超范围采集隐私信息和平精英等多款游戏App涉嫌违规

原标题：超范围采集隐私信息，和平精英等多款游戏App涉嫌违规

作者：张雅婷,实习生李颖嘉

近日，国家计算机病毒应急处理中心近期通过互联网监测发现，多款游戏类移动应用存在隐私不合规行为，违反《网络安全法》相关规定，涉嫌超范围采集个人隐私信息，其中包括了《和平精英》《汤姆猫跑酷》《植物大战僵尸2》等多款热门手游。

个人信息安全一向是互联网治理中的重要一环。如何在手游市场急速增长的基础上，建立用户隐私护城河，成为游戏企业亟待解决的问题。

多款手游涉嫌隐私违规

涉嫌违规的14款游戏应用中，出现的问题大多属于超范围地索取用户隐私、用户注销困难几个范畴。对此，国家计算机病毒应急处理中心提醒手机用户谨慎下载。

对于公民上网个人信息安全问题，《网络安全法》已有诸多规定。其中，第四章《网络信息安全》的第四十一条提及，网络运营者收集、使用个人信息，应当遵循合法、正当、必要的原则，公开收集、使用规则，明示收集、使用信息的目的、方式和范围，并经被收集者同意。网络运营者不得收集与其提供的服务无关的个人信息，不得违反法律、行政法规的规定和双方的约定收集、使用个人信息，并应当依照法律、行政法规的规定和与用户的约定，处理其保存的个人信息。

未向用户明示申请的全部隐私权限，包含《汤姆猫跑酷》《迷你世界》《开心消消乐》《和平精英》《天天飞车》《植物大战僵尸2》等多款游戏。

同时，《贪吃蛇大作战》《汤姆猫跑酷》《迷你世界》《和平精英》《天天飞车》《植物大战僵尸2》《神庙逃亡2》等多款游戏未提供有效的更正、删除个人信息及注销用户账号功能，或注销用户账号设置不合理条件，涉嫌隐私不合规。

在目前的国内手游市场中，用户登入游戏界面时，通常都会提醒用户阅读该应用的隐私政策及其收集使用规则。但一些游戏应用也存在着在首次运行时，未通过弹窗等明显方式提示用户阅读隐私政策等收集使用规则，或以默认选择同意隐私政策等非明示方式征求用户同意的问题，如《汤姆猫跑酷》《植物大战僵尸》《宾果消消消》等。

还有涉嫌隐私违规的游戏应用未逐一列出收集使用个人信息的目的、方式、范围等，包含《贪吃蛇大作战 》《汤姆猫跑酷》《神庙逃亡2》等游戏。

21世纪经济报道记者发现，目前已有被点名涉嫌违法、违规的游戏应用进行了相关整改。《和平精英》《神庙逃亡》《植物大战僵尸2》等游戏已在登录界面增加了隐私条例的设置，如《和平精英》对用户数据的收集范围、应用用途等作出了详细说明。

数据合规使用成监管重点

9月10日，伽马数据发布了《2020年8月移动游戏报告》，报告显示，今年8月，国内移动游戏市场规模达到177.84亿元，环比增长4.18%。

对于国内移动游戏市场规模保持增长的原因，伽马数据方面表示，长线产品的运营活动持续带来增量是其中一个方面，例如此次涉嫌违规的游戏《和平精英》新赛季开启后活跃人数增加，促使流水增长等。

如何在手游市场急速增长的基础上，建立用户隐私护城河，成为游戏企业亟待解决的问题。

近年来，个人信息保护成为监管重点。2019年，中央网信办等四部门就曾联合发布《关于开展App违法违规收集使用个人信息专项治理的公告》，对移动应用违规收集用户个人信息问题建立专项治理小组。

此次游戏应用的隐私问题暴露，使得数据隐私的合规问题再一次被推上风口浪尖。在《网络安全法》、《个人信息安全规范》等现有的法律框架下，用户数据的合规商用，应成为各移动游戏应用共同明确的目标。

今年3月，新版国家标准的《信息安全技术个人信息安全规范》正式发布，其中明确规范了移动应用隐私合规的目标，App必须针对其核心功能、必要信息、必要权限等方面进行展开描述，禁止移动应用对用户信息的强制索权、捆绑授权、过度索权、超范围收集，并规定了定向推送相关要求以及用户可以撤回的权利。

7月，工信部发布了《关于侵害用户权益行为的App通报（2020年第三批）》，其中，手游《倩女幽魂》的游戏助手软件《倩女手游助手》榜上有名，存在私自收集个人信息、过度索取权限。

8月，中国消费者协会召开“净化网络游戏环境保护消费者权益”专题座谈会。会上提到，上半年消费者对网游相关投诉增加，投诉量达到22705件，主要问题之一便是手游App过度索权，个人信息收集超过必要范围等。

针对手游App过度索权的问题，中消协表示，网络游戏经营者要严格遵守法律法规，秉持个人信息收集最小必要性原则，依法收集、规范使用，严格履行保密义务，有效防范信息泄露，坚决杜绝信息买卖等黑色产业。

对于游戏公司来说，唯有明确用户数据如何被收集使用等各项内容合规，才能保证用户个人信息在安全的互联网环境下被使用。