3月21日,工信部对55款侵害用户权益的移动互联网应用程序(APP)及第三方软件开发工具包(SDK)进行通报,要求这55款APP及SDK按有关规定进行整改。
其中由包头市浩然科技有限公司开发的“小五订”APP被点名曝光,所涉问题是“超范围收集个人信息”。
包头市浩然科技有限公司,位于内蒙古自治区包头稀土高新区,成立于2010年6月22日,是一家以订餐为导向的114订餐中心。
而其开发的小五订这款APP是一款帮助用户在线点餐的软件。
小五订主页设置了相应的专区,其中有家常菜、川湘菜等多种类型划分专区,可以按照这些类别去挑选菜品预订,此外还能按照所在的区域去预订。该软件除了给用户提供订餐服务外,同时还在主功能栏中设置了订酒中心。同时用户通过平台主页进入订餐,可以查看饭店的视频、图片,了解饭店环境,可以选择是否预定餐位或者是外带自取,购买菜品时可以使用红包、代金券、余额、支付宝进行支付。
据了解,关于APP超范围收集个人信息的情形,主要有三类:一是APP收集无关信息;二是APP强制收集非必要信息;三是APP收集频率不合理。这将导致大量的个人隐私信息被收集和泄露。
工信部要求该APP按有关规定进行整改,整改落实不到位的,工信部将依法依规组织开展相关处置工作。
我国《网络安全法》第四十一条第二款规定:“网络运营者不得收集与其提供的服务无关的个人信息,不得违反法律、行政法规的规定和双方的约定收集、使用个人信息,并应当依照法律、行政法规的规定和与用户的约定,处理其保存的个人信息。”
《网络安全法》第六十四条对网络运营者、网络产品或者服务的提供者违反第四十一条的规定明确了以下法律责任:侵害个人信息依法得到保护的权利的,由有关主管部门责令改正,可以根据情节单处或者并处警告、没收违法所得、处违法所得一倍以上十倍以下罚款,没有违法所得的,处一百万元以下罚款,对直接负责的主管人员和其他直接责任人员处一万元以上十万元以下罚款;情节严重的,并可以责令暂停相关业务、停业整顿、关闭网站、吊销相关业务许可证或者吊销营业执照。
(喵了个咪)