SDK非法采集个人信息、不规范采集人脸信息等问题成为焦点
7月25日，中央网信办、工业和信息化部、公安部、市场监管总局召开会议，启动2020年APP违法收集使用个人信息治理工作. 本次治理工作重点包括SDK违规收集个人信息、不规范收集人脸信息等问题。
据了解，去年四部门成立APP治理专项工作组，对2300余款APP进行了深入评估和问题核实，对260款APP采取了公开曝光、约谈、下架等惩戒措施。用户规模大，问题突出。，但非法收集和使用个人信息的问题并未得到根本解决。
中央网信办相关负责人表示，2020年治理工作将在去年基础上进一步加大整改力度，突出问题导向，强化标准规范支撑，强化责任追究。APP专项治理工作组将重点对APP、SDK、小程序等进行深入评估，对不规范采集、使用生物识别信息等问题开展专项研究和深入排查。
深入测评SDK等
今年的3.15晚会曝光了手机端的“小偷”插件——SDK。SDK是在手机软件中提供某些功能或服务的插件。
据央视报道，第三方SDK除了收集用户手机号码和设备信息外，还会收集用户手机通讯录、短信信息、传感器信息等隐私信息，并将其发送至采集后指定服务器存放。有些SDK甚至会收集并上传用户手机中的短信，带有验证码的短信也会被收集上传。
去年7月，南都电源个人信息保护研究中心和中国金融认证中心联合发布了《常见第三方SDK收集和使用个人信息评估报告》，报告显示，在对60款常用APP和主流SDK进行评估后，发现部分SDK会在不通知用户的情况下记录环境或通话，获取用户的地理位置；SDK可以通过代码收集超出其声明权限范围的个人信息。
对此，四部门今年将制定出台SDK和移动操作系统个人信息安全评估要点，继续受理和处理公众关于个人信息收集、使用的线索举报和问题举报。违反法律法规，对用户量大、问题报告集中的APP、SDK、小程序等进行深度评估。
人脸信息非标准采集专项研究
近年来，人脸识别技术得到广泛应用。特别是在疫情防控期间，一些小区引入了“人脸识别门禁系统”，不仅保证了人员安全和信息准确，还大大节省了小区和物业的人员成本，保障了人员进出效率。不过，此举也带来了“面子”信息泄露的风险。
近日，有媒体报道称，部分互联网黑业从业者利用电子商务平台孙海洋个人信息，批量倒卖非法获取的人脸等身份信息和“照片激活”网络工具和教程。35元一套。
中消协律师团律师李斌告诉记者，相比姓名、电话、消费记录等个人信息，人脸信息无疑更加敏感，泄露的后果也严重得多。
据悉，在新一轮APP治理工作中，将不定期采集和使用人脸特征（人脸）等生物识别信息，APP后台自启动、关联启动、私信调用权限上传个人信息，以及滥用录音、拍照等敏感权限。对社会反映强烈的重点问题，开展专题研究、深入检查。
增加曝光和惩罚
由于违法成本低，APP非法收集个人信息问题频频发生。为此，新一轮APP治理工作将加大处罚力度，有效震慑违法违规行为。
据了解，今年将加大对违法违规收集、使用个人信息行为的发现、曝光和惩戒力度。根据情节和后果轻重，依法依规给予约谈、警告、退市、罚款等处罚。
记者在采访中发现，去年以来，国家有关部门不断加大对APP非法收集个人信息的曝光力度。就在7月24日，工信部也通报了2020年第三批侵犯用户权益的App名单，共有58款App上榜，包括迅雷直播、更美、多闪、放多、世纪佳缘。等待。
曝光只是一方面。四部门将制定出台《应用商店应用收集和使用个人信息审核管理指引》，指导督促应用商店做好应用上线前安全审计工作，严把准入关.
