百款A(yù)PP超九成涉嫌過度收集個人信息
隨著智能手機的普及，越來越多的應(yīng)用程序出現(xiàn)，其背后的使用權(quán)限和隱私問題也引起消費者的密切關(guān)注。11月28日，記者從中國消費者協(xié)會(“中消協(xié)”)了解到，其于2018年8-10月對10類100款A(yù)PP進行了個人信息收集與隱私政策測評。《測評報告》結(jié)果顯示，100款A(yù)PP中有多達91款A(yù)PP列出的權(quán)限存在涉嫌“越界”，即存在過度收集用戶個人信息的問題。
金融理財類APP“表現(xiàn)”最差
中消協(xié)本次共測評了10類(通訊社交、影音播放、網(wǎng)上購物、交易支付、出行導(dǎo)航、金融理財、旅游住宿、新聞閱讀、郵箱云盤和拍攝美化)100款A(yù)PP，均在9月1-3日期間從APP Store、安卓市場下載，同時對APP的用戶協(xié)議、隱私政策進行錄屏取證。
根據(jù)昨日中消協(xié)發(fā)布的《測評報告》，對比發(fā)現(xiàn)，各類型APP中小企業(yè)APP得分均顯著低于消費者常用APP，常用APP平均分為74.78，而中小企業(yè)APP是39.18。其中通訊社交、影音播放、網(wǎng)上購物、出行導(dǎo)航和旅游住宿類APP平均分差距達40分以上。說明目前中小企業(yè)APP在個人信息保護方面問題較為突出，隱私政策缺失或設(shè)計存在明顯不足。
結(jié)果顯示，新聞閱讀、網(wǎng)上購物和交易支付等類型APP為總平均分相對較高的APP類別，而金融理財類APP得分相對較低，僅為28.91分。
位置、通訊錄信息最常被過度采集
具體來看，10類APP中，出行導(dǎo)航、金融理財、拍攝美化、通訊社交和影音播放等5類APP中，每一款都涉嫌存在過度收集或使用用戶信息的情況。
而“位置信息”、“通訊錄信息”和“手機號碼”等三種個人信息是過度收集或使用個人信息最常見的內(nèi)容。100款A(yù)PP中，59款A(yù)PP涉嫌過度收集了“位置信息”。此外，這100款A(yù)PP中有47款A(yù)PP隱私條款內(nèi)容不達標，34款A(yù)PP沒有隱私條款。
中消協(xié)稱，從本次測評情況來看，10類APP中大多數(shù)APP僅僅達到及格水平甚至低于及格水平，而且各類型APP的差距明顯，尤其是中小企業(yè)APP問題較為突出。
中消協(xié)：將約談相關(guān)APP負責人
針對測評中發(fā)現(xiàn)的問題，中消協(xié)建議加強隱私保護立法，為消費者個人信息安全提供法律和制度保護;督促APP開發(fā)管理者根據(jù)APP的核心功能和擴展功能明示個人信息收集范圍，保障消費者的知情權(quán)和選擇權(quán)，開發(fā)管理者應(yīng)盡可能少地收集消費者個人信息，并采取有效措施，保護消費者個人信息安全;督促APP開發(fā)管理者明示隱私條款，不采用默認勾選方式、不使用不公平格式條款，開發(fā)管理者應(yīng)采取顯著方式引起消費者注意，引導(dǎo)消費者主動閱讀、理解相關(guān)隱私政策。
中消協(xié)還建議，各應(yīng)用商店對于沒有隱私條款的應(yīng)當及時下架，并提醒消費者謹慎下載使用，應(yīng)當要求相關(guān)隱私條款內(nèi)容不能損害消費者合法權(quán)益，不得含有不公平格式條款。同時強化部門間的溝通合作，完善消費者個人信息安全問題的投訴舉報制度，嚴肅查處侵害消費者合法權(quán)益的典型問題。
