“通信行程卡”下线了！ 全部用户隐私数据已删除销毁

本周安全行业最重磅的新闻——

“通信行程卡”下线了！ 全部用户隐私数据已删除销毁
 

12月12日，“通信行程卡”公众号发布公告称，将于13日0时起，正式下线“通信行程卡”，短信、网页、微信小程序、支付宝小程序、APP等查询渠道将同步下线。

 

大家知道，“通信行程卡”在2020年2月底上线，系工信部组织中国信通院和移动等运营商推出防疫专用的公益性应用。通信行程卡可以免费为用户提供本人过往14天内到访过的地区和停留满4小时的国内城市证明，用于对个人行程进行筛查，以及时发现瞒报、漏报、不实申报行程信息等问题，诞生后迅速成为各地防疫的重要工具。数据显示，我国已有近9亿人申领“健康码”，使用次数超600亿次。

 

在这一公告发布后，有不少专家建议，根据个人信息保护法，个人的行踪轨迹属于敏感个人信息。既然“通信行程卡”的使命已经结束，处理个人信息的目的已经不再必要，应当依法全部删除敏感个人信息。

 

根据“通信行程卡”官方公众号公布的技术原理，行程卡分析用户行程数据的来源是手机信令和话单数据，由运营商通过用户所用手机号所处的基站位置获取，并不会收集用户的定位信息、用户身份证号码、家庭住址等信息，详细的行程结果仅在用户本人手机上可见。

 

为了进一步保障大家的个人信息安全，目前包括中国电信、中国联通、中国移动三大运营商，以及该软件的开发、运营方中国信通院，均已发布通告表示，已删除行程卡相关所有数据，用实际行动回应了网民关于个人隐私保护的这一关注，为以上各家单位点赞。

 

 

12月12日，据国家网信办官网消息，国家网信办决定开展“清朗·移动互联网应用程序领域乱象整治”专项行动，要求从搜索查找、下载安装、运行使用三个环节督促应用程序分发平台落实好各项任务，整治其中存在的问题。解决损害用户合法权益的突出问题，深入治理当前各种乱象，净化网络环境，营造清朗网络空间。

 

其中，搜索查找环节将重点打击“山寨App”，从严查处各类小程序违法收取用户预付款，欺诈消费者、卷钱跑路；从严惩处应用程序提供者为获得更好的排名或者推荐位，刷虚假下载量和好评，诱导用户下载；集中整治应用程序利用暗示词汇、衣着暴露的图片或引人联想的标题等不良信息，诱导用户点击下载等行为。

 

在下载安装环节，将集中整治强制、捆绑下载安装。重点治理应用程序关闭、退出等按钮失灵，未经用户同意自动下载安装等行为。

 

针对运行使用环节，将全面整治各类应用程序弹窗多且难屏蔽的问题，从严整治应用程序设置卸载障碍、强制自动续费等严重侵害用户权益的行为，尤其是诱导未成年人充值消费等行为更是要予以坚决打击。

 

 

 

12月12号，国家能源局发布国家能源局正式印发《电力行业网络安全管理办法》和《电力行业网络安全等级保护管理办法》，以规范电力行业网络安全等级保护管理。提高电力行业网络安全保障能力和水平。

 

《电力行业网络安全等级保护管理办法》规定，将电力行业网络安全分为五个安全保护等级，电力企业应当定期对网络安全状况、安全保护制度及措施的落实情况进行自查。其中三级以上电力网络系统应当每年至少进行一次网络安全自查。

 

值得注意的是，《电力行业网络安全管理办法》提出，电力行业关键信息基础设施运营者的主要负责人对关键信息基础设施安全保护负总责。要明确一名领导班子成员作为首席网络安全官，专职管理或分管关键信息基础设施安全保护工作。为每个关键信息基础设施明确一名安全管理责任人，设立专门安全管理机构，确定关键岗位及人员，并对机构负责人和关键岗位人员进行安全背景审查。

 

这两部重要管理办法的发布，在进一步完善电力行业网络安全监管体系的同时，也将为网络安全相关产业的发展带来潜在市场机会。

 

本期一周安全漫谈就到这里啦，关注安全419，我们下周再见~