此外，今年四部门还将推进APP个人信息安全认证工作，有序颁发认证证书和标识，建立持续动态的认证跟踪机制；加强个人信息安全评估培训，推动个人信息安全评估工作规范化；引导中小企业开展个人信息收集和使用行为自我评估的技术工具，提高中小企业个人信息收集和使用活动的合法合规性。
SDK非法采集个人信息、不规范采集人脸信息等问题成为焦点
7月25日，中央网信办、工业和信息化部、公安部、市场监管总局召开会议，启动2020年APP违法收集使用个人信息治理工作. 本次治理工作重点包括SDK违规收集个人信息、不规范收集人脸信息等问题。
据了解，去年四部门成立APP治理专项工作组，对2300余款APP进行了深入评估和问题核实，对260款APP采取了公开曝光、约谈、下架等惩戒措施。用户规模大，问题突出。，但非法收集和使用个人信息的问题并未得到根本解决。
中央网信办相关负责人表示，2020年治理工作将在去年基础上进一步加大整改力度，突出问题导向，强化标准规范支撑，强化责任追究。APP专项治理工作组将重点对APP、SDK、小程序等进行深入评估，对不规范采集、使用生物识别信息等问题开展专项研究和深入排查。
深入测评SDK等
今年的3.15晚会曝光了手机端的“小偷”插件——SDK。SDK是在手机软件中提供某些功能或服务的插件。
据央视报道，第三方SDK除了收集用户手机号码和设备信息外，还会收集用户手机通讯录、短信信息、传感器信息等隐私信息，并将其发送至采集后指定服务器存放。有些SDK甚至会收集并上传用户手机中的短信，带有验证码的短信也会被收集上传。
去年7月，南都电源个人信息保护研究中心和中国金融认证中心联合发布了《常见第三方SDK收集和使用个人信息评估报告》，报告显示，在对60款常用APP和主流SDK进行评估后孙海洋个人信息，发现部分SDK会在不通知用户的情况下记录环境或通话，获取用户的地理位置；SDK可以通过代码收集超出其声明权限范围的个人信息。
对此，四部门今年将制定出台SDK和移动操作系统个人信息安全评估要点，继续受理和处理公众关于个人信息收集、使用的线索举报和问题举报。违反法律法规，对用户量大、问题报告集中的APP、SDK、小程序等进行深度评估。
人脸信息非标准采集专项研究
近年来，人脸识别技术得到广泛应用。特别是在疫情防控期间，一些小区引入了“人脸识别门禁系统”，不仅保证了人员安全和信息准确，还大大节省了小区和物业的人员成本，保障了人员进出效率。不过，此举也带来了“面子”信息泄露的风险。
近日，有媒体报道称，部分互联网黑业从业者利用电子商务平台，批量倒卖非法获取的人脸等身份信息和“照片激活”网络工具和教程。35元一套。
中消协律师团律师李斌告诉记者，相比姓名、电话、消费记录等个人信息，人脸信息无疑更加敏感，泄露的后果也严重得多。
据悉，在新一轮APP治理工作中，将不定期采集和使用人脸特征（人脸）等生物识别信息，APP后台自启动、关联启动、私信调用权限上传个人信息，以及滥用录音、拍照等敏感权限。对社会反映强烈的重点问题，开展专题研究、深入检查。
增加曝光和惩罚
由于违法成本低，APP非法收集个人信息问题频频发生。为此，新一轮APP治理工作将加大处罚力度，有效震慑违法违规行为。
据了解，今年将加大对违法违规收集、使用个人信息行为的发现、曝光和惩戒力度。根据情节和后果轻重，依法依规给予约谈、警告、退市、罚款等处罚。
记者在采访中发现，去年以来，国家有关部门不断加大对APP非法收集个人信息的曝光力度。就在7月24日，工信部也通报了2020年第三批侵犯用户权益的App名单，共有58款App上榜，包括迅雷直播、更美、多闪、放多、世纪佳缘。等待。
曝光只是一方面。四部门将制定出台《应用商店应用收集和使用个人信息审核管理指引》，指导督促应用商店做好应用上线前安全审计工作，严把准入关.
此外，今年四部门还将推进APP个人信息安全认证工作，有序颁发认证证书和标识，建立持续动态的认证跟踪机制；加强个人信息安全评估培训，推动个人信息安全评估工作规范化；引导中小企业开展个人信息收集和使用行为自我评估的技术工具，提高中小企业个人信息收集和使用活动的合法合规性。