中国新聞社、11月25日

広東省通信管理局はこのほど、「広東省通信管理局アプリ監督報告書（2020年10月）」を発表し、問題の疑いのあるアプリを237件発見し、検証の結果、88件のアプリに問題があることが確認されたと発表しました。「紅娘結婚・デート」など85件のアプリ運営者に対し、「違法・不規則アプリ処理通知」を発行し、期限内に問題点を是正するよう命じ、アプリストアにも是正を促すよう通知しました。特に問題が顕著だった「街亭車」「家考家園」「假利达航法」の3つのアプリ運営者には、警告や罰金などの行政処分が科されました。

中国新聞社のクライアントアプリによると、「Vipshop」「Xunlei」「Futu Niu Niu」「WiFi Manager」といったアプリが報告されている。広東省通信局は、調査対象となったアプリには主に2つの問題があると指摘した。第一に、アプリとそのバックエンドサーバーには、「パスワードを平文で保存する」「逆コンパイルする」「SQLインジェクションを行う」といったデータセキュリティ上のリスクがあった。第二に、これらのアプリは「収集ルールを公開していない」「プライバシー保護契約にデフォルトで同意している」「統合SDKとそれらが収集する情報をリストアップしていない」「アカウントの解約や個人情報の削除を阻害する」「ユーザーの同意なしに第三者と共有する」など、ユーザーの個人情報保護に関する規制に違反しており、ユーザーの知る権利と個人情報の処理に関する決定権を侵害していた。また、時期尚早、過剰、あるいは過度に頻繁に許可を要求したり情報収集を行ったり、必要な許可が与えられない場合は使用を拒否するなどの強制的な行為によって、必要最小限度の原則に違反していました。

広東省通信局は、行政処分を受けた「街亭車」アプリには、ユーザーの権利を侵害する典型的な問題があると述べた。最も顕著な問題は、アカウントの解約時にユーザーに課せられた過度かつ不当な障害であった。このアプリは携帯電話番号と認証コードだけで登録できたにもかかわらず、アカウントの解約には実名、身分証明書の両面写真、さらには通信事業者が発行した携帯電話番号の所有者証明書の提出が求められた。さらに、このアプリは関連機能を使用しないにもかかわらず、ユーザーにカメラの許可を求めていた。これらの許可に加え、地図、決済、プッシュ通知、統計、共有など、アプリに統合されている複数のSDKはプライバシーポリシーに記載されていなかった。これに対し、広東省通信局は街庭車アプリの運営会社の責任者を召喚し、警告を発して2万元の罰金を科し、工業情報化部に対して同社を業績不振の通信事業者リストに加えるよう要請した。

次に、広東省通信局は「技術と管理の融合」の原則を堅持し、アプリに対する監督・検査を継続的に強化し、是正命令を受けたアプリや行政処罰を受けたアプリの事後検査を強化します。顕著な問題があり、是正が不十分なアプリや運営会社に対しては、アプリストアからの削除、アクセス停止、ドメイン名の停止、行政処分の適用、不良通信事業者リストや信用できない事業者リストへの掲載と公開などの措置を断固として講じ、アプリのネットワークデータと個人情報の安全を効果的に守ります。

元記事：https://finance.sina.com.cn/consume/puguangtai/2020-11-25/doc-iiznezxs3700711.shtml