Forwarded from 剧终新闻 (剧终)
#健康码 #反防疫 #个人信息 #隐私 #杭州 #警方介入
【谷歌Play商店出现模拟健康码应用，杭州警方已介入调查】
在谷歌Play应用软件商店中，出现一款名为 “健康码演示”的软件，能够根据个人所需随意显示各地健康码，下载量超过了1000次。
这款健康码演示App 显示，这 App能够模拟各地健康码、复工码、通行码的不同演示风格。功能上，该 App 不仅能够展示不同健康码，还可展示绿码、黄码、橙码、红码状态，并可自定义显示数据，如地区、城市、姓名等。该App还标注了 “注意事项”：称该应用仅作为演示目的，二维码并非实际健康码、复工码，请勿用于被扫码的场合，以免引起不必要误会。
1月12日，杭州上城区市场监督管理局一位工作人员表示，通过该地址查询不到公司，初步推断可能是个体行为或伪造地址。该应用已从应用商店下架，目前杭州警方已介入调查此事。（健康码演示 网页快照）（IT之家）（路诞先生 @微博）（北京头条）
相关新闻：新冠个人信息泄露懒人包
21-01-09 北京一确诊隐瞒行程拒不配合流调
【谷歌Play商店出现模拟健康码应用，杭州警方已介入调查】
在谷歌Play应用软件商店中，出现一款名为 “健康码演示”的软件，能够根据个人所需随意显示各地健康码，下载量超过了1000次。
这款健康码演示App 显示，这 App能够模拟各地健康码、复工码、通行码的不同演示风格。功能上，该 App 不仅能够展示不同健康码，还可展示绿码、黄码、橙码、红码状态，并可自定义显示数据，如地区、城市、姓名等。该App还标注了 “注意事项”：称该应用仅作为演示目的，二维码并非实际健康码、复工码，请勿用于被扫码的场合，以免引起不必要误会。
1月12日，杭州上城区市场监督管理局一位工作人员表示，通过该地址查询不到公司，初步推断可能是个体行为或伪造地址。该应用已从应用商店下架，目前杭州警方已介入调查此事。（健康码演示 网页快照）（IT之家）（路诞先生 @微博）（北京头条）
相关新闻：新冠个人信息泄露懒人包
21-01-09 北京一确诊隐瞒行程拒不配合流调
Forwarded from 剧终新闻 (剧终)
#深圳 #腾讯 #南山 #微信 #隐私 #消费者权益 #地方保护主义 #司法保护 #地方司法保护 #南山必胜客 重新定义隐私
【深圳南山法院一审判决认定：微信好友关系不属于用户隐私】
2021年1月22日，深圳市南山区人民法院对一起用户起诉腾讯的侵权纠纷案作出判决，明确微信好友关系不属于个人隐私。
2019年初，哈尔滨王先生发现，自己使用微信或QQ登录腾讯“微视”APP后，微视会获取其全部微信或QQ好友信息。王先生认为，腾讯公司未经其授权将他的微信、QQ好友关系提供给其他APP，侵犯了他的隐私权。
2019年4月，王先生向哈尔滨市香坊区人民法院提起诉讼，要求腾讯公司删除其个人信息、赔礼道歉并赔偿维权合理支出。哈尔滨香坊区法院受理该案后作出裁定，要求腾讯公司立即停止侵犯原告隐私权的行为，“包括但不限于立即停止在‘微视’APP中使用原告微信头像、昵称的行为，停止在‘微视’APP中将申请人推荐给其他用户以及获取申请人所在地区及好友关系等全部个人信息的行为。”
腾讯公司提出了管辖异议，申请将该案移送至深圳市南山区法院审理。该申请被香坊法院驳回，腾讯公司随即上诉。2019年8月，哈尔滨中院作出终审裁定，将该案移送至深圳南山法院。2020年5月，该案在南山法院进行了开庭审理。
南山法院经审理认为，王先生所主张的性别、地区和微信好友关系三类信息均形成于其使用微信软件的过程中，在一定范围内已公开，即上述信息已被包含软件运营商在内的相关主体所知悉。“其中，原告所主张的性别、地区信息由原告注册微信账号时选择填写，该两类信息通常不具有私密性。”
南山法院认为，王先生所主张的微信好友关系既未包含其不愿为他人所知晓的私密关系，他人也无法通过其微信好友关系对其人格作出判断从而导致其遭受负面或不当评价，故认定王先生所主张的微信好友关系也不属于原告的隐私。据此驳回王先生的诉讼请求。
