产品

如何防止应用程序成为收集过多信息的“隐私杀

法治在线丨App已成为收集过多信息的“隐私杀手”。我们怎样才能避免它们? 在当今的移动互联网时代,应用程序和小程序已经融入我们日常生活的方方面面。这些应用程序给我们的生活带来便利的同时,您是否注意到,当新的应用程序或小程序启动时,它们往往会请求访问用户的相机、通讯录、身份信息甚至位置信息。是否需要收集这些请求?收集后,这些信息会去哪里?如何避免个人信息泄露的潜在风险? 如今,很多停车场都安装了智能停车系统。车主只需在手机上点击几下,即可快速完成付费停车。然而,一些智能停车软件在带来便利的同时,也隐藏着重大的安全隐患。 2025年初,河北省保定市徐水区人民检察院在工作中发现一处痕迹,当地智能停车软件非法收集个人信息。 检察官发现,这款智能停车软件可能会无意中覆盖5辆车的车牌和其他信息。捆绑后,只要停车场摄像头采集到这5辆车的车牌信息,就会被记录下来并发送给智能停车软件。据了解,徐水区多家医院、市民中心、火车站、公交车站以及不少路停车场都使用了智能停车软件。也就是说,当绑定了该智能软件的汽车进出上述任一停车场时,绑定者可以查看其位置以及进出时间。 保定市徐水区人民检察院副检察官谢超:如果我搜查别人的车和我不认识的车,但我可以随时关注进场日期和进场日期等敏感信息,包括一些信息轨迹也清晰可见,信息泄露的风险非常高。 调查中,检察官还发现,智能停车软件不仅收集车牌信息,还收集驾驶员的面部图像。检察官认为,智能停车软件超出其范围收集人脸信息,未履行告知义务,违反了个人信息保护的规定。 查明问题后,保定市徐水区人民检察院向当地主管部门发出检察建议,要求督促相关企业改正。在相关管理部门的监督下,该智能停车软件存在的问题已得到修复。 许多看似方便的应用程序实际上是联系我们的“隐私刺客”。应用程序收集哪些信息?如何收集?按照《中华人民共和国个人信息保护》的规定,本应写入《隐私政策》,但这份“数据合同”背后,隐藏着多少侵犯权益的“陷阱”? 在中国政法大学数据法实验室,与法律专家一起,在《中华人民共和国个人信息保护法》、《中华人民共和国网络安全法》、《中华人民共和国数据安全法》等法律框架下,对通过手机市场下载的应用程序的隐私政策,从收集、传输、使用、交换、销毁和存储六项措施进行了测试。结果显示,部分App隐私政策存在非法收集个人信息等风险。 王丽梅 教育部哲学社会科学实验室副主任和中国政法大学数据法实验室:个人信息保护法中规定的所有条款都必须写入,而且必须写入隐私协议。比如我怎么收集的,我怎么存储的,我怎么发送的,我怎么使用的,以后有没有办法删除。 名为“一牙花花”的儿童教育应用程序在其隐私政策中并没有专门针对未成年人的隐私保护条款。这意味着该应用在收集个人信息时忽视了未成年人的特殊权利。当未成年人的个人信息被不当收集、使用或泄露时,他们可能面临比成年人更大的风险。 《中华人民共和国互联网儿童个人信息保护条例》明确规定,网络运营者必须制定专门的儿童个人信息保护政策和用户协议。 在腿上的情况下“狐跑”、“睡前故事会”等儿童教育类APP,仅对监护人同意提出了一般性要求,但未设置经证实的同意程序,不符合《儿童网络个人信息保护条例》的相关要求。 儿童教育类APP的主要用户大多是未成年人,针对这一群体的个人信息保护标准应该更加严格、更加细化。但在对58款此类App的检查中发现,“熊猫识字”等12款App并未标注影响用户重要权益的内容。一些重要、基础的条款没有大胆、大胆地突出显示,使用户的权益和选择权得不到有效保护,更容易对未成年人的权益造成损害。部分儿童应用的一般隐私政策符合儿童应用的要求《中华人民共和国个人信息保护法》和《互联网儿童个人信息保护条例》将对个人信息收集的范围、内容等基本信息进行特别提醒。 教育部哲学社会科学实验室、中国政法大学数据法实验室主任史建中:我们如何保护未成年人,如何将未成年人的保护与这些平台的法律义务相匹配,以及如何将自我接触的义务相匹配,看看平台的隐私保护是否与平台的保护提供了愉快。 记者发现,不少App都存在“超出收集个人信息范围”的问题。一款名为“动感秀”的拍照美颜应用程序在其隐私政策中写道,它收集其他软件信息和其他个人信息与其核心功能无关。这也是一款名为“ID相机”的拍照美化应用。隐私政策提到需要收集准确的位置信息、读取通话状态和移动网络信息等。 那么应用程序是否有必要收集这些个人信息呢? 