违规收集个人信息 新浪微博被点名通报_风闻

去年1月，中央网信办、工业和信息化部、公安部、市场监管总局四部门联合发布《关于开展App违法违规收集使用个人信息专项治理的公告》，在全国范围组织开展App违法违规收集使用个人信息专项治理，并成立了App违法违规收集使用个人信息专项治理工作组。

11月13日，据中国电子技术标准化研究院“App个人信息举报”微信公众号通报，App违法违规收集使用个人信息治理工作组近期发现35款App存在个人信息收集使用问题。

其中，新浪微博（股票代码：WB.US）赫然在列。

据悉，新浪微博App存在2个问题，包括“未逐一列出嵌入的腾讯Bugly、淘宝等第三方SDK收集使用个人信息的目的、类型；以不正当方式误导用户同意收集个人信息”。

App违法违规收集使用个人信息治理工作组在通报中表示，建议相关App运营者及时对存在的问题进行整改，并自即日起30日内向工作组反馈整改情况。30日后工作组将对整改情况进行核验，并向相关部门提交复核结果，对不能有效整改的建议依法予以处置。

一直以来，个人信息等隐私安全问题使得用户颇为困扰，大数据时代中如何在使用软件时也守住自己的个人隐私成为了一个难题。

而就在几个月前，新浪微博曾因用户信息泄露问题被工信部约谈。今年3月，工业和信息化部网络安全管理局针对其因用户查询接口被恶意调用导致App数据泄露问题，约谈新浪微博。

最先公布新浪微博5.38亿隐私数据泄漏的是默安科技的 CTO 魏兴国（微博已删除），其微博账号“安全-云舒”公开称微博数据遭到泄露，通过API接口被人薅走了一批数据；手机号个人信息被泄露。

而后，微博回应称，数据泄露属实，这起数据泄露不涉及身份证、密码，对微博服务没有影响。

对此，工信部要求新浪微博按照《网络安全法》、《电信和互联网用户个人信息保护规定》等法律法规，对照工信部等四部门制定的《App违法违规收集使用个人信息行为认定方法》，进一步采取有效措施，消除数据安全隐患。

同时，网络安全管理局提出了四点要求：尽快完善隐私政策，规范用户个人信息收集使用行为；加强用户信息分类分级保护，强化用户查询接口风险控制等安全保护策略；加强企业内部数据安全管理，定期及新业务上线前要开展数据安全合规性自评估，及时防范数据安全风险；在发生重大数据安全事件时，及时告知用户并向主管部门报告。

这也就是说，在此次事件发生时，新浪微博并没有能做到以上四点。

公开数据显示，2019年微博的平均月活是5.16亿人，12月的平均日活2.22亿人；2018年的平均月活为4.62亿人，12月的平均日活2亿人；2017年的平均月活为3.92亿人，12月的平均日活1.72亿人。

虽然近三年来其平均越活增长速度放缓，但微博依然拥有庞大的用户体量，是不折不扣的互联网巨头，而这背后不该只是流量，责任同样重要。