今年2月以來,，北京市互聯(lián)網(wǎng)信息辦公室會同有關(guān)部門組織開展了民生消費領(lǐng)域數(shù)據(jù)安全和個人信息保護專項整治,，覆蓋全市5萬多家經(jīng)營主體的App和小程序，在隨機抽查的197款應用程序中,，竟然發(fā)現(xiàn)了多達388項問題,。

問題應用程序有哪些？我們的個人信息是否正被非法收集,？一旦被收集,，這些信息又將流向何方？面對潛在風險,，應該如何識別防范,？

應用程序存在哪些

泄露隱私的典型問題？

未征得用戶同意收集個人信息或打開可收集個人信息的權(quán)限

北京市互聯(lián)網(wǎng)信息辦公室網(wǎng)絡安全協(xié)調(diào)處工作人員孟翔介紹,，通過檢測平臺模擬用戶登錄某款應用程序時,，在點擊進去未進行任何授權(quán)的前提下，應用程序已在后臺默認收集用戶的個人信息,，如安卓ID,、應用包信息、應用列表,、讀取外部存儲文件等,，這屬于典型的違規(guī)行為。

未經(jīng)用戶同意,，將個人信息同步給第三方

孟翔表示，個人信息保護法明確要求,，個人信息處理者向其他個人信息處理者提供個人信息時,，要告知用戶，并取得個人的單獨同意,。

那么接到推銷電話,，是否和個人信息被違規(guī)收集相關(guān),？法學專家看來，接到推銷電話很有可能是因為個人信息泄露,。而個人信息一旦泄露,，更嚴重的后果還有身份被盜用、遭遇精準詐騙等,。

存在技術(shù)漏洞，有泄露個人信息風險

孟翔介紹,，某醫(yī)院體檢預約小程序同時提供了兩癌報告篩查,、在線報告查詢功能。在檢測過程中發(fā)現(xiàn),，這款小程序存在未授權(quán)訪問的漏洞,。利用漏洞可以看到這個功能模塊下所有的檢測報告。

常規(guī)的一份檢查報告里會包括姓名,、年齡,、疾病信息，這些信息不管是從法律層面講,，還是從個人隱私保護性講,，都是非常敏感的。一旦這些敏感信息落入不法分子手中,，后果不堪設想,。

孟翔介紹，作為一家醫(yī)療機構(gòu),，收集和存儲患者的個人信息是開展醫(yī)療服務所必要的,，同時，個人信息處理者應對其處理個人信息的行為負責,，并采取必要的保護措施來保障其處理的個人信息的安全,。

第三方平臺存在技術(shù)漏洞

孟翔表示，北京市網(wǎng)信辦在對某中學的智慧食堂小程序檢測時發(fā)現(xiàn),，它實際依托于某第三方企業(yè)的智慧訂餐系統(tǒng)平臺開展服務,。該平臺服務范圍廣泛，利用該平臺存在的技術(shù)漏洞,，可以看到全國1369所學校,，將近200萬名學生的個人信息，包括師生的姓名,、照片,、身份證號。

孟翔提示,，一些提供技術(shù)支持的第三方平臺如果本身存在技術(shù)漏洞,，就可能牽連它所服務的所有子系統(tǒng)，導致海量的個人信息面臨泄露的風險,。

在這次專項整治行動中,，北京市網(wǎng)信辦針對存在技術(shù)缺陷的應用程序立即督促整改，及時修復了技術(shù)漏洞,，避免了個人信息泄露的發(fā)生,。截至目前，在這次抽查中發(fā)現(xiàn)的應用程序存在的388個問題,，都已積極配合整改完成,。

如何識別和防范

問題App或小程序

不再使用的應用程序，應及時注銷賬戶并刪除個人資料

孟翔表示,，從安全角度,，對于暫停使用的小程序或App，應刪除里邊存儲的個人信息,。具有個人信息收集功能的小程序,，都應提供賬戶注銷、個人信息刪除,、更改等功能,，如果沒有提供的話，理論上屬于違規(guī)行為,。

依據(jù)《網(wǎng)絡數(shù)據(jù)安全管理條例》第二十四條規(guī)定,，個人注銷賬號的，網(wǎng)絡數(shù)據(jù)處理者應當刪除個人信息或者進行匿名化處理,。刪除,、匿名化處理個人信息從技術(shù)上難以實現(xiàn)的，網(wǎng)絡數(shù)據(jù)處理者應當停止除存儲和采取必要的安全保護措施之外的處理,。

定期檢查App權(quán)限設置,，及時關(guān)閉非必要授權(quán)

北京理工大學法學院教授洪延青表示，當我們打開某些地圖或點餐軟件時,，手機會提示我們麥克風的權(quán)限被打開,。我們可以到軟件后臺查看是否授予它過多的權(quán)限。

對頻繁索權(quán),、誘導授權(quán)的應用,，堅決拒絕安裝

孟翔表示，如果一款軟件的基礎(chǔ)業(yè)務功能不需要位置信息,，它卻反復向我們彈窗索要位置信息的權(quán)限,，拒絕后仍反復提醒，這種也屬于違規(guī)行為。

關(guān)注違規(guī)App名單,，防患于未然

洪延青表示,，全國各地都在開展自己轄區(qū)內(nèi)的專項整治活動，我們可以關(guān)注執(zhí)法部門定期發(fā)布的公告,，被認定違法違規(guī)收集處理個人信息的App,，用戶可以少下載或者不下載。

發(fā)現(xiàn)違規(guī)收集個人信息行為,，積極舉報

北京市互聯(lián)網(wǎng)信息辦公室網(wǎng)絡安全協(xié)調(diào)處處長楊虎提醒廣大用戶,，可以通過12345市民服務熱線進行投訴舉報

，北京市網(wǎng)信辦將依法依規(guī)地予以處置,。下一步北京市網(wǎng)信辦將按照中央網(wǎng)信辦,、公安部、工信部,、市場監(jiān)管總局關(guān)于2025年個人信息保護的專項行動的安排，會同有關(guān)部門深入開展民生消費領(lǐng)域違法違規(guī)收集個人信息問題的專項治理,，維護廣大消費者的用戶權(quán)益,。