被通告！34款常用运动APP违法违规收集使用个人信息

目前，全球已有约90个国家和地区制定了个人信息保护法，而中国的《中华人民共和国数据安全法（草案）》已于2020年7月公开征求大众的意见。所有公司和个人都将或早或晚面对数据保护法，并把遵守数据保护法当做日常生活和工作的一部分。

据新华社报道：近期，针对人民群众反映强烈的APP非法获取、超范围收集、过度索权等侵害个人信息的现象，国家互联网信息办公室依据《中华人民共和国网络安全法》《APP违法违规收集使用个人信息行为认定方法》《常见类型移动互联网应用程序必要个人信息范围规定》等法律和有关规定，有关运动健身部分APP就个人信息收集使用情况通报。

根据公开的通报，我们可以看出，基本上大家日常使用的运动跑步APP，比如悦跑圈、咕咚、Keep、华为、小米、咪咕善跑等主流APP无一例外都在违规收集大家的信息！

今天就顺带大家起底手机APP是如何泄露用户隐私的：

安装APP时强制用户同意权限

你在安装某APP时是否遇到过这样的情况：“xxx想访问您的麦克风/访问你的图库”当我们点击不同意时，将无法使用该APP，最后我们不得不被迫同意，躺在我们图库、音频中的个人信息将陷入“易泄露”困境。

过度、超范围索取用户权限

当一款做菜类APP需要获取通讯录，一款影音类APP需要获取定位权限，我们的隐私也在悄悄泄露，有些不法分子会根据搜集到的碎片化信息，逐渐拼凑出一份完整的个人信息，然后再打电话骗取用户信任，进一步套取银行卡密码、验证码等信息，对个人财产安全造成严重危害。

服务协议与隐私政策描述模糊

大家在安装APP时是否真的仔细读过动辄几页甚至十几页的服务协议与隐私条款？

当我们直接点击同意时，会有一些不法分子直接钻漏洞，披着“合法”的外衣搜集你的个人信息。

当然就算我们仔细阅读过条款后，在维权时面对一些晦涩并模糊不清的条款，也只能望洋兴叹。

手机APP的安全漏洞

某些APP并没有以上3种问题，但仍然会不慎泄露我们的隐私，原因在于该APP自身存在的一些安全漏洞，在不知情的状况下造成用户信息流出，如2019年万豪酒店5亿房客的信息遭到窃取一案。

那么个人隐私安全保护这道难题该如何破解呢？小编来提一些建议↓↓↓

1.个人隐私保护，用户自身需加强防范

在日常使用APP时，我们要牢记这三步：首先要从正规渠道下载安全的APP；其次在下载应用后要对其做权限管理，在不影响正常使用的情况下尽量关闭应用内“资费相关”与“隐私相关”的权限，如关闭APP中的自动续费服务，尽量不授权访问个人通讯录、照片的请求；最后切勿在非官方渠道填写自己的银行账号及密码等信息，将个人信息做到最小化处理。

2.从源头抓起，开发者应保障用户信息安全

对于开发者来说，需明确个人信息的采集与利用，个人信息存储及保护制度，个人信息的处理制度，未成年信息保护制度等，切实保护用户个人信息。

3.应用分发平台需把好审核关，提升用户使用体验

据统计，我国境内应用商店数量已超过200家，大部分应用商店都推出了一定措施来保障用户的安全体验。以华为应用市场为例，作为华为终端官方的应用分发平台，采用

“恶意行为检测”+“隐私泄露检查”+“安全漏洞扫描”+“人工实名复检”

四重检测体系，以多样安全审核措施保障上架应用的安全合规。此外，华为应用市场还会从应用兼容性、稳定性、安全、功耗、性能表现及权限获取等方面综合评判，给符合标准的应用添加“绿色应用”标识，方便用户选择使用。

通往个人信息安全之路道阻且长，开发者需自觉遵守《APP违法违规收集使用个人信息行为认定方法》等相关法律；个人需加强信息安全保护意识，不让非法应用“有机可乘”；应用分发平台更会凭借强大的技术能力，完善审核机制，帮助用户守好“最后一道门”。相信在多方共同努力下，信息安全将得到最大保障，互联网世界将更加绿色、安全。

普通手机用户该如何防范隐私泄露？

一是尽量选择知名APP商店下载应用软件；

二是下载后对APP做权限管理，一般情况下，关闭APP“资费相关”和“隐私相关”的大部分权限并不影响APP正常使用(某些APP需“定位”功能的除外)；

三是即便是无意将APP某个权限关闭，也不要担心，比如提示无法进行视频聊天等，使用时打开相关权限即可。