上海網信辦“點名” 票牛 淘票票等21款App集體“挨批”整改_風聞

7月30日，上海市網信辦根據《個人信息保護法》《App違法違規收集使用個人信息行為認定方法》《常見類型移動互聯網應用程序必要個人信息範圍規定》等法律法規，2024年4月至7月，依法對屬地在內的票牛，淘票票，票星球等21款App開展了收集使用個人信息專項檢查，共發現80餘項問題。經過通報和跟進指導，截至目前，各App運營單位均已完成問題整改。

據悉這次整改名單有：摩天輪票務、票牛、淘票票、票星球、天下票倉、西十區、大智慧、愛奇藝隨刻、寬帶山、籬笆社區、Uki、崽崽ZEPETO、TapTap、一條、驢媽媽旅遊、啓信寶、前程無憂51Job、星野、秘塔寫作貓、HOTDOG、滬江小D詞典。

經上海市網信辦檢查發現常見的10種問題有：問題一：隱私政策內容不完整。例如，隱私政策未完整列舉出收集個人信息業務功能，未準確列明收集個人信息的類型、目的、方式。

問題二：強制收集非必要個人信息。例如，App提供了無需註冊即可使用（如瀏覽、遊客模式）的業務模式，但若是用户不同意隱私政策，App拒絕提供任何業務功能。

問題三：收集用户敏感信息未同步告知目的及必要性。例如，App在收集個人敏感信息（如精準定位信息、通訊錄、身份證號、銀行卡號等）時，未明確告知用户這些信息將用於什麼目的。

問題四：未主動提示用户閲讀隱私政策。例如，App在展示隱私政策或服務協議時以默認接受的方式呈現，這使得用户可能在不瞭解隱私政策細節的情況下被認為同意信息收集和使用規則，削弱了用户的知情權和選擇權。

問題五：收集與業務無關的個人信息。例如，App在用户未實際使用業務功能的情況下，提前申請了與當前使用業務無關的電話、存儲、定位等系統權限。

問題六：收集個人信息的頻度超出業務功能實際需要。例如，App在後台模式下（一般用户是無感知情況下），超越其合理功能範圍，頻繁地收集用户的個人信息。

問題七：未公開收集使用規則。例如，App首次運行、登錄註冊等界面均未展示包含個人信息收集使用規則的隱私政策。

問題八：註銷機制無效。例如，App無註銷功能，或註銷存在各種障礙，無法完成註銷，或用户註銷賬號後，限制用户重新註冊使用，App實際並未清除個人信息。

問題九：未經用户同意收集個人信息。例如，App首次運行時，在提示用户閲讀隱私政策並徵得同意前，已經調用系統函數收集Android_id、MAC地址、藍牙信息、應用列表等信息。

問題十：超範圍使用個人信息。例如，App在某一功能點申請使用用户定位權限，但實際在多個業務功能處都會使用定位信息，且未向用户明確告知。

（網經社注：圖源採集自網信上海公眾號）

此外，上海市網信辦提醒廣大App運營者，收集使用個人信息需按照《個人信息保護法》《App違法違規收集使用個人信息行為認定方法》及相關法律法規要求，嚴格遵循合法、正當、必要和誠信的原則，提供完整清晰透明、易於理解的隱私政策；收集個人信息遵循最小必要原則，不過度、頻繁收集個人信息，不得因用户不同意收集非必要個人信息，而拒絕用户使用其基本服務功能；收集敏感個人信息時同步告知目的和必要性；採取必要措施保障所處理的個人信息安全。上海市網信辦將對屬地App收集使用個人信息情況持續開展監督檢查。

網經社數字文娛台注意到，除上海市外，江蘇省消保委在7月15日組織相關票務平台及主辦方進行公開約談，大麥、貓眼、摩天輪、票牛、票星球、秀動等票務平台以及北京國潮悦動文化科技有限公司、南京幽伶文化傳媒有限公司、北京時代立方文化傳媒有限公司、武漢匯灃添潤文化傳播有限公司、上海鴻黎文化傳媒有限公司等主辦方應約參會。

根據“電訴寶”受理的在線票務領域用户有效投訴顯示(依據投訴量排行)，“大麥網”排名第一位，最新評級為“不予評級”。2024年至今，“電訴寶”受理投訴中涉及的移動出行平台按投訴量排行依次為貓眼電影、大河票務網、摩天輪票務、有票APP、票牛、有票網、黃河票務、秀動。

此外，從網經社企業庫獲悉，全國主要數字文娛公司有40多家，其中，北京地區分佈最多，有15家，其次是廣東9家，上海7家，浙江4家，四川3家，廣西2家，湖南2家，天津1家，山西1家，海南1家。