北京通报28款侵害用户权益APP 涉建设银行四维图新

北京2月9日讯 北京市通信管理局网站日前公布《北京市通信管理局关于问题App的通报》。

依据《网络安全法》《数据安全法》《个人信息保护法》《网络产品安全漏洞管理规定》等法律法规，按照工业和信息化部工作部署要求，北京市通信管理局持续开展APP隐私合规和网络数据安全专项整治。本次共通报28款存在侵害用户权益和安全隐患等问题的APP。其中，25款APP存在不同类型问题需整改，3款APP因之前问题整改不到位，予以下架处置。

本次通报的存在问题的25款APP运营者包括：北京元生华网软件有限公司、联农创业农业科技有限公司、北京速通科技有限公司、北京蜜蜂出行科技有限公司、北京景点通科技有限公司、北京假日阳光环球旅行社有限公司、北京互联阿那亚科技有限公司、中国建设银行股份有限公司、北京才牛图科技有限公司、北京重力无限科技有限公司、先锋智道科技有限公司、北京君联优选科技有限公司、北京国道网信息科技有限公司、北京市朝阳区公众环境研究中心、人人出行科技有限公司、北京去哪钓网络科技、北京战迹科技有限公司、北京诚联信科技有限责任公司、亿景智联科技有限公司、百度在线网络技术有限公司、中寰卫星导航通信有限公司、北京云驾科技有限公司、第四纪数字地球有限公司、北京哪拍网信息科技有限公司、北京四维智联公司有限公司；3款拟下架的APP运营者包括爱语言科技有限公司、北京美车天下科技有限公司、北京神州讯路科技有限公司。

本次通报显示，由中国建设银行股份有限公司运营的劳动者港湾APP存在未明示收集使用个人信息的目的、方式和范围；未经用户同意收集使用个人信息的问题。

此外，由中寰卫星导航通信有限公司运营的寰运天下APP存在未明示收集使用个人信息的目的、方式和范围；未经用户同意收集使用个人信息；违反必要原则收集个人信息；在移动应用程序前后端数据传输过程中，未对用户鉴权信息进行加密；应用数据任意备份风险的问题。

由北京四维智联公司有限公司运营的趣驾WeLink-Jetta版APP存在未明示收集使用个人信息的目的、方式和范围；未经用户同意收集使用个人信息；违规向他人提供个人信息；应用数据任意备份风险；zip文件解压目录遍历漏洞的问题。

四维图新年报显示，中寰卫星导航通信有限公司为公司下属子公司，2013年2月，公司董事会审议决定，用超募资金6224.08万元以增资的形式投资中寰卫星导航通信有限公司，增资完成后公司获得中寰卫星导航通信有限公司51%股权，中寰卫星业务性质为车载定位系统及监控服务，公司直接持其43.68%股份，为同一控制下企业合并；北京四维智联科技有限公司为四维图新联营企业子公司。