blog

CCTC Opinion One - MIIT、ユーザーの権益を侵害するAPPの特別是正措置を開始

最近、工業情報化部は「APPによるユーザーの権益侵害の深化のための特別是正措置を実施することに関する通知」を発表し、技術と管理の結合を深く推進し、監督と検査を強化し、関連企業にAPPの個人情報保護を強...

Aug 25, 2020 · 3 min. read
シェア

世論調査

産業情報化部は最近、「ユーザーの権益を侵害するAPPの推進を深化させるための特別是正措置を実施することに関する通知」を発表し、APPの個人情報保護を強化するため、技術と管理の結合を深く推進し、監督と検査を強化し、関連企業を監督し、ユーザーの個人情報の不法な収集と使用、ユーザーへの嫌がらせ、ユーザーの欺瞞と誤解、アプリケーション配信プラットフォームの管理責任の履行不足などの未解決の問題を是正し、解消して、APPを一掃するよう求めています。APPアプリケーション空間を一掃するために。

昇のコメント

01 利用者の個人情報の違法な取り扱いに着目し、58のAPPを通知

7月24日、工業情報化部はユーザーの権益を侵害し、まだ是正を完了していない58のAPPを第3次リストとして通知しました。その中で、「天宏基金」、「GoWhere.com」、「VISTA Watch the World」、「快速犬タクシー」、「世紀佳源」などのAPPがリスト入り。問題となったのは、個人情報の私的収集、第三者への私的共有、過剰な許可要求など。

通知では、この特別措置の対象として、APPサービス提供者、ソフトウェアツール開発キット提供者、アプリケーション配布プラットフォームが含まれていることが明確になっています。具体的には、アプリケーションソフトウェアのダウンロード、インストール、アップグレードが可能なインターネット情報サービス提供者、携帯電話APPのサードパーティツール集開発者、アプリケーションショップ、ダウンロード、インストール、アップグレードのための配信サービスプラットフォームは、すべて是正の範囲に含まれるようです。

課題としては、APPやSDKが法律に違反してユーザーの個人情報を取り扱うこと、障壁を設けてユーザーに嫌がらせを頻繁に行うこと、ユーザーを欺いたり誤解を招いたりすること、アプリケーション配信プラットフォームが責任を履行しないことの4点に焦点を当てています。これには、法律に違反して個人情報を収集すること、範囲を超過して個人情報を収集すること、法律に違反して個人情報を利用すること、ユーザーにターゲットプッシュ機能を強制的に使用させること、APPに頻繁かつ過度に許可を求めること、自社および関連するAPPを頻繁に起動すること、ユーザーを欺いて誤解させ、APPをダウンロードさせること、ユーザーを欺いて誤解させ、個人情報を提供させること、APP配信プラットフォーム上のAPPに関する情報を明確にしないこと、アプリケーション配信プラットフォームの管理責任を履行しないことなどが含まれます。その他10の具体的な課題を実施中。

02 APP侵害に対抗するための個人情報保護法整備が急務

APPによる違法・不正な個人情報収集の背後には、巨大な商業的利益が潜んでいます。各種APPの裏運営者の多くはインターネット企業であり、膨大なユーザー情報の蓄積は投資を呼び込む重要な手段であり、ユーザーの個人情報を極めれば極めるほど、そのアプリの価値は高まるということです。工業情報化部(MIIT)のデータによると、2018年末までに市場でモニターされたアプリの総数は449万に達しました。そのうち、数量規模1位のゲーム型数量アプリは約138万個、2位~4位は生活サービス、ECアプリ、テーマ別壁紙アプリで、アプリ規模はそれぞれ54.2万個、42.1万個、37.4万個。これらのアプリは利便性を提供する反面、個人のプライバシーを覗き見しており、強制承認、過剰な権利主張、ユーザーの同意を誤認させる現象が蔓延しています。

CCAが2018年8月に発表した「アプリ個人情報漏えいに関する調査報告書」によると、回答者の8割以上が個人情報漏えいの経験があることがわかりました。その中で、消費者の個人情報漏えいの主な原因は、「事業者による個人情報の不正収集」と「意図的な情報漏えい」です。また、同年11月に発表された別の「100アプリの個人情報収集とプライバシーポリシーに関する評価報告書」では、調査に参加した100アプリのうち91ものアプリがユーザーの個人情報を過剰に収集していたことが判明。

個人情報の漏えいは、セキュリティ上の危険や社会的リスクが大きく、ひとたび無法者に入手されると、各種広告による嫌がらせが頻発したり、融資などの詐欺の罠にはまる可能性があります。日本消費者協会が2018年に発表した「APP個人情報漏えい」によると、個人情報漏えい後、約86.5%の人が営業電話やメールによる嫌がらせを受けたことがあり、約75.0%の人が詐欺電話を受けたことがあり、約63.4%の人がスパムメールを受け取ったことがあることがわかりました。

制度レベルでは、2019年にネット情報室が「データ安全管理対策」や「モバイルインターネットアプリケーションによる個人情報収集に関する基本規範」などの制度文書を相次いで起草し、今年6月には2020年の年間立法作業計画が国民に公表され、個人情報保護法も計画に盛り込まれ、現在、原案が形成されています。

一連の制度文書は、APPによる個人情報の収集と利用を規制するための強固な制度的セーフガードを提供しており、関連法案の施行に伴い、モバイルインターネット上の個人情報保護は今後正しい軌道に乗るでしょう。

Read next

Redisのトランザクションについて

上記からわかるように、実際にはクライアントから送信されたコマンドをステージングしてまとめて実行するだけで、特別なことは何もありません。コマンドキューにあるコマンドが実行される前に、他のクライアントによっていくつかのキーが変更された場合、このトランザクションのセキュリティは破られます。 WATCHコマンドは、このプロセスを強化するチェックサムです。これは、EXECコマンドが実行される前に、任意の数のデータベース・キーを監視できる楽観的ロックです。

Aug 25, 2020 · 4 min read