中消協(xié)測(cè)評(píng)100款A(yù)pp 91款過(guò)度收集用戶信息

據(jù)經(jīng)濟(jì)之聲《天天315》報(bào)道，中消協(xié)28日在北京召開(kāi)新聞發(fā)布會(huì)，通報(bào)100款A(yù)pp個(gè)人信息收集與隱私政策測(cè)評(píng)情況?！稖y(cè)評(píng)報(bào)告》顯示，共測(cè)評(píng)的10類100款A(yù)pp中，有91款A(yù)pp都存在過(guò)度收集用戶個(gè)人信息的問(wèn)題，近半數(shù)APP隱私條款內(nèi)容不達(dá)標(biāo)。美圖秀秀、e代駕、中國(guó)工商銀行等都存在一些問(wèn)題。

隨著智能手機(jī)的普及，越來(lái)越多的應(yīng)用程序相繼出現(xiàn)，這些應(yīng)用程序背后的使用權(quán)限和隱私問(wèn)題，也逐漸引起消費(fèi)者的密切關(guān)注。中消協(xié)在今年8月到10月開(kāi)展了App個(gè)人信息收集與隱私政策測(cè)評(píng)活動(dòng)，發(fā)現(xiàn)情況不容樂(lè)觀。

記者從中消協(xié)了解到，本次共測(cè)評(píng)了通訊社交、影音播放、網(wǎng)上購(gòu)物、交易支付、出行導(dǎo)航等10類共100款A(yù)pp，所有被測(cè)評(píng)App都是在9月1日到3日期間從App Store、安卓市場(chǎng)下載，同時(shí)對(duì)App的用戶協(xié)議、隱私政策進(jìn)行錄屏取證。

測(cè)評(píng)結(jié)果顯示，10類100款A(yù)pp中，多達(dá)91款A(yù)pp列出的權(quán)限存在涉嫌“越界”，也就是存在過(guò)度收集用戶個(gè)人信息的問(wèn)題。中消協(xié)商品服務(wù)監(jiān)督部員工曲暢介紹，“位置信息”“通訊錄信息”和“手機(jī)號(hào)碼”等三種個(gè)人信息，是過(guò)度收集或使用個(gè)人信息最常見(jiàn)的內(nèi)容。

曲暢表示，100款A(yù)pp中，59款A(yù)pp涉嫌過(guò)度收集了“位置信息”，過(guò)度收集或使用個(gè)人信息的情況較多，另外“通訊錄信息”“身份信息”“手機(jī)號(hào)碼”也是用戶個(gè)人信息過(guò)度收集或使用較多的內(nèi)容，在受測(cè)評(píng)中分別有28款、23款、22款A(yù)pp涉嫌存在此類情況。

記者翻看報(bào)告發(fā)現(xiàn)，除以上信息之外，用戶的個(gè)人照片、個(gè)人財(cái)產(chǎn)信息、生物識(shí)別信息、工作信息、交易賬號(hào)信息、交易記錄、上網(wǎng)瀏覽記錄、教育信息、車輛信息以及短信信息等，也都存在被過(guò)度使用或收集的現(xiàn)象。

中消協(xié)在會(huì)上發(fā)布了幾起典型案例：美圖秀秀App涉嫌過(guò)度收集可識(shí)別生物信息、財(cái)務(wù)信息等。網(wǎng)易彩票App收集個(gè)人財(cái)產(chǎn)證明、個(gè)人上網(wǎng)記錄、通訊信息、位置信息等信息涉嫌過(guò)度收集或使用。咪咕視頻收集用戶的地理位置、手機(jī)號(hào)碼、電子郵件或銀行卡號(hào)等信息涉嫌過(guò)度收集。捷信快貸收集工作信息、通訊錄、學(xué)歷信息涉嫌過(guò)度收集，各類信息對(duì)應(yīng)的業(yè)務(wù)功能未明確說(shuō)明。

