64款違規收集個人信息APP被通報,星巴克、霸王茶姬等在列
6月18日,國家網絡安全通報中心發佈消息稱,經國家計算機病毒應急處理中心檢測,發現64款移動應用存在違法違規收集使用個人信息的情況,檢測時間爲2025年5月23日至6月11日。
此次被通報的APP中,不乏星巴克、霸王茶姬、庫迪咖啡、茶顏悅色、喜茶GO等消費者熟知的品牌小程序。
根據《網絡安全法》《個人信息保護法》等相關法律法規,以及《中央網信辦、工業和信息化部、公安部、市場監管總局關於開展2025年個人信息保護系列專項行動的公告》要求,這些APP被檢測出存在多種問題。
部分APP在首次運行時,未通過彈窗等明顯方式提示用戶閱讀隱私政策等收集使用規則;個人信息處理者在處理個人信息前,也未以顯著、清晰易懂的語言,真實、準確、完整地向個人告知相關信息,包括個人信息處理者的名稱或姓名、聯繫方式、個人信息的保存期限等。
上述問題涉及《星巴克》(版本3.4.0,微信小程序)、《太平洋咖啡會員》(版本3.3.0,微信小程序)、《古茗茶飲點單》(版本6.0.40,微信小程序)等10款移動應用。
還有一些APP的隱私政策未逐一列出其(包括委託的第三方或嵌入的第三方代碼、插件)收集使用個人信息的目的、方式、範圍等,涉及《霸王茶姬》(版本5.78.8,微信小程序)、《庫迪咖啡》(版本3.8.11,微信小程序)等25款移動應用。
另外,個人信息處理者向其他個人信息處理者提供其處理的個人信息時,未向個人告知接收方的名稱、聯繫方式、處理目的等關鍵信息並取得單獨同意,此類問題出現在《找朋友》(版本1.2.3,應用寶)、《海南航空》(版本10.2.0,歷趣市場)、《易招聘》(版本3.8.5,360手機助手)等14款應用中。
未在徵得用戶同意後開始收集個人信息或打開可收集個人信息的權限,主要涉及2款移動應用:《微博SDK(Android)》(版本13.10.5,官網)、《太平洋咖啡會員》(版本3.3.0,微信小程序)。
有8款移動應用未提供有效的更正、刪除個人信息及註銷用戶賬號功能;雖提供了更正、刪除個人信息及註銷用戶賬號功能,但未及時響應用戶相應操作,需人工處理的,未在承諾時限內完成核查和處理。《霸王茶姬》(版本5.78.8,微信小程序)屬於此類問題。
其他還包括投訴、舉報未在承諾時限內受理並處理,未向用戶提供撤回同意收集個人信息的途徑、方式,或未提供便捷的撤回同意方式,未採取相應的加密、去標識化等安全技術措施等問題,《霸王茶姬》、《喜茶GO》、《茶顏悅色》、《太平洋咖啡會員》等茶飲品牌均被點名。