中消協(xié)測評100款App 91款過度收集用戶信息

據(jù)經(jīng)濟之聲《天天315》報道，中消協(xié)28日在北京召開新聞發(fā)布會，通報100款App個人信息收集與隱私政策測評情況?！稖y評報告》顯示，共測評的10類100款App中，有91款App都存在過度收集用戶個人信息的問題，近半數(shù)APP隱私條款內容不達標。美圖秀秀、e代駕、中國工商銀行等都存在一些問題。

隨著智能手機的普及，越來越多的應用程序相繼出現(xiàn)，這些應用程序背后的使用權限和隱私問題，也逐漸引起消費者的密切關注。中消協(xié)在今年8月到10月開展了App個人信息收集與隱私政策測評活動，發(fā)現(xiàn)情況不容樂觀。

記者從中消協(xié)了解到，本次共測評了通訊社交、影音播放、網(wǎng)上購物、交易支付、出行導航等10類共100款App，所有被測評App都是在9月1日到3日期間從App Store、安卓市場下載，同時對App的用戶協(xié)議、隱私政策進行錄屏取證。

測評結果顯示，10類100款App中，多達91款App列出的權限存在涉嫌“越界”，也就是存在過度收集用戶個人信息的問題。中消協(xié)商品服務監(jiān)督部員工曲暢介紹，“位置信息”“通訊錄信息”和“手機號碼”等三種個人信息，是過度收集或使用個人信息最常見的內容。

曲暢表示，100款App中，59款App涉嫌過度收集了“位置信息”，過度收集或使用個人信息的情況較多，另外“通訊錄信息”“身份信息”“手機號碼”也是用戶個人信息過度收集或使用較多的內容，在受測評中分別有28款、23款、22款App涉嫌存在此類情況。

記者翻看報告發(fā)現(xiàn)，除以上信息之外，用戶的個人照片、個人財產(chǎn)信息、生物識別信息、工作信息、交易賬號信息、交易記錄、上網(wǎng)瀏覽記錄、教育信息、車輛信息以及短信信息等，也都存在被過度使用或收集的現(xiàn)象。

中消協(xié)在會上發(fā)布了幾起典型案例：美圖秀秀App涉嫌過度收集可識別生物信息、財務信息等。網(wǎng)易彩票App收集個人財產(chǎn)證明、個人上網(wǎng)記錄、通訊信息、位置信息等信息涉嫌過度收集或使用。咪咕視頻收集用戶的地理位置、手機號碼、電子郵件或銀行卡號等信息涉嫌過度收集。捷信快貸收集工作信息、通訊錄、學歷信息涉嫌過度收集，各類信息對應的業(yè)務功能未明確說明。

本次測評還參考《個人信息安全規(guī)范》要求，對100款的隱私條款進行了測評，測評結果顯示，47款App隱私條款內容不達標，34款App沒有隱私條款。測評結果顯示，當前有關隱私條款存在的典型問題有：一是隱私條款籠統(tǒng)不清，對收集、使用個人信息的目的、方式、范圍、保存期限和地點等沒有明確說明；二是不主動向用戶展示隱私條款或展示內容晦澀冗長；三是征求用戶授權同意時，未給用戶足夠選擇權；四是沒有為用戶提供訪問、更正、刪除個人信息的途徑；五是大量收集與所提供服務無直接關聯(lián)的個人信息，未遵守標準中最小化收集個人信息的規(guī)定。

中消協(xié)在會上發(fā)布幾起典型案例：中國工商銀行App沒有單獨的隱私政策，鏈接中僅提供隱私保密聲明。美圖秀秀向第三方提供個人信息時，未說明雙方所承擔的相應責任。e代駕隱私條款存在于用戶協(xié)議中，沒有獨立成文的隱私政策，且為默認勾選，未主動提示用戶閱讀，極易被用戶忽略。

中消協(xié)表示，針對本次測評活動中發(fā)現(xiàn)的典型問題，將約談勸諭相關App開發(fā)管理者，督促企業(yè)整改提高。

針對測評中發(fā)現(xiàn)的問題，中消協(xié)建議，一是加強隱私保護立法，提高立法立規(guī)的前瞻性，做好政策措施的落地工作，為消費者個人信息安全提供法律和制度保護；二是督促App開發(fā)管理者根據(jù)App的核心功能和擴展功能明示個人信息收集范圍，保障消費者的知情權和選擇權，開發(fā)管理者應盡可能少的收集消費者個人信息，并采取有效措施，保護消費者個人信息安全；督促App開發(fā)管理者明示隱私條款，不采用默認勾選方式、不使用不公平格式條款，開發(fā)管理者應采取顯著方式引起消費者注意，引導消費者主動閱讀、理解相關隱私政策；三是各應用商店要認真履行平臺審核責任，強化App隱私條款的明示義務，對于沒有隱私條款的應當及時下架，并提醒消費者謹慎下載使用，應當要求相關隱私條款內容不能損害消費者合法權益，不得含有不公平格式條款；四是強化部門間的溝通合作，完善消費者個人信息安全問題的投訴舉報制度，嚴肅查處侵害消費者合法權益的典型問題，發(fā)揮典型案例的教育警示作用。

中消協(xié)呼吁，全社會要強化個人信息保護的自我憂患意識，多形式開展教育引導活動，廣泛提醒消費者盡量通過審核機制更嚴格的應用商店平臺下載App，下載過程中要認真閱讀App的應用權限和用戶協(xié)議或隱私政策，不掃來歷不明的二維碼，不點來歷不明的網(wǎng)頁鏈接，不安裝來歷不明的App，使用過程中一旦發(fā)現(xiàn)信息泄露，要留存相關證據(jù)，及時向有關部門投訴舉報，依法主動維權。