一、常見違法違規行為分析

1.未公開收集使用規則

在App中沒有隱私政策或者隱私政策中沒有收集使用個人信息規則、App首次運行時未通過彈窗等明顯方式提示用戶閱讀隱私政策等收集使用規則、隱私政策等收集使用規則難以訪問、隱私政策等收集使用規則難以閱讀等。

2.未明示收集使用個人信息的目的、方式和范圍

未列出收集使用個人信息的目的、方式、范圍等，以上信息發生變化時未以適當方式通知用戶；申請打開可收集個人信息的權限或個人敏感信息時，未同步告知用戶其目的，或者目的不明確；有關收集使用規則的內容晦澀難懂、冗長繁瑣，用戶難以理解，如使用大量專業術語等。

3.未經用戶同意收集使用個人信息

在征得用戶同意前或用戶明確表示不同意仍收集個人信息或打開可收集個人信息的權限，實際收集的個人信息或打開的可收集個人信息權限超出用戶授權范圍；未經用戶同意更改其設置的可收集個人信息權限狀態；利用用戶個人信息和算法定向推送信息；以欺詐、誘騙等不正當方式誤導用戶同意收集個人信息或打開可收集個人信息的權限；未向用戶提供撤回同意收集個人信息的途徑、方式，違反其所聲明的收集使用規則，收集使用個人信息。

4.違反必要原則，收集與其提供的服務無關的個人信息

收集的個人信息類型或打開的可收集個人信息權限與現有業務功能無關；因用戶不同意收集非必要個人信息或打開非必要權限，拒絕提供業務功能；App新增業務功能申請收集的個人信息超出用戶原有同意范圍，若用戶不同意，則拒絕提供原有業務功能；要求用戶一次性同意打開多個可收集個人信息的權限，用戶不同意則無法使用，收集個人信息的頻度等超出業務功能實際需要。

5.未經同意向他人提供個人信息

未經用戶同意，也未做匿名化處理，App客戶端直接向第三方提供個人信息；數據傳輸至App后臺服務器后，向第三方提供其收集的個人信息；App接入第三方應用，未經用戶同意，向第三方應用提供個人信息。

6.未按法律規定提供刪除或更正個人信息功能或未公布投訴、舉報方式等信息

未提供有效的更正、刪除個人信息及注銷用戶賬號功能，設置不必要或不合理條件，或雖提供功能，但未及時響應用戶相應操作，需人工處理的，未在承諾時限內完成核查和處理；更正、刪除個人信息或注銷用戶賬號等用戶操作已執行完畢，但App后臺并未完成的；未建立并公布個人信息安全投訴、舉報渠道，或未在承諾時限內受理并處理的。 二、防控建議

1.完善平臺治理，規范電商運營

一是梳理系統內現有APP、小程序,包括易捷商城、加油中石化APP等，對存在明顯侵犯個人信息的行為，如過度收集個人信息，強制、頻繁、過度索取權限，違規調用通訊錄和地理位置權限等侵權隱患予以整改，修復漏洞。二是依法合規收集、使用、處理用戶個人信息，厘清平臺對處理數據和權利的邊界，制定平臺規則，規避法律明確禁止的模糊授權、打包授權、二次授權等，規范易捷商城、加油中石化APP等電商平臺的運營和管理。

2.健全保護機制，強化內部監管

一是建立健全客戶個人信息制度保護機制，覆蓋信息收集、使用、流轉等各個環節，明確組織領導、權限分工、工作流程和責任認定等，實現個人信息保護的常態化和制度化。二是及時依據最新政策要求更新完善合同條款，明確約定個人信息保密規定及違約責任，對外尋求第三方合作時簽訂個人信息保密協議。三是升級完善網絡安全等級保護措施，定期進行維護和監督，建立投訴舉報機制，公布投訴或舉報電話，保障客戶投訴反饋渠道暢通。

3.加強安全教育，提高合規意識

一是建立信息安全考核機制，定期開展數據安全教育，定期組織學習《網絡安全法》、《數據安全法》、《個人信息保護法》等法律法規，定期檢查數據保護的落實情況。二是加強涉密員工保密教育，將非法使用、泄露、公開個人信息等行為納入員工違規違紀行為，提高員工合規意識，營造積極向上的企業個人信息保護合規文化。

近日，《中華人民共和國個人信息保護法》已獲表決通過，自2021年11月1日起施行，這是我國首部專門針對個人信息保護的系統性、綜合性法律，共8章74條，在有關法律的基礎上，進一步細化、完善個人信息保護應遵循的原則和個人信息處理規則，明確個人信息處理活動中的權利義務邊界，健全個人信息保護工作體制機制。

各有關企業應嚴格遵守網絡安全和個人信息保護相關規定，依法合規開展經營活動，避免因違法違規收集使用個人信息受到處罰及影響企業品牌形象。