开云体育,开云体育官方网站,开云体育APP下载

　　孟翔：这个案例是一款酒店住宿类的小程序，点开小程序，目前他给咱们定的位置是北京市东城区新城东街19号院。我们看下详情，这一行是用户此时位置的经纬度信息，它通过调用小程序的位置信息拿到，然后把这个信息给到了地图工具，然后地图工具给它一个回复，把相应的经纬度信息转化成了具体的地理位置。我们在不知情的情况下，他就把位置信息给送出去了。在个人信息保护法里边也有明确要求，个人信息处理者，也就是小程序的运营者，向其他的个人信息处理者，也就是地图的工具这一方去提供个人信息的时候，要告知个人，也就是用户，并且取得个人的单独同意。

　　孟翔：某医院体检预约的小程序，它同时也提供了两癌报告筛查、在线报告查询的功能，我们在检测过程中发现这款小程序存在未授权访问的漏洞，也就是说它的身份验证的机制不完善。利用这个漏洞可以看到这个功能模块下所有的检测报告，一共有5218份，两癌报告查询里边会更多，总数是13万。我们常规的一份检查报告里边会包括姓名、年龄，包括疾病的信息，这种信息不管是从法律层面上来讲，还是从个人的隐私保护性上来讲，都是非常敏感的。

　　当一款天气App要求读取您的短信时，这不是技术需求，而是掠夺，被掠夺的正是我们的个人信息。App或小程序厂商不能以功能服务为名，强制索取通讯录、定位等非必要权限，利用晦涩协议和捆绑策略，将用户数据转化为自己谋利的商业资产。收集个人信息必须遵循合法、正当、必要的原则。规范应用程序，网信办及时出手，查堵漏洞，好比一场及时雨，这样的抽查整治，也会持续进行。而当我们遭遇这些违规App时的每一次点击拒绝，都将是数据权利回归的惊蛰之鸣。