本次測(cè)評(píng)還參考《個(gè)人信息安全規(guī)范》要求，對(duì)100款的隱私條款進(jìn)行了測(cè)評(píng)，測(cè)評(píng)結(jié)果顯示，47款A(yù)pp隱私條款內(nèi)容不達(dá)標(biāo)，34款A(yù)pp沒(méi)有隱私條款。測(cè)評(píng)結(jié)果顯示，當(dāng)前有關(guān)隱私條款存在的典型問(wèn)題有：一是隱私條款籠統(tǒng)不清，對(duì)收集、使用個(gè)人信息的目的、方式、范圍、保存期限和地點(diǎn)等沒(méi)有明確說(shuō)明；二是不主動(dòng)向用戶展示隱私條款或展示內(nèi)容晦澀冗長(zhǎng)；三是征求用戶授權(quán)同意時(shí)，未給用戶足夠選擇權(quán)；四是沒(méi)有為用戶提供訪問(wèn)、更正、刪除個(gè)人信息的途徑；五是大量收集與所提供服務(wù)無(wú)直接關(guān)聯(lián)的個(gè)人信息，未遵守標(biāo)準(zhǔn)中最小化收集個(gè)人信息的規(guī)定。

中消協(xié)在會(huì)上發(fā)布幾起典型案例：中國(guó)工商銀行App沒(méi)有單獨(dú)的隱私政策，鏈接中僅提供隱私保密聲明。美圖秀秀向第三方提供個(gè)人信息時(shí)，未說(shuō)明雙方所承擔(dān)的相應(yīng)責(zé)任。e代駕隱私條款存在于用戶協(xié)議中，沒(méi)有獨(dú)立成文的隱私政策，且為默認(rèn)勾選，未主動(dòng)提示用戶閱讀，極易被用戶忽略。

中消協(xié)表示，針對(duì)本次測(cè)評(píng)活動(dòng)中發(fā)現(xiàn)的典型問(wèn)題，將約談勸諭相關(guān)App開(kāi)發(fā)管理者，督促企業(yè)整改提高。

針對(duì)測(cè)評(píng)中發(fā)現(xiàn)的問(wèn)題，中消協(xié)建議，一是加強(qiáng)隱私保護(hù)立法，提高立法立規(guī)的前瞻性，做好政策措施的落地工作，為消費(fèi)者個(gè)人信息安全提供法律和制度保護(hù)；二是督促App開(kāi)發(fā)管理者根據(jù)App的核心功能和擴(kuò)展功能明示個(gè)人信息收集范圍，保障消費(fèi)者的知情權(quán)和選擇權(quán)，開(kāi)發(fā)管理者應(yīng)盡可能少的收集消費(fèi)者個(gè)人信息，并采取有效措施，保護(hù)消費(fèi)者個(gè)人信息安全；督促App開(kāi)發(fā)管理者明示隱私條款，不采用默認(rèn)勾選方式、不使用不公平格式條款，開(kāi)發(fā)管理者應(yīng)采取顯著方式引起消費(fèi)者注意，引導(dǎo)消費(fèi)者主動(dòng)閱讀、理解相關(guān)隱私政策；三是各應(yīng)用商店要認(rèn)真履行平臺(tái)審核責(zé)任，強(qiáng)化App隱私條款的明示義務(wù)，對(duì)于沒(méi)有隱私條款的應(yīng)當(dāng)及時(shí)下架，并提醒消費(fèi)者謹(jǐn)慎下載使用，應(yīng)當(dāng)要求相關(guān)隱私條款內(nèi)容不能損害消費(fèi)者合法權(quán)益，不得含有不公平格式條款；四是強(qiáng)化部門(mén)間的溝通合作，完善消費(fèi)者個(gè)人信息安全問(wèn)題的投訴舉報(bào)制度，嚴(yán)肅查處侵害消費(fèi)者合法權(quán)益的典型問(wèn)題，發(fā)揮典型案例的教育警示作用。

中消協(xié)呼吁，全社會(huì)要強(qiáng)化個(gè)人信息保護(hù)的自我憂患意識(shí)，多形式開(kāi)展教育引導(dǎo)活動(dòng)，廣泛提醒消費(fèi)者盡量通過(guò)審核機(jī)制更嚴(yán)格的應(yīng)用商店平臺(tái)下載App，下載過(guò)程中要認(rèn)真閱讀App的應(yīng)用權(quán)限和用戶協(xié)議或隱私政策，不掃來(lái)歷不明的二維碼，不點(diǎn)來(lái)歷不明的網(wǎng)頁(yè)鏈接，不安裝來(lái)歷不明的App，使用過(guò)程中一旦發(fā)現(xiàn)信息泄露，要留存相關(guān)證據(jù)，及時(shí)向有關(guān)部門(mén)投訴舉報(bào)，依法主動(dòng)維權(quán)。