值得注意的是，中消協(xié)表示，針對本次測評活動中發(fā)現(xiàn)的典型問題，將約談勸諭相關(guān)APP開發(fā)管理者，督促企業(yè)整改提高。
■ 焦點
1 涉嫌過度收集個人信息 微信滴滴等“榜上有名”
測評結(jié)果顯示，在收集個人信息方面，10類APP均存在涉嫌過度收集或使用用戶個人信息的問題。10類100款A(yù)PP中，多達91款A(yù)PP列出的權(quán)限存在涉嫌“越界”，即存在過度收集用戶個人信息的問題。其中，出行導(dǎo)航、金融理財、拍攝美化、通訊社交和影音播放等5類APP中，每一款都涉嫌存在過度收集或使用用戶信息的情況(新京報記者查看中消協(xié)提供的測評APP名單發(fā)現(xiàn)，其中包括不少知名APP，如通訊社交類的微信，導(dǎo)航領(lǐng)域的滴滴出行、高德地圖，拍攝美化領(lǐng)域的美圖秀秀等。);其次是住宿旅游、網(wǎng)上購物、新聞閱讀和郵箱云盤等4類APP中，32款A(yù)PP涉嫌存在過度收集或使用個人信息情形;而交易支付類APP中有7款涉嫌存在過度收集或使用現(xiàn)象。
而在具體收集的個人信息方面，“位置信息”、“通訊錄信息”和“手機號碼”等三種個人信息是過度收集或使用個人信息最常見的內(nèi)容。100款A(yù)PP中，59款A(yù)PP涉嫌過度收集了“位置信息”，過度收集或使用個人信息的情況較多，另外“通訊錄信息”、“身份信息”、“手機號碼”也是用戶個人信息過度收集或使用較多的內(nèi)容，在受測評中分別有28款、23款、22款A(yù)PP涉嫌存在此類情況。除此之外，用戶的個人照片、個人財產(chǎn)信息、生物識別信息、工作信息、交易賬號信息、交易記錄、上網(wǎng)瀏覽記錄、教育信息、車輛信息以及短信信息等均存在被過度使用或收集的現(xiàn)象。
值得注意的是，對APP涉嫌過度收集或使用用戶個人信息，中消協(xié)給出了幾個“典型案例”。如網(wǎng)易彩票APP收集個人財產(chǎn)證明、個人上網(wǎng)記錄、通訊信息、位置信息(包括行程、住宿)等信息涉嫌過度收集或使用。咪咕視頻收集用戶的地理位置、手機號碼、電子郵件或銀行卡號等信息涉嫌過度收集。
2 APP隱私條款問題多 ofo等被“點名”
在隱私政策方面，中消協(xié)表示100款A(yù)PP中有47款A(yù)PP隱私條款內(nèi)容不達標，其中34款A(yù)PP沒有隱私條款，如中國工商銀行APP沒有單獨的隱私政策，鏈接中僅提供隱私保密聲明。
而對于擁有隱私政策的APP，中消協(xié)認為也存在五類典型問題，分別為：隱私條款籠統(tǒng)不清，對收集、使用個人信息的目的、方式、范圍、保存期限和地點等沒有明確說明;不主動向用戶展示隱私條款，或展示內(nèi)容晦澀冗長;征求用戶授權(quán)同意時，未給用戶足夠選擇權(quán);沒有為用戶提供訪問、更正、刪除個人信息的途徑;大量收集與所提供服務(wù)無直接關(guān)聯(lián)的個人信息，未遵守標準中最小化收集個人信息的規(guī)定。
中消協(xié)舉例稱，支付寶APP未在收集的信息種類中注明個人敏感信息，且未對核心和附加功能進行區(qū)分，導(dǎo)致用戶易認為所收集的信息均為必需項;中國建設(shè)銀行APP收集個人敏感信息時，雖然概括性地告知了敏感信息的種類和使用方式，但未告知拒絕提供將具體影響哪些功能;ofo小黃車向關(guān)聯(lián)公司及第三方分享相關(guān)信息時，未單獨征得用戶同意，且對外提供行為未體現(xiàn)其必要性，其存在的風險不得而知。拼多多APP對使用任一服務(wù)即表示同意本政策的所有內(nèi)容，以及首次使用即使未簽署協(xié)議也視為同意的條款存在不合理性。
