打开网易新闻 查看精彩图片
每日质量报道6月3日消息,公安部网安局通报 71 款违规 APP 及小程序,其中中国国际航空服务小程序因隐私政策未完整公示自身及第三方的个人信息收集范围、用途,涉嫌违反个人信息保护相关法规被点名,监管部门责令其限期完成隐私合规整改,完善用户信息披露内容。
本次通报内容,隐私政策未逐一列出App(包括委托的第三方或嵌入的第三方代码、插件)收集使用个人信息的目的、方式、范围等。个人信息处理者向其他个人信息处理者提供其处理的个人信息的,未向个人告知接收方的名称或者姓名、联系方式、处理目的、处理方式和个人信息的种类,并取得个人的单独同意;App客户端向第三方提供个人信息,未经用户同意,未做匿名化处理。
作为航司官方订票小程序,用户购票、值机、退改时需提交姓名、身份证号、手机号、行程等敏感出行信息。按照法规要求,凡接入第三方支付、票务、营销插件,必须在隐私协议中逐条标注合作主体、数据流转规则;但成都航空出行服务未落实该项法定披露义务,用户无法清晰知晓个人信息去向,存在旅客身份信息被第三方不当采集、滥用的安全隐患。
热门跟贴