《中华人民共和国个人信息保护法》第六条明确规定:个人信息的处理应当限制在实现处理目的的最小范围内。 该应用程序实现了处理的目的 最小范围是多少?根据国家网信办、工业和信息化部2021年发布的《常见类型移动互联网应用所需个人信息范围规定》,其中,摄影美颜类App主要功能服务为“拍照、美颜、滤镜等”。使用基本功能无需提供个人信息功能性服务。也就是说,这些应用程序隐私政策中要求收集的个人信息违反了《中华人民共和国个人信息保护法》中规定的最低限度必要原则。 教育部哲学社会科学实验室、中国政法大学数据法实验室主任史建中:个人信息或者个人数据的泄露,甚至个人数据或者个人信息的买卖,以及由此产生的网络欺诈,即使没有达到那么严重的违法程度,有时候我们也可能会经常收到一些广告,而这些广告与我们阅读的内容、浏览的网站、观看的应用程序高度相关。 “超范围收集个人信息”已成为App领域高频违规行为。近年来,国家网信办等监管部门国家税务总局和工业和信息化部持续加大整治力度。通过专项行动、限期、公示等措施,严厉打击侵犯用户个人信息权利的违法行为。 工信部多次对APP违法违规行为进行规范管理,对侵犯用户权益的APP进行通报。其中,“味米圈”、“PP视频”、“知道”等App因“收集个人信息范围过大”被通报或处罚,并按照相关规定要求整改。 2025年3月,国家网信办、工业和信息化部、公安部等四部门启动2025年个人信息保护系列专项行动,重点关注问题例如应用程序非法收集和使用个人信息。 因为今年,针对停车缴费等APP信息泄露风险,不少地区检察机关在高层指导下,以检察公益诉讼促治理。 应用程序隐私政策中存在上述问题。但有多少人在安装应用程序时阅读了隐私政策?点击“我已阅读并同意”只需要0.1秒,但阅读完整的隐私政策可能需要几分钟的时间,并且可能无法完全理解。未经同意,您不能使用它。许多人被迫同意,这留下了许多潜在的风险。 专家表示,一些公司出于盈利动机,倾向于收集个人信息。另一方面,《中华人民共和国信息保护个人信息条例》规定,收集个人信息必须要求用户充分知情并同意。这也导致这些公司在隐私政策中写入了过度收集个人信息等危险条款。他们看似履行了告知义务,实则试图通过用户同意来规避法律风险。 教育部哲学社会科学实验室、中国政法大学数据法实验室研究员 韩林锐:本隐私政策的文本长度很长,超过一万字。基于一个量表,并且它没有一些基本的标签,用户很难立即或直接或间接地找出哪些陈述描述了自身利益。 专家已经认为,隐私政策不仅仅是公司与用户之间的简单“数据契约”,更是应用程序的“安全底线”。制定合规、透明、简洁的隐私政策,不仅明确告知用户集合信息的个人信息,也更好规范个人信息的收集。 对此,法律还探讨了如何引入第三方专业机构对应用程序隐私政策进行监督。中国网信办、公安部2025年11月22日发布的《大型网络平台个人信息保护条例(征求意见稿)》也指出,大型网络平台服务提供者必须自行或者委托第三方执行信息个人保护机构、国家相关规定。 教育部社会科学实验室、中国政法大学数据法实验室哲学与社会主任石建中:如果公司本身说他们保护得很好,恐怕其资历不够。因此,有必要引入第三种当事人此时对这些平台的保护状况做出独立、中立的评估。此时的结论才能更加公平公正。 一个应用程序的隐私保护不仅取决于它所说的内容,还取决于它如何做。隐私政策应该是一份明确的“权利清单”,而不是模糊的“免责声明”。这样既保证了用户的安全,又防止了应用程序收集个人信息。监管部门的专项整治、司法机关的持续发力、第三方监督机制的落实,将个人信息保护的“事后问责”与“事前预防”结合起来,将“隐私杀手”锁在系统的笼子里,让用户在舒心中获得坚实的安全感。 (央视记者曾晓蕾、常阳、朱天福、袁宇) “智能驾驶神器”应该亮监管红灯。一些不法商家利用了这一点监管法规并推出所谓的“智能驾驶神器”,以避免车辆安全监控。这不仅严重威胁道路交通安全,而且触犯了法律红线,扰乱了新能源汽车产业的健康发展秩序。 2025-12-09 10:11 冰卫星的地下海洋“沸腾”形成独特的地貌一项新的研究揭示了这些卫星表面下可能发生的活动,为了解其不同地质特征的形成机制提供了线索。相关研究成果近日发表在《自然天文学》上。 2025-12-09 10:02 1小时后生效!新方法消除了抗抑郁药的“延迟”。实验结果表明,该化合物注射给抑郁症大鼠后,仅1小时即可观察到明显的抗抑郁作用,且无明显副作用。 2025-12-09 10:01 我们的科学家发现家猫是通过丝绸传入中国的绕唐古道。