棋牌游戏违法收集个人信息深圳一企业被罚款并暂停新业务7天

　　6月23日，南山一家互联网公司因旗下运营的棋牌类游戏违法收集个人信息，收到了深圳网警南山网警大队开出的警告，罚款三千元人民币并暂停开展新业务七天（原业务继续运行）的行政处罚罚单。

　　深圳网警表示，一些企业对个人信息收集方面的相关法律法规疏于认识或认识不深，导致旗下产品出现违法行为。根据我国网络安全法的规定，网络运营者、网络产品或者服务的提供者侵害了个人信息依法得到保护的权利的，最高可处一百万元以下罚款。呼吁广大互联网企业加强网络安全法律法规的学习。

　　“净网2020”专项行动以来，深圳网警南山网警大队主动深挖涉案线索，网上网下联动，对辖区互联网企业运营的APP存在违法收集个人信息的情况作出多宗行政处罚的决定。

　　近日，民警在日常的网络巡查过程中，发现位于南山的深圳市一花科技有限公司（以下简称“一花科技”）旗下运营的一花斗地主游戏存在违法收集个人信息的情况，遂展开调查。

　　经司法鉴定所鉴定，在使用游戏一花斗地主APP时，未发现弹窗提示阅读隐私信息，且在登录设置等页面均未发现隐私政策，且该应用申请获取位置信息权限，超出了用户的授权范围。

　　据此，警方调查认定，该APP存在“未公开收集使用规则”和“未经用户同意收集使用个人信息”两个违法行为，而一花科技作为网络运营者已侵害用户个人信息。

　　6月23日，根据《中华人民共和国网络安全法》的相关规定，深圳网警南山网警大队最终对一花科技存在的两个违法行为作出警告，罚款三千元人民币并暂停开展新业务七天（原业务继续运行）的行政处罚。

　　根据国家市场监督管理总局、国家标准化管理委员会发布的《信息安全技术个人信息安全规范》，个人信息是指电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。

　　而随着信息技术的发展，越来越多的组织收集和使用个人信息，在方便人们日常生活的同时，如果发生非法收集和滥用的情况无疑会侵害个人的合法权益甚至是社会公共利益。因此，《中华人民共和国网络安全法》对个人信息保护也有明确的规定，根据第二十二条第三款的规定，网络产品、服务具有收集用户信息功能的，其提供者应当向用户明示并取得同意；涉及用户个人信息的，还应当遵守本法和有关法律、行政法规关于个人信息保护的规定。

　　如果违背该法规，网络运营者、网络产品或者服务的提供者侵害了个人信息依法得到保护的权利的，由有关主管部门责令改正，可以根据情节单处或者并处警告、没收违法所得、处违法所得一倍以上十倍以下罚款，没有违法所得的，处一百万元以下罚款，对直接负责的主管人员和其他直接责任人员处一万元以上十万元以下罚款；情节严重的，并可以责令暂停相关业务、停业整顿、关闭网站、吊销相关业务许可证或者吊销营业执照。

　　南山公安分局高新技术园区派出所二级警员叶雄辉接受采访时表示，在日常的警务工作中，APP产品关于个人信息收集这一内容出现问题的概率较大。实际上，这些合规的要求，在包括《中华人民共和国网络安全法》、《信息安全技术个人信息安全规范》等相关法律法规和国家、行业标准中都能找到。

　　但一些企业在实际经营过程中，却疏于认识或者认识不深，继而也就导致了违法行为的发生。叶雄辉表示，以一花科技为例，通过调查了解，该公司出现上述违法行为可以说是“无心之失”，但只要触犯了法律，就一定会承担相应的后果。这也提醒广大互联网企业，要加强对网络安全方面法律法规的学习，切实提高公司业务的合规水平。

　　叶雄辉指出，在实际案件中，也不排除有企业专门收集个人信息后再加以贩卖牟利的情况。而这样的做法涉嫌刑事犯罪，也是“净网2020”专项行动严厉打击的重点，呼吁广大企业合规经营，不要以身试法。

　　据深信服安全解决方案架构师訾然博士介绍，近年来，随着信息技术的快速发展和互联网应用的普及，越来越多的组织大量收集、使用个人信息，这给人们生活带来便利的同时，也出现了对个人信息的非法收集、滥用、泄露等问题，个人信息安全面临严重威胁。针对个人信息安全，《中华人民共和国网络安全法》、《信息安全技术个人信息安全规范》等相关法律法规和国家、行业标准都做出了要求，通过规范个人信息控制者在收集、存储、使用、共享、转让、公开披露等信息处理环节中的相关行为，保障个人的合法权益和社会公共利益。

　　随着这些年，相关法律法规的完善和监管、检查力度的加大，訾然表示，行业内个人信息安全方面有了很大的改观。通过APP等途径违法、不规范采集个人信息的情况有所减少。但是还会出现类似本案中涉及的“未公开收集使用规则”、“未经用户同意收集使用个人信息”这样的违法行为，訾然认为，这很大程度上是因为一些企业对合规要求的理解还不到位，或是在技术能力上有所欠缺所致。

　　訾然指出，加强合规建设，避免在个人信息收集过程，或者是存储，使用，委托处理、共享、转让等相关环节出现违法违规的情况，对企业的正常经营而言是十分重要的。前述的《个人信息安全规范》，以及网信办牵头发布的的《APP违法违规收集使用个人信息行为认定方法》等标准和条例都已经做出了非常详细的要求，企业依据其中条款进行比对，按要求规范APP功能，改正、规避不合规项即可。但也有很多中小企业，技术或者是管理层面还有一定欠缺，这个时候也可以寻求与包括深信服在内的安全厂商进行合作，由厂商为其提供规划咨询和技术赋能，从前端到后端，发现并解决不合规的问题。

　　针对个人用户而言，个人信息的泄露其危害性不言而喻，不仅仅是隐私受到侵犯，也很有可能导致实际的损失。訾然表示，目前，绝大部分的应用场景都发生在手机上，因此第一步就是建议用户可以通过手机的权限中心，把通讯录、地理位置等权限关闭，这个设置也可以针对单个APP进行操作。其次就是在下载使用APP的时候，一定要通过正规的渠道下载，对一些有“VIP版”、“省流量版”标识的APP也要格外注意。