目前，王先生表示将提起上诉。（人民法治）（竹新社）
相关阅读：
睡前消息139 腾讯傻白甜？游说集团和旋转门了解一下
【深圳南山法院一审判决认定：微信好友关系不属于用户隐私】
2021年1月22日，深圳市南山区人民法院对一起用户起诉腾讯的侵权纠纷案作出判决，明确微信好友关系不属于个人隐私。
2019年初，哈尔滨王先生发现，自己使用微信或QQ登录腾讯“微视”APP后，微视会获取其全部微信或QQ好友信息。王先生认为，腾讯公司未经其授权将他的微信、QQ好友关系提供给其他APP，侵犯了他的隐私权。
2019年4月，王先生向哈尔滨市香坊区人民法院提起诉讼，要求腾讯公司删除其个人信息、赔礼道歉并赔偿维权合理支出。哈尔滨香坊区法院受理该案后作出裁定，要求腾讯公司立即停止侵犯原告隐私权的行为，“包括但不限于立即停止在‘微视’APP中使用原告微信头像、昵称的行为，停止在‘微视’APP中将申请人推荐给其他用户以及获取申请人所在地区及好友关系等全部个人信息的行为。”
腾讯公司提出了管辖异议，申请将该案移送至深圳市南山区法院审理。该申请被香坊法院驳回，腾讯公司随即上诉。2019年8月，哈尔滨中院作出终审裁定，将该案移送至深圳南山法院。2020年5月，该案在南山法院进行了开庭审理。
南山法院经审理认为，王先生所主张的性别、地区和微信好友关系三类信息均形成于其使用微信软件的过程中，在一定范围内已公开，即上述信息已被包含软件运营商在内的相关主体所知悉。“其中，原告所主张的性别、地区信息由原告注册微信账号时选择填写，该两类信息通常不具有私密性。”
南山法院认为，王先生所主张的微信好友关系既未包含其不愿为他人所知晓的私密关系，他人也无法通过其微信好友关系对其人格作出判断从而导致其遭受负面或不当评价，故认定王先生所主张的微信好友关系也不属于原告的隐私。据此驳回王先生的诉讼请求。
目前，王先生表示将提起上诉。（人民法治）（竹新社）
相关阅读：
睡前消息139 腾讯傻白甜？游说集团和旋转门了解一下
Forwarded from 乌鸦观察
#互联网 #隐私 #安全 #信息安全 #Clubhouse
【Clubhouse安全性存疑：聊天音频泄露至第三方】
有消息指出近期大热的邀请制音频聊天室软件 Clubhouse 可能被第三方窃听。上周末发生的一起攻击，让 Clubhouse 的安全问题引发了更多网络专家的担忧。
据彭博社2月21日报道，Clubhouse 的发言人 Reema Bahnasy 证实，一位身份不明的用户本周末从“多个房间”将音频流传输到了自己的第三方网站中。尽管公司表示，已经“永久封禁”该用户并安装了新的“保障措施”以阻止类似事件重复发生，但研究者认为该平台可能无法做出这种保证。
美国斯坦福大学下属研究机构斯坦福互联网观察实验室（Stanford Internet Observatory）于2月13日首次提出了该应用的安全担忧。2月21日晚些时候，该实验室再次发声称，Clubhouse 应该假设平台上所有的对话都被录音。
斯坦福互联网观察实验室主管 Alex Stamos 表示：“Clubhouse 不能为世界各地进行的对话提供任何隐私承诺”，值得一提的是，他同时也是 Facebook 前网络安全主管。
处理 Clubhouse 大部分后端业务的上海创业公司 Agora 表示，它无法评论 Clubhouse 的安全或隐私协议，并坚称它不会对任何客户 "存储或分享个人身份信息"，Clubhouse只是其中之一。"我们致力于使我们的产品尽可能地安全。"该公司说。
随着 Clubhouse 的全球流行，近期该公司完成了1亿美元募资，估值达到10亿美元。(澎湃新闻)( 彭博社·Bloomberg)
【Clubhouse安全性存疑：聊天音频泄露至第三方】
