè)務(wù)功能無直接關(guān)聯(lián),分別是“AI智能秘書”和“抖影視頻剪輯”。這種不透明的信息收集行為引發(fā)了用戶的擔(dān)憂。
通報(bào)還指出,8款應(yīng)用在配置文件中聲明了與業(yè)務(wù)功能無直接關(guān)聯(lián)的權(quán)限,如“AI智能秘書”、“智慧AI聊天”等。這種權(quán)限聲明的不合理性進(jìn)一步加劇了用戶的隱私風(fēng)險(xiǎn)。
值得注意的是,還有應(yīng)用存在提前要求用戶授權(quán)或填寫未使用功能所需權(quán)限和信息的行為。例如,“AI剪輯”和“視頻剪輯王”提前要求用戶授權(quán)未使用功能的權(quán)限,“小白學(xué)習(xí)打印”和“臺(tái)鈴電動(dòng)”則提前要求用戶填寫未使用功能所需的個(gè)人信息。
更令人擔(dān)憂的是,有應(yīng)用實(shí)際收集的個(gè)人信息與業(yè)務(wù)功能無直接關(guān)聯(lián),或者收集信息的頻率與業(yè)務(wù)功能不匹配。如“Kimi”和“Wink”實(shí)際收集的信息與業(yè)務(wù)功能無關(guān),“ChatGreat”、“虛擬戀愛AI”等多款應(yīng)用收集信息的頻率也顯得不合理。
最后,還有應(yīng)用未向用戶提供更正或補(bǔ)充個(gè)人信息的具體途徑,如“ChatGreat”。這種忽視用戶權(quán)利的行為,進(jìn)一步削弱了用戶對(duì)個(gè)人信息保護(hù)的信心。