企业合规风险预警信息（九十二）

　　实务动态

　　一、工信部通报17款存在侵害用户权益行为的软件

　　【合规资讯】

　　2024年7月29日，工业和信息化部信息通信管理局发布通报，指出在近期抽查中发现17款APP及SDK存在侵害用户权益的行为。所涉问题包括app强制、频繁、过度索取权限；违规或超范围收集、使用个人信息；SDK使用说明不完整；SDK强制、频繁、过度索取权限等。工信部已明确要求相关APP及SDK按照法律法规进行整改。工信部强调企业在运营过程中需严格遵守法律法规，切实保护用户合法权益，共同营造健康、安全的网络生态环境。（资讯来源：工业和信息化部）

　　【合规提示】

　　建议从事软件和信息技术服务业的企业：一是加强内部运营产品的合规审查，对所有上线的APP及SDK进行严格的合规性审查，确保不存在强制、频繁、过度索取权限等侵害用户权益的违规行为；二是定期对开发、运维等关键岗位的工作人员进行数据保护和隐私合规培训，提升业务人员合规意识，确保在产品开发、运营和更新中严格遵守数据合规、个人信息保护、网络安全法律法规要求：三是明确业务过程中经营的SDK引入标准和流程，对第三方SDK产品进行严格筛选和审查，并在产品使用说明中列举产品所需权限、数据收集范围和用途，防止用户权益受损。

　　二、生态环境部公布第十七批生态环境执法典型案例

　　【合规资讯】

　　2024年7月30日，生态环境部公布河南、贵州、浙江、内蒙古、四川、辽宁等地六起危险废物环境违法典型案例。此次公布的案例包括利用暗管直排危险废物、非法收购处置废机油、非法倾倒油漆废物、非法倾倒废盐、非法处置废三元催化剂装置及私设暗管排放废酸等行为。生态环境部表示将继续保持高压态势，运用科技手段快速排查违法行为，切断非法利益链条，严防环境风险。（资讯来源：生态环境部）

　　【合规提示】

　　建议制造业企业：一是取得合法的危险废物经营许可证，设立专人负责经营许可证的申请和维护，在许可证有效期届满前及时向发证机关提出换证申请，确保许可证在有效期内，避免因经营资质问题引发法律风险；二是建立全面、准确的危险废物管理台账，详细记录废物的产生、转移和处置情况，确保危险废物的收集、存储和处置等数据准确、可追溯；三是加强针对员工的危险废物处理相关的培训，培训内容应包括危险废物处理规范和操作流程，确保员工熟悉固体废物污染环境防治法和企业内部管理制度。

　　三、公安部公布五起针对企业财会人员实施电信网络诈骗的典型案例

　　【合规资讯】

　　2024年7月30日，公安部公布了五起电信网络诈骗案例。主要诈骗手段为：诈骗分子通过将木马病毒伪装成常用的办公或财务软件，侵入公司系统后远程控制受害者的计算机；冒充公司高层或客户，在社交软件上与财务人员进行沟通，最终诱使其进行大额转账等。（资讯来源：公安部）

　　【合规提示】

　　建议企业：一是加强财务审批和支付环节合规管控，对于所有涉及资金转移的请求，设置多重验证流程，例如双重授权机制，确保每笔交易都经过至少两名不同的负责人审核并确认；二是利用网络安全技术加强病毒审查以保证资金安全，比如定期更新防病毒软件、部署入侵检测系统、开展定期的网络安全评估，以识别并阻断潜在的安全威胁；三是定期对员工进行反诈骗培训，特别是针对财务部门开展资金支付安全等内容的普及，让员工了解不法分子常用的伪装和欺骗策略。

　　四、上海网信办公布10种APP收集使用个人信息情况常见问题

　　【合规资讯】

　　2024年7月30日，上海网信办自2024年4月至7月对属地21款App收集使用个人信息情况开展专项检查，共发现80余项问题。检查发现的常见10种收集使用个人信息的问题包括：隐私政策内容不完整、强制收集非必要个人信息、收集用户敏感信息未同步告知目的及必要性、未主动提示用户阅读隐私政策、收集与业务无关的个人信息、收集个人信息的频度超出业务功能实际需要、未公开收集使用规则、注销机制无效、未经用户同意收集个人信息和超范围使用个人信息。（资讯来源：上海网信办）

　　【合规提示】

　　建议软件和信息技术服务企业：一是全面审查并完善隐私政策，在隐私政策中详细列举收集个人信息的业务功能、类型、目的和方式，确保内容完整、清晰、易于理解，在更新条款后主动提示用户阅读隐私政策，向用户进行显著的提示；二是严格遵循最小必要原则收集个人信息，仅收集实现业务功能所必需的部分，对于非必要个人信息，不得强制要求用户提供；三是建立便捷高效的账号注销机制和用户反馈渠道，确保用户能够方便快捷地注销账号，并清除与用户相关的个人信息，及时了解、响应、处理投诉和建议，保障用户的合法权益。

　　【声明】

　　1.本期信息内容由深圳市司法局编辑发布，由深圳市鹏城法律合规研究院提供技术支持，转载请注明以上信息；

　　2.本期信息仅做分享与交流之用，不构成任何法律意见或建议；

　　3.任何主体均不应当以本期信息及所载内容作为分析和判断的基础；

　　4.企业在做出任何可能影响经营管理的决定前，建议咨询合规专业人士。