央视曝光:App小程序权限滥用致13万体检报告险泄露
快速阅读: 据相关媒体报道,7月16日,北京开展数据安全整治,检查197款应用,发现388项隐私问题,已整改。涉及在线教育、停车、点餐等领域,部分App存在违规收集信息行为。建议用户及时注销不常用账户、关闭非必要权限等。
7月16日,北京市互联网信息办公室会同有关部门组织开展了民生消费领域数据安全和个人信息保护专项整治。自今年2月以来,共检查197款应用,发现388项隐私问题,包括未告知用户收集使用个人信息的范围、超范围收集使用个人信息等。目前这些问题均已整改完成。
北京市互联网信息办公室网络安全协调处处长杨虎表示,此次整治行动聚焦在线教育、扫码停车、点餐、理发、洗衣、电影预约、网上加油等11个领域,发现的主要问题包括未告知用户收集使用个人信息的范围、超范围收集使用个人信息,以及传输通道未授权认证等。
央视新闻还曝光了一些典型问题。例如,某医院体检预约小程序存在漏洞,13万份患者的检查报告和两癌筛查报告可通过技术手段获取,涉及患者姓名、年龄、联系方式、疾病等隐私信息。此外,某第三方企业的智慧订餐系统平台,服务范围涵盖全国1369所学校,利用该平台的技术漏洞,可以查看师生的姓名、照片、身份证号等信息。
针对App和小程序成为“隐私刺客”的问题,北京市网信办工作人员建议采取以下措施:1. 不再使用的应用程序,及时注销账户并删除个人资料;2. 定期检查App权限设置,及时关闭非必要授权;3. 对频繁索权、诱导授权的应用,坚决拒绝安装;4. 关注违规App名单,防患于未然;5. 发现违规收集个人信息行为,积极举报。
(以上内容均由AI生成)