为深入推进网络综合治理,营造海南自由贸易港清朗网络空间,近期,针对人民群众反映强烈的App和小程序非法获取、超范围收集、过度索取权限等侵害公民个人信息的违法违规现象,海南省互联网信息办公室依据《中华人民共和国网络安全法》《中华人民共和国个人信息保护法》《App违法违规收集使用个人信息行为认定方法》《常见类型移动互联网应用程序必要个人信息范围规定》等法律和有关规定,组织对省内用户量大、与民众生活密切相关的一批涉房地产领域的App和小程序收集使用个人信息情况进行了技术检测,检测结果显示“海口不动产云登记平台”等9款App和“海南融创房地产开发有限公司”等8款小程序存在不同程度违法违规收集使用个人信息的行为,现将有关情况通报如下:
一、App违法违规情况
序号 | 名称 | 类别 | 版本号 | 运营者 | 下载量 | 存在的问题 |
1 | 海口不动产云登记平台 | 房屋租售 | 1.0 | 海南敏迅计算机科技有限公司 | 7977 | 1、用户明确表示不同意后,仍收集个人信息或打开可收集个人信息的权限,或频繁征求用户同意、干扰用户正常使用。 2、收集的个人信息类型或打开的可收集个人信息权限与现有业务功能无关。 3、因用户不同意提供非必要个人信息或打开非必要权限,拒绝提供业务功能。 4、未提供有效的更正、删除个人信息及注销用户账号功能。 5、未建立并公布个人信息安全投诉、举报渠道,或未在承诺时限内受理并处理的。 |
2 | 盘客宝 | 房屋租售 | 5.7.4 | 海南随手电子商务有限公司 | 8.66万 | 1、未逐一列出App(包括委托的第三方或嵌入的第三方代码、插件)收集使用个人信息的目的、方式、范围等。 2、在申请打开可收集个人信息的权限,或申请收集用户身份证号、银行账号、行踪轨迹等个人敏感信息时,未同步告知用户其目的,或者目的不明确、难以理解。 3、用户明确表示不同意后,仍收集个人信息或打开可收集个人信息的权限,或频繁征求用户同意、干扰用户正常使用。 收集的个人信息类型或打开的可收集个人信息权限与现有业务功能无关。 4、因用户不同意提供非必要个人信息或打开非必要权限,拒绝提供业务功能。 5、未建立并公布个人信息安全投诉、举报渠道,或未在承诺时限内受理并处理的。 |
3 | 品房网 | 房屋租售 | 1.1.1 | 海南品房阁房产营销策划有限公司 | 5790 | 1、未公开收集使用规则。 2、收集的个人信息类型或打开的可收集个人信息权限与现有业务功能无关。 3、因用户不同意提供非必要个人信息或打开非必要权限,拒绝提供业务功能。 |
4 | 房小匠 | 房屋租售 | 1.1.11 | 房钉钉(海南)网络科技有限公司 | 3439 | 1、在申请打开可收集个人信息的权限,或申请收集用户身份证号、银行账号、行踪轨迹等个人敏感信息时,未同步告知用户其目的,或者目的不明确、难以理解。 2、收集的个人信息类型或打开的可收集个人信息权限与现有业务功能无关。 3、因用户不同意提供非必要个人信息或打开非必要权限,拒绝提供业务功能。 4、未提供有效的更正、删除个人信息及注销用户账号功能。 |
5 | 房金周新房 | 房屋租售 | 1.1.8 | 海南中房联企业管理有限公司 | 3327 | 1、未公开收集使用规则。 2、收集的个人信息类型或打开的可收集个人信息权限与现有业务功能无关。 3、因用户不同意提供非必要个人信息或打开非必要权限,拒绝提供业务功能。 |
6 | 我订 | 房屋租售 | 1.3 | 海南旅宿科技股份有限公司 | 2339 | 1、未公开收集使用规则。 2、在申请打开可收集个人信息的权限,或申请收集用户身份证号、银行账号、行踪轨迹等个人敏感信息时,未同步告知用户其目的,或者目的不明确、难以理解。 3、用户明确表示不同意后,仍收集个人信息或打开可收集个人信息的权限,或频繁征求用户同意、干扰用户正常使用。 4、收集的个人信息类型或打开的可收集个人信息权限与现有业务功能无关。 |
7 | 房盟旅居 | 房屋租售 | 3.2.0.4 | 海南房盟网络营销有限公司 | 1367 | 1、未公开收集使用规则。 2、在申请打开可收集个人信息的权限,或申请收集用户身份证号、银行账号、行踪轨迹等个人敏感信息时,未同步告知用户其目的,或者目的不明确、难以理解。 3、用户明确表示不同意后,仍收集个人信息或打开可收集个人信息的权限,或频繁征求用户同意、干扰用户正常使用。 4、因用户不同意提供非必要个人信息或打开非必要权限,拒绝提供业务功能。 |
