嘉联立刷app违规遭广东省公安厅点名

日前，广东省相关部门厅发布《广东警方持续开展超范围收集用户信息app整治》，同时曝光了7月份监测发现存在违规行为的44款app，其中，持牌支付机构嘉联支付旗下mpos品牌立刷app（2.0.4）上榜。

广东省相关部门厅称，根据相关部门部“净网2019”专项行动和网信办、工信部、相关部门部、市场监管总局四部委关于开展app违法违规收集使用个人信息专项治理行动部署，全省相关部门机关持续加大超范围收集用户信息app办理整治力度。

2019年7月份，广东警方共监测发现490余款app存在超范围收集用户信息行为，其中“漫星漫画”“游戏超人”“乐讯社区”等44款app，存在超范围读取用户通话记录、短信内容，收集用户通讯录、位置信息，超权限使用用户设备麦克风、摄像头等突出安全问题。

而卡卡哥博客注意到，持牌支付机构嘉联支付有限公司旗下mpos品牌立刷app（2.0.4版本）存在四大问题：

1、读取用户联系人数据；

2、允许应用发送短信、彩信，导致意外收费；

3、允许应用程序录制音频；

4、无隐私政策。

目前，有关监测情况已上报相关部门部通报属地相关部门机关开展办理整治。

广东警方同时表示，下步全省相关部门机关将继续深入开展“净网2019”专项和app违法违规收集使用个人信息专项治理行动，加大对超范围收集用户信息app的监测力度和通报整改，强化对窃取公民个人信息等侵犯公民个人信息违规的活动的打击，震慑违规的活动，为广大网民营造清朗网络环境。

发稿前，卡卡哥博客访问应用宝试图下载立刷app，搜索结果页面已经无法查询。不过，笔者在尝试通过其旗下网站的立刷下载二维码发现，其目前支持下载的版本仍然是2.0.4版。

不仅如此，笔者查阅此前下载过的立刷app版本号，也为2.0.4版，相信立刷用户目前所使用的版本也绝大多数为该版本。

援引移动支付网方面对“立刷2.0.4”进行的安全复测数据，“立刷2.0.4”在评测中共发现问题1963个，覆盖73个评测项目中的41个项目，1963个问题中有352项为高风险项。

除了立刷外，也曾有其他知名支付类app遭到过监管点名。

上月，app专项整治工作组下发《关于督促40款存在收集使用个人信息问题的app运营者尽快整改的通知》，其中拉卡拉网络技术有限公司旗下运营的拉卡拉app（版本8.5.0）被列入整改名单。

通知显示，根据网信办等四部门《关于开展app违法违规收集使用个人信息专项治理的公告》，app专项整治工作组对网民举报存在个人信息收集使用问题的app进行评估。经评估发现，有拉卡拉等40款app存在个人信息收集使用方面存在问题，且未公开有效联系方式。

app“过度收集个人信息”问题早已有之，很多使用过各类app的用户都曾遭遇类似困惑：本来下载某个app的目标很单一，只想购买某些商品而已，但这些app却在打开运行时，让商户开通通讯录信息、车辆信息、教育背景、个人照片、工作单位，甚至指纹、短信等相当隐私甚至敏感的个人信息，显然与app的用途毫不相关。

更有一些“缺德”的app，你不提供那些与它“毫不相关”的个人信息，你就没法操作使用app。

关于app收集个人信息，我国的网络安全法及配套规定等都很明确，网络运营者收集、使用个人信息，应当遵循合法、正当、必要原则，并须经被收集者同意；网络运营者不得收集与其提供的服务无关的个人信息，不得以欺骗、误导或者强迫等方式或者违反法律、行政法规以及双方的约定收集、使用信息。尽管如此，“不及格”的app依旧不少，其中还不乏一些大企业的app，app“过度收集个人信息”现象并未得到有效遏制。

上海人大旗下网站曾指出，app“过度收集个人信息”问题的存在，对公民的个人信息安全带来了严重的威胁与侵害，让更多人的正当权益受到侵害。

过度收集个人信息，侵犯用户正当权益，成了很多app普遍存在的顽疾。而根治此顽疾，既要靠企业自律、用户自觉，更要靠制度保护、司法惩戒。

一句话，app“过度收集个人信息”应严惩。