中文

中国新数据法前后:应用中的隐私保护

计算机与社会 2023-03-03 v3 密码学与安全

摘要

应用中的隐私保护是一个广受关注的话题,因为许多应用收集并共享大量高度敏感的信息。为此,中国近年来出台了一系列新的数据保护法律,尤其是2021年的《个人信息保护法》(PIPL)。迄今为止,关于这些新法律对应用隐私实践影响的研究十分有限。为填补这一空白,本文分析了634款中国iOS应用成对版本中的数据收集情况,其中一个版本来自2020年初,另一个来自2021年底。我们的研究发现,现在实现征得同意的应用数量大幅增加。然而,那些拒绝同意的终端用户往往会被强制退出应用。现在未经同意收集数据的应用有所减少,但许多应用仍集成了跟踪库。我们认为这些发现是中国数据监管初步迭代的特征,仍有改进空间。

关键词

引用

@article{arxiv.2302.13585,
  title  = {Before and after China's new Data Laws: Privacy in Apps},
  author = {Konrad Kollnig and Lu Zhang and Jun Zhao and Nigel Shadbolt},
  journal= {arXiv preprint arXiv:2302.13585},
  year   = {2023}
}

备注

Accepted for publication by the 7th Workshop on Technology and Consumer Protection (ConPro '23)