南昌市公安局網安支隊：APP收集個人信息不得越“底線”

為進一步加強公民個人信息的保護力度，南昌市公安局網安支隊主動出擊，積極作為，在全市范圍內開展了重點APP網絡安全專項執法檢查。在APP網絡安全專項執法檢查中發現我市11款涉及市民生活手機APP存在違法違規收集使用個人信息的情況。

一、違法違規收集使用個人信息的主要表現
（一）未逐一列出APP（包括委托的第三方或嵌入的第三方代碼、插件）收集使用個人信息的目的、方式、范圍等；
（二）在申請打開可收集個人信息的權限，或申請收集用戶身份證號、銀行賬號等個人敏感信息時，未同步告知用戶其目的，或者目的不明確、難以理解；
（三）實際收集的個人信息或打開的可收集個人信息權限超出用戶授權范圍；
（四）違反其所聲明的收集使用規則，收集使用個人信息；
（五）收集的個人信息類型或打開的可收集個人信息權限與現有業務功能無關；
（六）未提供有效的更正、刪除個人信息及注銷用戶賬號功能。

二、違反的法律條款
上述三款APP的違反行為違反了《中華人民共和國網絡安全法》
第四十一條　網絡運營者收集、使用個人信息，應當遵循合法、正當、必要的原則，公開收集、使用規則，明示收集、使用信息的目的、方式和范圍，并經被收集者同意。
第四十三條　個人發現網絡運營者違反法律、行政法規的規定或者雙方的約定收集、使用其個人信息的，有權要求網絡運營者刪除其個人信息；發現網絡運營者收集、存儲的其個人信息有錯誤的，有權要求網絡運營者予以更正。網絡運營者應當采取措施予以刪除或者更正。

三、違法后果
第六十四條　網絡運營者、網絡產品或者服務的提供者違反本法第二十二條第三款、第四十一條至第四十三條規定，侵害個人信息依法得到保護的權利的，由有關主管部門責令改正，可以根據情節單處或者并處警告、沒收違法所得、處違法所得一倍以上十倍以下罰款，沒有違法所得的，處一百萬元以下罰款，對直接負責的主管人員和其他直接責任人員處一萬元以上十萬元以下罰款；情節嚴重的，并可以責令暫停相關業務、停業整頓、關閉網站、吊銷相關業務許可證或者吊銷營業執照。

四、警方提示
廣大網民在使用APP前應注意查看是否設有《隱私政策》等相關條款，并認真仔細閱讀，了解該軟件關于收集個人信息的權限與功能，確保在使用APP中自身個人信息安全。
各APP運營者應按照國家相關法律和標準規定，依法依規收集用戶個人信息，落實企業主體責任，履行網絡運營者應盡的信息安全義務。