有消息指出近期大热的邀请制音频聊天室软件 Clubhouse 可能被第三方窃听。上周末发生的一起攻击，让 Clubhouse 的安全问题引发了更多网络专家的担忧。
据彭博社2月21日报道，Clubhouse 的发言人 Reema Bahnasy 证实，一位身份不明的用户本周末从“多个房间”将音频流传输到了自己的第三方网站中。尽管公司表示，已经“永久封禁”该用户并安装了新的“保障措施”以阻止类似事件重复发生，但研究者认为该平台可能无法做出这种保证。
美国斯坦福大学下属研究机构斯坦福互联网观察实验室（Stanford Internet Observatory）于2月13日首次提出了该应用的安全担忧。2月21日晚些时候，该实验室再次发声称，Clubhouse 应该假设平台上所有的对话都被录音。
斯坦福互联网观察实验室主管 Alex Stamos 表示：“Clubhouse 不能为世界各地进行的对话提供任何隐私承诺”，值得一提的是，他同时也是 Facebook 前网络安全主管。
处理 Clubhouse 大部分后端业务的上海创业公司 Agora 表示，它无法评论 Clubhouse 的安全或隐私协议，并坚称它不会对任何客户 "存储或分享个人身份信息"，Clubhouse只是其中之一。"我们致力于使我们的产品尽可能地安全。"该公司说。
随着 Clubhouse 的全球流行，近期该公司完成了1亿美元募资，估值达到10亿美元。(澎湃新闻)( 彭博社·Bloomberg)
Forwarded from 剧终新闻 (剧终)
#网信办 #行政处罚 #滴滴 #个人信息 #罚款 #信息安全 #隐私 #人脸 #明文储存 #截图 #剪贴板
【网信办对滴滴处以80.26亿行政处罚】
7月21日，国家互联网信息办公室依据《网络安全法》《数据安全法》《个人信息保护法》《行政处罚法》等法律法规，对滴滴全球股份有限公司处人民币80.26亿元罚款，对滴滴全球股份有限公司董事长兼CEO程维、总裁柳青各处人民币100万元罚款。
经查明，滴滴公司共存在8个方面的16项违法事实。
1. 违法收集用户手机相册中的截图信息1196.39万条；
2. 过度收集用户剪切板信息、应用列表信息83.23亿条；
3. 过度收集乘客人脸识别信息1.07亿条、年龄段信息5350.92万条、职业信息1633.56万条、亲情关系信息138.29万条、“家”和“公司”打车地址信息1.53亿条；
4. 过度收集乘客评价代驾服务时、App后台运行时、手机连接桔视记录仪设备时的精准位置（经纬度）信息1.67亿条；
5. 过度收集司机学历信息14.29万条，以明文形式存储司机身份证号信息5780.26万条；
6. 在未明确告知乘客情况下分析乘客出行意图信息539.76亿条、常驻城市信息15.38亿条、异地商务/异地旅游信息3.04亿条；
7. 在乘客使用顺风车服务时频繁索取无关的“电话权限”；
8. 未准确、清晰说明用户设备信息等19项个人信息处理目的。
网信办表示，滴滴公司，收集用户剪切板信息、相册中的截图信息、亲情关系信息等个人信息，违法处理个人信息达647.09亿条，数量巨大，其中包括人脸识别信息、精准位置信息、身份证号等多类敏感个人信息，并且违法行为的持续时间从最早开始于2015年6月至今长达7年。
网信办还表示，从违法行为的性质看，滴滴公司未按照相关法律法规规定和监管部门要求，履行义务，置国家网络安全、数据安全于不顾，给国家网络安全、数据安全带来严重的风险隐患，且在监管部门责令改正情况下，仍未进行全面深入整改，性质极为恶劣。
综上所述。滴滴公司违法违规行为情节严重，结合网络安全审查情况，应当予以从严从重处罚，加大典型案例曝光力度，形成强大声势和有力震慑，做到查处一案、警示一片，教育引导互联网企业依法合规运营，促进企业健康规范有序发展。对此滴滴表示对处罚内容诚恳接受、并认真完成整改。(网信办1、2)(滴滴出行 @微博)
相关新闻🔗
