根據中國網絡安全法第41條。網絡運營者收集和使用個人信息應當遵循合法、公正和必要的原則。公開收集和使用規則,明確說明信息收集和使用的目的、方法和範圍,並征得被收集者的同意。網絡運營者不得收集與其提供的服務無關的個人信息,不得違反法律、行政法規的規定和雙方的約定收集、使用個人信息,並按照法律、行政法規的規定和與用戶的約定處理其保存的個人信息。
根據我國《民法典》第壹千零三十二條和第壹千零三十四條的規定。任何組織或者個人不得以刺探、騷擾、泄露、公開等方式侵犯他人隱私權。自然人的個人信息受法律保護,包括自然人的姓名、出生日期、身份證號碼、生物識別信息、住址、電話號碼等。
根據我國刑法第253條的規定。侵犯公民個人信息罪違反國家有關規定,向他人出售或者提供公民個人信息的行為。情節嚴重的,處三年以下有期徒刑或者拘役,並處或者單處罰金;情節特別嚴重的,處三年以上七年以下有期徒刑,並處罰金。
此次事件中,川渝兩地17款app強制用戶使用定向推送功能,並收集用戶瀏覽記錄、使用習慣等信息,且所收集的行為是在用戶不知情的情況下進行的。它已經違反了網絡安全法和民法典。APP使用收集的信息向用戶強制投放廣告並進行營銷。部分app還存在未經用戶同意隱私政策收集用戶個人信息的行為。上述行為未給用戶造成損失,但不排除存在風險。因此,相關部門要求整改。