38款App違規被通報具體名單，近年來，我國在規範個人信息收集使用上做了一系列積極探索，現實中，保護個人信息可能比想象中複雜。38款App違規被通報具體名單。
38款App違規被通報具體名單1
信部通報38款違規APP 騰訊新聞、QQ音樂、小紅書等在列
新京報快訊 據工信部微信公衆號消息，工信部發布了關於APP超範圍索取權限、過度收集用戶個人信息等問題“回頭看”的通報。38款違規APP被通報，涉及超範圍索取權限、過度收集用戶個人信息等問題。通報全文如下：
用戶信息被收集有哪些風險？
曲子龍說，隱私泄露之後被精準推送廣告並不是最大的風險，不良企業會通過大數據殺熟，甚至不法軟件裝入手機後獲取通訊錄及相冊權限，經過分析提取用於實現“個人身份信息盜用”、“定向網絡詐騙”等用途。建議用戶不要輕易讓第三方軟件獲取通訊錄及相冊權限，相冊中也儘量不要存放身份證、銀行卡等包含敏感信息的照片內容。
曲子龍認爲，必要權限按照行業區分，法律上國家已經規定得很明確了，大部分產生爭議的是一些個性化的內容，比如支付寶是一個支付軟件，但是裏面加了小程序後就變成了“公衆應用平臺”，屬性發生變化獲取的權限也自然跟着發生變化，最好的方式是應用內的第三方服務如果僅是偶爾使用的應用，都採用二次授權，並且即用即授權原則，如果長期使用的應用則制定權限開關，用戶隨時可以手動關閉停止授權，可能會是一個較好的解決方案。
38款App違規被通報具體名單2
收集個人信息，應當限於實現處理目的的最小範圍
“爲了提高體驗，完善產品，一些APP必然要求獲得權限，用數據來服務消費者。”安全專家、綠盟科技集團副總裁曹嘉說，由於實際生活中的應用場景往往比較複雜，數據收集、使用範圍的邊界並不清晰。
圍繞規範個人信息處理活動、保障個人信息權益，個人信息保護法構建了“告知—同意”的個人信息處理規則。
專家表示，個人信息保護法明確，處理個人信息應當具有明確、合理的目的，並應當與處理目的直接相關，採取對個人權益影響最小的方式。收集個人信息，應當限於實現處理目的的最小範圍。
同時，對於人們反映強烈的一攬子授權、強制同意等問題，個人信息保護法特別要求，個人信息處理者在處理敏感個人信息、向他人提供或公開個人信息、跨境轉移個人信息等環節應取得個人的單獨同意，明確個人信息處理者不得過度收集個人信息，不得以個人不同意爲由拒絕提供產品或者服務，並賦予個人撤回同意的權利，在個人撤回同意後，個人信息處理者應當停止處理或及時刪除其個人信息。
近年來，我國在規範個人信息收集使用上做了一系列積極探索。針對公衆反映突出的APP違法違規收集使用個人信息問題，2019年開始，中央網信辦聯合工信部、公安部、市場監管總局持續開展了專項治理行動。統籌制定APP個人信息保護系列規範，先後發佈了《信息安全技術個人信息安全規範》《APP違法違規收集使用個人信息行爲認定方法》《常見類型移動互聯網應用程序必要個人信息範圍規定》，明確個人信息收集、存儲、使用、共享、轉讓、公開披露等行爲規範，界定了6類31種個人信息收集使用違法違規情形，明確了39類常見類型APP的必要個人信息範圍。比如，地圖導航類應用，必要個人信息包括位置信息、出發地、到達地。超出部分則屬於違法違規範圍。
針對“大數據殺熟”，個人信息保護法明確規定：個人信息處理者利用個人信息進行自動化決策，應當保證決策的透明度和結果公平、公正，不得對個人在交易價格等交易條件上實行不合理的差別待遇。
個人信息保護法將生物識別、特定身份、醫療健康、金融賬戶、行蹤軌跡等信息列爲敏感個人信息。該法要求，只有在具有特定的目的和充分的必要性，並採取嚴格保護措施的情形下，方可處理敏感個人信息，同時應事前進行影響評估，並向個人告知處理的必要性以及對個人權益的影響。
爲保護未成年人的`個人信息權益和身心健康，個人信息保護法特別將不滿14週歲未成年人的個人信息確定爲敏感個人信息予以嚴格保護。獲取這類信息應當取得未成年人的父母或者其他監護人的同意，並應當對此制定專門的個人信息處理規則。
現實中，保護個人信息可能比想象中複雜。“個人信息與非個人信息的界限並非如想象的那樣清晰。收集行爲是否合法等，也就不那麼容易判斷。”中國人民大學法學院副教授丁曉東說。
比如，個性化推薦、用戶畫像等收集的數據屬於個人信息嗎?通常，企業在收集了用戶瀏覽網頁、搜索記錄等信息後，會將此類信息做匿名化處理。丁曉東表示，這些匿名化處理後的信息，是否屬於個人信息，是否納入個人信息的範疇來管理，學界尚無定論。此外，個人信息的範圍因時代而改變，針對不同的個人信息的類型，應該採取不同的管理方式。
