他们被通报！开发企业如何避免APP隐私不合规行为？

国家计算机病毒应急处理中心近期通过互联网监测发现16款移动APP存在隐私不合规行为，违反网络安全法、个人信息保护法相关规定，涉嫌超范围采集个人隐私信息。

针对上述情况，国家计算机病毒应急处理中心提醒大家：谨慎下载以上违法、违规移动APP；认真阅读其用户协议和隐私政策说明，不随意开放隐私权限；不随意输入个人隐私信息，定期维护和清理相关数据，避免个人隐私信息被泄露。

近年来，为保障个人信息安全，监管力度日益加大、监管标准日益趋严，特别是在去年《个人信息保护法》正式落地施行后，相关主管部门对个人信息收集使用违规行为更是下重拳治理。开发者们面对如此多的政策、监管，更应该选择一款高效的工具落实合规要求。

几维移动App隐私合规检测系统是依照《网络安全法》、《个人信息保护法》等法律法规，基于《App违法违规收集使用个人信息行为认定方法》、《信息安全技术 个人信息安全规范》等多项国家标准，自主研发的移动应用隐私合规自动化检测系统。只需40分钟左右即可完成多项隐私条例审查，完成后将输出检测及整改建议报告。

（工作原理图）

5大检测能力，全面发现各类不合规行为

根据国家标准和信安标委等机构发布的隐私审查指南等文件，针对不同应用类型所允许的必要权限，设定了禁止权限、敏感权限和普通权限等自动审查规则。

通过自定义改造ROM操作系统，针对涉及敏感行为的API接口进行拦截和监听监控，包括读取/修改联系人、读取通话记录、读取/发送短信、拍照/读取相册、获取GPS、获取定位、获取传感器数据等。

通过隐私检测专用手机，当移动App动态运行时，对其网络数据进行抓包，分析是否存在隐私数据上传到境内/境外服务器，隐私数据包括手机号码、身份证号码、密码、邮箱、IMEI、IMSI、IP、 MAC地址等。

自动提取隐私政策文本，并对每条语句通过词法、语法等分析方式，最终从全面性、完整性、一致性等三个纬度对App的隐私政策进行自动合规审查。

根据《App违法违规收集使用个人信息行为认定方法》中的6大项31小项进行依次审查，其中部分检测项支持自动判断，减少人工审查的时间。针对不能自动判定的检测项，提供相关基础数据，比如截图、录屏等存证，供人工快速审查。

数字经济时代，做好个人信息保护，是国家政策法规和产业健康发展的要求，几维安全坚持与开发者一道共同推动个人信息保护工作，捍卫个人信息安全和数据安全，助力行业健康可持续发展！