app隐私合规检测整改意见_app合规检查

文章目录：

• 1、APP怎么才能整改合规？
• 2、APP做隐私检测有必要吗？
• 3、APP被查，让自我整改，怎么办？
• 4、84款App违法违规收集使用个人信息，这些App将如何整改？
• 5、APP隐私不合规怎么整改？
• 6、工信部已对32万款App进行检查，主要是检查什么？

APP怎么才能整改合规？

APP怎么才能整改合规？近日，国家网络与信息安全信息通报中心披露，全国公安机关网安部门集中查处整改了100款违法违规采集使用个人信息的App及其运营互联网企业，在披露的100款App整改名单中，天津银行、光大银行、微店、飞牛网、房天下、点掌财经等知名企业的产品在列。

此次整治，重点针对无隐私协议、收集使用个人信息范围描述不清、超范围采集个人信息和非必要采集个人信息等。

今年以来，公安部组织开展“净网2019”专项行动，已依法查处违法违规采集个人信息的APP共683款。下一步，公安机关将坚持以打促管、以打促建，持续深入推进APP违法违规采集使用个人信息的集中整治。



APP安全合格越来越重要，针对APP安全合规的问题，网易易盾提供专业的合规测评安全解决方案，全面解读安全法规政策，针对性提高系统安全等级，资深安全测评专家一对一服务，确保通过相关测评机构。点击咨询合规测评安全解决方案



网易易盾是国内领先的内容安全业务安全服务商。依靠网易20多年丰富的安全经验以及云计算、人工智能方面的积累，面向数字化业务提供内容安全、业务安全、移动安全和网络安全服务，保障客户业务合规、稳健和安全运营，使客户可以免受黑灰产组织非法侵害，专注创新发展。

APP做隐私检测有必要吗？

当然有！

ZAO一夜成名 让苹果服务器怀疑“数据造假”

8月30日，一款名为「ZAO」的AI换脸软件一夜成名。

随后各大门户网站、科技网站头条、自媒体等都在报道这款换脸应用神器ZAO。据悉用户只需上传一张正脸图片，便可以在ZAO上把视频里的明星脸替换成用户自己的脸，一夜之间无数用户满足了自己拥有一张明星脸的欲望。31日，ZAO的火爆程度让其迅速在苹果应用商店排到了免费榜下载第9位，娱乐榜下载第2位，且因短时间大量用户下载，让苹果服务器怀疑“数据造假“……

达成AI换脸的目标也很简单，用户只需通过手机号注册，提交清晰的面部照片，即可将经典影视剧片段中的男女主角替换成自己的脸。直到有人无意间将ZAO的用户协议晒出来后，一时间对ZAO的“隐私担忧”铺盖全网。

生物识别信息收集个人隐私泄露风险高悬

原来，ZAO的用户协议第6条是这样规定的：

“您的必要授权：除非另有约定，您使用“ZAO”上传及/或发布的用户内容的所有权、知识产权及其他法律权利，归您、您的许可方或者您的关联方所有，责任亦由您承担。

1、在您上传及/或发布用户内容之前，您同意或者确保实际权利人同意授予”ZAO”及其关联公司以及”ZAO”用户全球范围内完全免费、不可撤销、永久、可转授权和可再许可的权利，包括但不限于可以对用户内容进行全部或部分的修改与编辑(如将短视频中的人脸或者声音换成另一个人的人脸或者声音等)以及对修改前后的用户内容进行信息网络传播以及《著作权法》规定的由著作权人享有的全部著作财产权利及邻接权利；

2、如果您把用户内容中的人脸换成您或其他人的脸，您同意或确保肖像权利人同意授予”ZAO”及其关联公司全球范围内完全免费、不可撤销、永久、可转授权和可再许可的权利，包括但不限于：人脸照片、图片、视频资料等肖像资料中所含的您或肖像权利人的肖像权，以及利用技术对您或肖像权利人的肖像进行形式改动。”

ZAO的这一协议让用户普遍担心，是否会对自己的财产造成安全隐患。有相关业内人士表示，对于ZAO这样的“爆品“背后，其本身存在的问题跟风险是经不起深挖的，而且很多点都涉及到用户的权益，稍有不慎很有可能会给用户带来不少风险。

指纹、虹膜、人脸等生物识别信息是比身份证号码、手机号更重要的个人隐私。从人脸识别、指纹识别到虹膜识别、步态识别，在应用方面，国内生物识别技术已经在支付、门禁、手机解锁等众多领域获得了广泛应用，以当下最火热的刷脸为例，已经成为了人尽皆知、无处不在的存在。人脸、指纹作为非常敏感的用户核心信息，正因为其难为一般人所更改，所以被广泛用于身份认证、交易和支付环节，但其发展过程中的各种问题也引发了强烈争议。

其中，关于用户隐私泄露和数据滥用的问题，最是饱受社会关注和民众强调。而这个问题不仅存在于我国，如今更是全球性的共同问题。不管是2017年谷歌50万用户数据泄露事件，还是2018年Facebook的数据泄露丑闻，亦或是今年优衣库、B 站等企业的数据安全问题，都让企业、行业和用户深受其害。

数字化安全时代个人信息安全的解决之道

通付盾动态权限检测以适合当前时代背景下注重更少的人工操作，更真实的运行场景，更加全面的权限调用行为等需求出发，提供高度自动化的检测方案，以全面且高关联性的数据提供有信服力的检测结果并提供检测依据，通过简单的操作配置完成不同场景、不同需求下，对不同类型应用的检测，提供多维度不同针对性的检测结果与报告，从而提供客观全面的个人信息安全权限检测方案。

