來源:金融界網站
本文作者:支付要聞
持續加強對超範圍收集用戶信息行為的監測通報,9月5日廣東警方再曝光42款存在違規行為APP,其中第三方支付機構國通星驛旗下「通付MPOS」App位列其中,據通報信息顯示通付MPOS涉嫌超範圍收集用戶信息。讀取用戶聯繫人通訊錄信息、收集用戶位置信息、獲取用戶設備上已知帳號列表;未有單獨成文的隱私政策、未在隱私條款裡說明業務邏輯與權限關係,且未說明獲取個人隱私信息的用途等情況。
據公開資料顯示,國通星驛成立於2010年6月8日,註冊資本為1億元人民幣。在2012年6月27日獲得第三方支付牌照:全國範圍銀行卡收單,並於2017年6月27日順利完成續展。2016年10月,央行批准新大陸6.8億現金收購國通星驛。國通星驛成為新大陸全資子公司。
根據公安部「淨網2019」專項行動和中央網信辦、工信部、公安部、市場監管總局四部委關於開展APP違法違規收集使用個人信息專項治理行動部署,全省公安機關持續開展超範圍收集用戶信息APP清理整治專項行動,2019年8月份共監測發現250餘款APP存在超範圍收集用戶信息行為,其中「西瓜視頻」「貝殼找房」「芒果TV」等42款APP,存在超範圍讀取用戶通話記錄、簡訊或彩信,收集用戶通訊錄、用戶設備上已知帳號,超權限使用用戶設備麥克風,以及無用戶協議、隱私政策或未說明業務邏輯、權限與獲取用戶隱私信息用途等突出安全問題。
下一步,廣東公安將繼續深入推進「淨網2019」專項行動和APP違法違規專項治理行動,持續加強對超範圍收集用戶信息APP的監測力度和通報整改,強力打擊利用APP侵犯公民個人信息違法犯罪行為,切實保障公民個人信息安全。