8 | A房宝 | 房屋租售 | 3.0.5 | 海南录德房地产股份有限公司 | 1150 | 1、未公开收集使用规则。 2、在申请打开可收集个人信息的权限,或申请收集用户身份证号、银行账号、行踪轨迹等个人敏感信息时,未同步告知用户其目的,或者目的不明确、难以理解。 3、因用户不同意提供非必要个人信息或打开非必要权限,拒绝提供业务功能。 |
9 | 美房网 | 房屋租售 | 1.0 | 海南美房网科技股份有限公司 | 1089 | 1、未公开收集使用规则。 2、因用户不同意提供非必要个人信息或打开非必要权限,拒绝提供业务功能。 |
二、小程序违法违规情况
序号 | 名称 | 类别 | 运营单位 | 采集方式(地点) | 存在的问题 |
1 | 海南融创房地产开发有限公司 | 房地产 | 河北微推科技有限公司 | 线上采集 | 在小程序界面中未能找到隐私政策或其他包含收集使用个人信息规则的文本、文件。 |
2 | 找海南房 | 房地产 | 海口昱玮房产营销策划有限公司 | 线上采集 | 1、小程序首次运行时未通过弹窗等明显方式提示用户阅读同意隐私政策等收集使用规则,直接申请位置权限。 2、在小程序界面中未能找到隐私政策或其他包含收集使用个人信息规则的文本、文件。 |
3 | 海南房牛网房 | 房地产 | 海南房牛网房地产营销策划有限公司 | 线上采集 | 1、App首次运行时未通过弹窗等明显方式提示用户阅读同意隐私政策等收集使用规则,直接申请位置权限。 2、在小程序界面中未能找到隐私政策或其他包含收集使用个人信息规则的文本、文件。 |
4 | 海房智选 | 房地产 | 海南海房智管网络科技有限公司 | 线上采集 | 1、小程序首次运行时未通过弹窗等明显方式提示用户阅读同意隐私政策等收集使用规则,直接申请位置权限。 2、在小程序界面中未能找到隐私政策或其他包含收集使用个人信息规则的文本、文件。 3、应用内集成多个可收集个人信息的第三方SDK,但未在隐私政策逐一列明及其收集使用个人信息的目的、方式和范围。 |
5 | 海南看房 | 房地产 | 海南看房网络科技有限公司 | 线上采集 | 1、小程序首次运行时未通过弹窗等明显方式提示用户阅读同意隐私政策等收集使用规则,直接申请位置权限。 2、在小程序界面中未能找到隐私政策或其他包含收集使用个人信息规则的文本、文件。 |
6 | 海南亿家乐房地产 | 房地产 | 海南亿家乐房地产经纪有限公司 | 线上采集 | 1、小程序首次运行时未通过弹窗等明显方式提示用户阅读同意隐私政策等收集使用规则,直接申请位置权限。 2、在小程序界面中未能找到隐私政策或其他包含收集使用个人信息规则的文本、文件。 |
7 | 海南房地产预约平台 | 房地产 | 海南众林房地产投资服务有限公司 | 线上采集 | 在小程序界面中未能找到隐私政策或其他包含收集使用个人信息规则的文本、文件。 |
8 | 海南卓创房地产新房二手房租房 | 房地产 | 海南卓创房地产营销策划有限公司 | 线上采集 | 1、应用内集成多个可收集个人信息的第三方SDK,但未在隐私政策逐一列明及其收集使用个人信息的目的、方式和范围。 2、小程序首页页面存在定向推送功能,但隐私政策未见向用户告知,将收集的用户个人信息用于定向推送、精准营销。 |
三、工作要求
上述名单中移动应用程序运营单位应严格遵守互联网法律法规相关规定开展经营活动,现针对通报情况提出以下工作要求:
(一)强化守法意识。各移动应用程序运营单位应将加强公民个人信息保护作为履行全面依法治国的实践要求,切实保障人民群众个人信息安全和合法权益不受侵犯,定期组织运营人员学习《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》等法律法规。
(二)压实主体责任。各单位应主动制定健全个人信息保护相关规章制度,强化内部监督和风险防控机制。对照《常见类型移动互联网应用程序必要个人信息范围规定》,举一反三开展自查自纠,坚决杜绝此类违法违规收集使用个人信息行为再度发生。
(三)按时落实整改。针对检测发现的问题,各移动应用程序运营主体请主动与我办联系领取限期整改通知书,并于本通报发布之日起15个工作日内完成整改,将整改报告加盖公章发至电子邮箱:hnwxbwgchai@hainan.gov.cn。逾期未完成整改的我办将依法予以处置。(联系电话:65379052)
海南省互联网信息办公室
2022年4月18日