通付盾磐石——移动APP安全检查工具箱

除动态权限检测外，针对当前普遍存在的移动应用安全问题，通付盾提出全面、专业的加密保护方案，产品覆盖Android、iOS两大平台，移动APP安全检查工具箱：通付盾磐石——通过研究移动应用自身安全风险、移动应用运行环境安全风险、移动应用市场监管风险等，结合技术手段将合规性要求转化为了高可用、高性能、高安全的专业化移动安全便捷式产品，实现一站式检测加固业务。磐石适用于网络安全等级保护 2.0 中，面向信息系统运营/使用单位、监管单位、测评机构，同时支持Android 、iOS 、H5以及SDK应用安全检查与防护，能从源头处解决移动应用存在的恶意行为、安全漏洞、内容违规、仿冒等安全问题，防止移动应用“带病上线”，大大提高其安全防护水平。

接下来，通付盾会继续在移动安全监测、预警、防御、溯源以及态势感知等多个方面为网络安全建设提供全方位的技术支撑,为企业数字化转型及数字中国的建设,打造强有力的数字安全堡垒,为数字化安全的发展保驾护航。

—来自于网络

APP被查，让自我整改，怎么办？

肯定是你们APP有些不合规的地方，可能是权限，也可能是隐私漏洞，直接找启天安全做一份整体的检测报告就清楚了，更重要的是他们还可以辅助你修改，直到你们合规到完成上架或完成监管提出的整改要求。

84款App违法违规收集使用个人信息，这些App将如何整改？

84款APP违规收集用户个人信息，这些APP的整改无非就在后续权限上面进行更加严格的审查，然后官方定期对这些机构进行复查，保障这些软件能够在正常使用的范围之内获取手机应用权限。

APP违规收集个人信息这种情况已经不止发生一次了，而且好多APP都被点名过点名过之后整改了，等过一段时间不长记性还犯，换句话来说就是我知道错了，但我不改。为什么违规收集用户个人信息呢？当然是因为有利可图了，你每次点那个用户协议的时候，你每次上传实名认证以及相应的信息的时候，官方都跟你保证我们会保护用户的隐私，不会用于任何其他渠道。

但如果说他们真的都不用于任何其他渠道，那你觉得网上的一些公民个人以及身份证号，甚至说人脸识别信息的图片之类的都是从哪儿来的呢？他们是凭空出现的吗？只能说大部分APP它都是正规运营的，但是就怕出漏洞了，100个APP，你手机里面就这些，它有一个出入的漏洞，那你的个人信息就没了呀，所以说不是我们还是APP索取权限，而是说要监督所有的APP正确索取权限，不索取那些不该索取的权限。

那么如何保证这些APP正确索取权限呢，这就需要相关部门加大审查的力度，我们只是个吃瓜群众，我们又不是专门学这个专业的，我们怎么知道运行一个软件呢？需要什么样的权限呢？官方随便说两句话我们就信了，所以这只能指望国家相应的专业部门去负责这个问题，去把各类APP需要获取的权限做一个明确的表示立规矩，你要是违规收取权限，你要接受什么样的惩罚？不单纯是整改的问题，给他们足够大的威慑力，这样才能够有有效的整改。

APP隐私不合规怎么整改？

找启天安全进行APP隐私检测，专人辅助整改APP隐私不合规问题，满足监管要求。。我的答案帮助你了吗？如果是，请采纳

工信部已对32万款App进行检查，主要是检查什么？

工信部已对32万款App进行检查，主要是检查什么？具体如下：

一，APP内容是否合法合规，是否进行等级制分化。许多APP内容都比较杂乱，且不分等级制，就是内容什么都有，一但对外，便会有着来自各种年龄段的人群，这其中比如不宜儿童观看的影片，场景，或暴力或成人或内容不适等等各种因素在内，这些都会对儿童以下的人群造成伤害或者错误的引导作用更或是影响儿童的身心健康。这其中不凡包括暴力，违规内容，违规影片等等。所以对APP内容检查，看其是否合法合规。这是主要检查点之一。

二，是否存在欺瞒虚假，发布不实消息，诱导用户，甚至是敲诈勒索等行为。这类APP通常会以小视频连接，虚假金融，高利贷，各种与资金方面相关福利等等，说白了就是一个空壳APP，专门用来套取用户钱财以及相关隐私以及各类资金相关的款项，而这一类的APP一般若是被查到就不像上一条那种只是简简单单地约谈整改了，如果涉及到欺瞒，发布虚假事实，存在诱导行为，涉及金融资金方面敏感项目那么是要罚款和坐牢的。这是检查点之二。

三，强迫行为，侵犯个人隐私，流氓式捆绑。安卓用户应该有这样的体验，安装一款软件第一次打开的时候就会通报询问是否允许获取XX权限，而这类软件其中有一些老鼠屎就是通过权限获取继而在后台窃取用户的个人隐私信息，有一些甚至是不给权限就不让用户使用，这类APP行为恶劣，工信部对于这类软件抓的最狠最严，毕竟信息化智能时代，人们的个人信息和隐私是十分秘密且敏感的，所以一旦一款APP被查到强迫用户做什么，获取权限后侵犯窃取个人隐私，不安装指定软件不能使用等行为，直接罚款，牢底坐穿。

综上所述！不知道大家有没有遇到哪些类似的APP呢？欢迎讨论补充！