21-07-02 网络安全审查办公室关于对“滴滴出行”启动网络安全审查的公告
21-07-03 滴滴副总裁朋友圈回应：绝无可能把国内用户数据交给美国
21-07-04 中国信息安全研究院左晓栋：“对滴滴审查的重点是重要数据的出境安全风险”
21-07-04 网信办：关于下架“滴滴出行”App的通报
21-07-06 中国监管部门曾表示希望滴滴推迟美国IPO
21-07-10 滴滴回应25款APP被下架：认真整改保障用户信息安全
21-07-10 涉未充分披露风险 滴滴在美国被起诉
21-07-16 七部门进驻滴滴开展网络安全审查
21-12-03 滴滴启动纽交所退市 拟赴港上市
22-06-06 消息人士：中国将结束对滴滴网络安全的调查，恢复上架及开放新用户注册
22-07-16 滴滴支付未落实实名制等行为被罚427万人民币
【网信办对滴滴处以80.26亿行政处罚】
7月21日，国家互联网信息办公室依据《网络安全法》《数据安全法》《个人信息保护法》《行政处罚法》等法律法规，对滴滴全球股份有限公司处人民币80.26亿元罚款，对滴滴全球股份有限公司董事长兼CEO程维、总裁柳青各处人民币100万元罚款。
经查明，滴滴公司共存在8个方面的16项违法事实。
1. 违法收集用户手机相册中的截图信息1196.39万条；
2. 过度收集用户剪切板信息、应用列表信息83.23亿条；
3. 过度收集乘客人脸识别信息1.07亿条、年龄段信息5350.92万条、职业信息1633.56万条、亲情关系信息138.29万条、“家”和“公司”打车地址信息1.53亿条；
4. 过度收集乘客评价代驾服务时、App后台运行时、手机连接桔视记录仪设备时的精准位置（经纬度）信息1.67亿条；
5. 过度收集司机学历信息14.29万条，以明文形式存储司机身份证号信息5780.26万条；
6. 在未明确告知乘客情况下分析乘客出行意图信息539.76亿条、常驻城市信息15.38亿条、异地商务/异地旅游信息3.04亿条；
7. 在乘客使用顺风车服务时频繁索取无关的“电话权限”；
8. 未准确、清晰说明用户设备信息等19项个人信息处理目的。
网信办表示，滴滴公司，收集用户剪切板信息、相册中的截图信息、亲情关系信息等个人信息，违法处理个人信息达647.09亿条，数量巨大，其中包括人脸识别信息、精准位置信息、身份证号等多类敏感个人信息，并且违法行为的持续时间从最早开始于2015年6月至今长达7年。
网信办还表示，从违法行为的性质看，滴滴公司未按照相关法律法规规定和监管部门要求，履行义务，置国家网络安全、数据安全于不顾，给国家网络安全、数据安全带来严重的风险隐患，且在监管部门责令改正情况下，仍未进行全面深入整改，性质极为恶劣。
综上所述。滴滴公司违法违规行为情节严重，结合网络安全审查情况，应当予以从严从重处罚，加大典型案例曝光力度，形成强大声势和有力震慑，做到查处一案、警示一片，教育引导互联网企业依法合规运营，促进企业健康规范有序发展。对此滴滴表示对处罚内容诚恳接受、并认真完成整改。(网信办1、2)(滴滴出行 @微博)
相关新闻🔗
21-07-02 网络安全审查办公室关于对“滴滴出行”启动网络安全审查的公告
21-07-03 滴滴副总裁朋友圈回应：绝无可能把国内用户数据交给美国
21-07-04 中国信息安全研究院左晓栋：“对滴滴审查的重点是重要数据的出境安全风险”
21-07-04 网信办：关于下架“滴滴出行”App的通报
21-07-06 中国监管部门曾表示希望滴滴推迟美国IPO
21-07-10 滴滴回应25款APP被下架：认真整改保障用户信息安全
21-07-10 涉未充分披露风险 滴滴在美国被起诉
21-07-16 七部门进驻滴滴开展网络安全审查
21-12-03 滴滴启动纽交所退市 拟赴港上市
22-06-06 消息人士：中国将结束对滴滴网络安全的调查，恢复上架及开放新用户注册
22-07-16 滴滴支付未落实实名制等行为被罚427万人民币