中国政府、BingアプリとLinkedInアプリは機能に無関係な個人情報を収集していると判断

headless 曰く、

中国の国家インターネット情報弁公室は21日、個人情報の扱いに関する法令に違反するアプリ105本のリストを公開した(ニュースリリース、 South China Morning Postの記事、 The Registerの記事、 Softpediaの記事)。

リストはショートビデオ・ブラウザー・求職・ユーティリティーの4つのカテゴリーに分けられており、ユーザーの合意を得ない個人情報収集・機能に無関係な個人情報収集・個人情報の訂正・削除機能が提供されていないなど、アプリごとに違反内容が記載されている。

アプリの大半はBaiduやDouyin(抖音: TikTokの中国国内向けバージョン)などの中国製アプリだが、Microsoft Bing(微软必应)やLinkedIn(领英)も含まれる。BingとLinkedInの違反内容は、いずれも機能に無関係な個人情報収集となっている。

中国では同国初の個人情報保護法の草案が昨年から検討されるなど、アプリやデジタルプラットフォームによる個人情報の収集・利用が注目を集めている。5月1日にはアプリによる収集が認められる個人情報を定めた法令が発効しており、国家インターネット情報弁公室では5月1日に文字入力アプリ(IME)やマップアプリ、インスタントメッセンジャーアプリ計33本、5月10日にはセキュリティアプリとオンライン貸金アプリ計84本を個人情報の扱いに問題があるアプリとして公開していた。

5月1日公表分は10日以内の修正が求められていたが、10日公表分は15日以内となっており、今回分も15日以内の修正が求められる。期日までに修正しない場合は処分が行われるとも記載されているが、過去の公表分で実際に処分が行われたかどうかは不明だ。これとは別に工業・情報化省では、必要以上の個人情報を収集するアプリを中国国内のアプリストアで公開停止にしている。