国家计算机病毒应急处理中心近日发布通告称，依据《网络安全法》《个人信息保护法》等法律法规及相关要求，该中心近期通过互联网监测发现64款移动应用存在违法违规收集使用个人信息的情况，涉及星巴克、霸王茶姬、货拉拉、智联招聘等，用户应谨慎下载。
在APP首次运行时，未通过弹窗等明显方式提示用户阅读隐私政策等收集使用规则；个人信息处理者在处理个人信息前，未以显著方式、清晰易懂的语言真实、准确、完整地向个人告知个人信息处理者的名称或者姓名、联系方式、个人信息的保存期限等，涉及星巴克、太平洋咖啡会员等10款移动应用。
在隐私政策未逐一列出APP（包括委托的第三方或嵌入的第三方代码、插件）收集使用个人信息的目的、方式、范围方面，涉及霸王茶姬、黑岩阅读等25款移动应用。
个人信息处理者向其他个人信息处理者提供其处理的个人信息，未向个人告知接收方的名称或者姓名、联系方式、处理目的、处理方式和个人信息的种类，并取得个人单独同意的，涉及海南航空、诚通证券等14款移动应用。
未在征得用户同意后才开始收集个人信息或打开可收集个人信息权限的，涉及微博SDK（Android）、太平洋咖啡会员2款移动应用。
未提供有效的更正、删除个人信息及注销用户账号功能；虽提供了更正、删除个人信息及注销用户账号功能，但未及时响应用户相应操作，需人工处理的未在承诺时限内完成核查和处理的，涉及乌海银行、霸王茶姬等8款移动应用。
投诉、举报未在承诺时限内受理并处理的，涉及帮帮兼职社等5款移动应用。
未向用户提供撤回同意收集个人信息的途径、方式；个人信息处理者未提供便捷的撤回同意的方式等，涉及智联招聘、Deep人工智能AI等30款移动应用。
通过自动化决策方式向个人进行信息推送、商业营销，未同时提供不针对其个人特征的选项，或者未向个人提供便捷的拒绝方式的，涉及云听、厦心医院等4款移动应用。
在处理敏感个人信息未取得个人单独同意方面，涉及本地陌交友等3款移动应用。
个人信息处理者处理不满14周岁未成年人个人信息的，未制定专门的个人信息处理规则；收集未成年人信息未取得监护人单独同意的，涉及黑岩阅读等7款移动应用。
未采取相应的加密、去标识化等安全技术措施的，涉及货拉拉、摩天轮票务等29款移动应用。
没有关闭标志或者计时结束才能关闭广告的，涉及戏曲多多等2款移动应用。
没有隐私政策的，涉及天气等6款移动应用。
