APP隐私合规检测关注点

APP要想获得个人隐私和信息内容，就获得手机端手机上的权限，权限是手机操作系统内置的访问控制机制，APP在安装过程中诱骗手机用户打开，或者通过后台暴力手段悄悄打开这些权限。手机(Android)操作系统通过这些权限来控制App对系统资源和个人信息的接入和使用。App只有在系统层面获得一定的权限，才能实施与权限相关的操作。比如App获得MIROPHONE权限，就可以录制个人所在地的声音，监控个人的发言；获得SMS(短信)权限，就可以获得手机的短信信息，其他人发送给你的任何信息都在App的监控范围内。除了天知道你知道之外，其他人都知道，个人几乎没有隐私，给个人和企业带来无法弥补的经济损失，想想就可怕。一旦数据被用于不正当用途，这些被盗的个人隐私和信息的后果是不可想象的。

当下，各大应用商店开始对上架的应用开展隐私合规检测，检测依据的规定是工信部在2020年发布的《关于开展纵深推进APP侵害用户权益专项整治行动的通知》（工信部信管函〔2020〕164号）（业内俗称为164号文），主要关注以下问题：

1.违规收集个人信息。

2.超范围收集个人信息。

3.违规使用个人信息。

4.强制用户使用定向推送功能。

5.APP强制、频繁、过度索取权限。

6.APP频繁自启动和关联启动。

7.欺骗误导用户下载APP。

8.欺骗误导用户提供个人信息。

9.应用分发平台上的APP信息明示不到位。

10.应用分发平台管理责任落实不到位。

其中APP需要关注APP是否存在1类-8类问题。

腾创实验室提供APP隐私合规检测，帮助个人和企业检测手机应用APP行为分析收集个人信息的合法性，对APP权限检测内容的合法性，有效帮助机构，行业监管机构提供行政执法依据，帮助APP开发企业，APP运营公司为APP提供的整改建议，提供、准确、完整的个人信息安全检测报告。规范APP申请收集和使用个人信息的相关权限，对加强APP个人信息保护意义重大。