北京大学生命科学学院罗树金课题组及其合作团队通过古代DNA研究发现,家猫直到唐朝前后才通过丝绸之路贸易传入中国。 2025-12-09 09:58首次全尺寸高压纯氢管道喷射着火试验成功实施。 7日,中国安全生产研究院和国家管网集团在新疆哈密管网集团管道断裂控制试验场成功完成首个全尺寸高压纯氢管道喷射火灾系列试验。 2025-12-09 09:57 机器人采摘西红柿,智能高效 基于这一研究背景,柴秀娟团队近期研发了数字孪生驱动的智能温室采摘系统,可有效解决密植中机器人采摘效率低、易损坏植株的问题现代温室番茄生产环境。团队成员郎一宁介绍说:“首先,机器人上安装的滑动式深度相机将沿温室逐行扫描,采集高精度RGB-d数据。2025-12-08 09:54 我国已建成总质量数据集超过500pb 记者从国家数据管理局获悉,截至9月底,我国已建成数据总量高达500pb(PB,计算机存储容量单位);广州海洋地质调查局,凯莱特出海作业时甚至经过深中大桥。 推出微型水平飞行机器人。空中昆虫被称为地球上最灵活的生物,能够准确地完成急转弯、急刹车和空中翻转。内华达大学里诺分校的航空航天工程师 Hoang-Vu Phan 表示,这款新设备标志着“微型机器人性能的巨大飞跃”。 2025-12-08 09:51新技术相机可以记录轮虫在水中的运动轨迹。近日,中国科学院西安光学精密机械研究所超快光科学与技术国家重点实验室研究员姚保利及其团队在定量相位成像领域取得进展,提出正交偏振复用剪切干涉技术,并研制出集成定量相位相机q相机。 2025-12-08 09:50 每个问题都是一个步骤。这段经历启发了我:一个领先的技术工作者不仅要满足于执行标准,还必须具备在标准之外创造解决方案的能力。我带徒弟时,始终遵循“循序渐进地传授技艺,实事求是地调查问题,当面解释后果”的原则。 2025-12-05 10:15 我们的科学家开发出了一种非常坚固的水凝胶。结果,研究小组他们研究了亚洲玉米螟幼虫头壳的结构特征,并在实验室成功“重建”了具有类似仿生层状结构的水凝胶。为了验证实际效果,研究团队将这种水凝胶安装在农业害虫检测无人机的防撞支架上,并在模拟果园环境的复杂通道中进行测试。 2025-12-05 10:16 创新药加速上市,质量如何保证? “十四五”期间,我国批准上市的创新药有210个。为确保药品安全、有效,药监部门对新药研发、生产、上市等制定了一系列严格规定,加强了研发、生产各环节的质量管理。 2025-12-05 10:22 神舟二十一号乘组人员将在近期择机弃船。根据中国载人航天工程办公室介绍,按照计划,神舟二十一号航天员组将在近期择机进行首次航天活动。目前,空间站总装运行稳定,神舟二十一号航天员状态良好,出舱活动各项准备工作均已做好。 2025-12-05 10:17 人才培养与产业升级同频。好国家的劳动力增长是一个长期、持续、彻底的过程。职业教育必须为学生构建可持续发展通道。在新时代征程中,职业教育要不断探索符合技术技能人才成长规律的教学模式,为培养更多劳动者和技能工人、建设美丽国家做出更多贡献。 2025-12-05 10:15 中国科技新闻学会成功举办y 申请主办 2029 年世界科学记者大会。 12月1日至4日,第十三届世界科学记者大会在南非比勒陀利亚举行。 2025-12-05 10:48 我国碳市场建设进入新阶段。为什么CCER可以抵消碳排放?这里不得不提一下中国的碳市场。在这个市场上,碳排放量的减少可以像日常用品一样进行交易。 2025-12-04 10:13 高温大棚里,种出“不怕热”的水稻。近日,中国科学院院士、中国科学院分子植物科学卓越中心(以下简称分子植物科学卓越中心)研究员林洪轩团队与广助实验室林友孙研究员团队合作,培育出“不怕热”的水稻。 2025-12-04 10:03 单细胞阿米巴打破真核生存记录科学家发现红色单细胞阿米巴原虫可在63摄氏度下生存,创下真核生物耐热记录。拉森火山国家公园以冒泡的酸性湖泊和炽热的地热池而闻名,但变形虫却来自 pH 值中性的“热流”。 2025-12-04 10:04 新能源基地藏在哪里?根据我国风电、光伏基地规划布局方案,到2030年,新能源基地总装机容量将达到4.55亿千瓦,约等于20个三峡水电站的总装机容量——“沙哥黄”生态环境脆弱。一旦破损,就很难恢复。大规模建设光伏、风力发电基地会影响当地植被、土地和水资源..2025-12-04 10:01 加载更多