中消协发布100款App测评结果 超九成App涉嫌过度收集个人信息(2)
2018-11-29 10:10北京青年报浏览：次
昨天，中国消费者协会在京发布了《100款App个人信息收集与隐私政策测评报告》。报告显示，100款App中，多达91款App列出的权限存在涉嫌“越界”，即存在过度收集用户个人信息的问题。综合评分中，金融理财类App评分较低，只有28.91分。同时在综合星级评定中，爱抢购、翼支付、E代价、同花顺、百程旅行、139邮箱等App的表现只有一星。
据中消协介绍，App个人信息收集与隐私政策测评活动于今年8月到10月展开，由中国电子技术标准化研究院提供专业技术支持。本次被测评的包括10类（通讯社交、影音播放、网上购物、交易支付、出行导航、金融理财、旅游住宿、新闻阅读、邮箱云盘和拍摄美化）共100款App。所有被测评App都是在9月1日到3日期间从App Store、安卓市场下载的，同时对App的用户协议、隐私政策进行了录屏取证。
测评结果显示App最爱收集“位置信息”
个人信息收集一直都是消费者安装App时关注的焦点。测评结果显示，“位置信息”、“通讯录信息”和“手机号码”等三种个人信息是过度收集或使用个人信息最常见的内容。100款App中，59款涉嫌过度收集了“位置信息”，过度收集或使用个人信息的情况较多。除此之外，用户的个人照片、个人财产信息、生物识别信息、工作信息、交易账号信息、交易记录、上网浏览记录、教育信息、车辆信息以及短信信息等均存在被过度使用或收集的现象。
测评发现，通讯社交和影音播放类App收集定位信息的问题更为突出，分别有10款和9款App涉嫌存在过度收集用户位置信息的现象。例如：咪咕视频。
中消协表示，出行导航、旅游住宿、网上购物类App对于用户个人位置信息具有根据定位信息提供产品和服务的合理诉求，但是对于大部分社交类、影音播放类、拍摄美化类、新闻阅读以及金融理财类App来说，调用用户的位置信息并非这些服务所必需，存在过度收集或使用的嫌疑。
通讯录信息、手机号码涉及用户的个人隐私，属于个人敏感信息，存在较高的商业价值，部分仅提供手机号注册方式，借助手机权限开放的便利，很容易收集手机号码及通讯录信息。以收集通讯录为例，10类App中，4款金融理财类App与3款影音播放类App收集用户通讯录信息。手机号码信息收集现象在金融理财类与出行导航类App中较为普遍，10款金融理财类App均收集手机号码，8款出行导航类App在用户注册时要求必须用手机号注册。
34款App没有隐私条款
今年5月，推荐性国家标准《个人信息安全规范》正式实施，《个人信息安全规范》对于个人信息收集、保存、使用、流转等环节提出了要求，是国内在个人信息保护实践方面的重要参考标准。本次测评针对规范中涉及隐私政策方面的内容进行了测评。
结果显示，在100款App中仅有一半（53款）的隐私条款得分达到及格分以上，而有13款App具备隐私条款，但得分低于及格分，另外有超过三分之一（34款）的隐私条款得分为0，即未对用户公布个人信息隐私条款。
测评中发现，设置了隐私条款同样存在问题，如隐私条款笼统不清，对收集、使用个人信息的目的、方式、范围、保存期限和地点等没有明确说明；不主动向用户展示隐私条款，或展示内容晦涩冗长；征求用户授权同意时，未给用户足够选择权；没有为用户提供访问、更正、删除个人信息的途径；大量收集与所提供服务无直接关联的个人信息，未遵守标准中最小化收集个人信息的规定等。
中消协表示，个人信息收集规则主要包括两方面内容，一是明确告知用户收集的个人信息类型，二是收集敏感信息时明确告知用户，并告知用户拒绝提供将带来的影响。测评中发现，支付宝App未在收集的信息种类中注明个人敏感信息，且未对核心和附加功能进行区分，导致用户易认为所收集的信息均为必需项。
据中消协介绍，App个人信息收集与隐私政策测评活动于今年8月到10月展开，由中国电子技术标准化研究院提供专业技术支持。本次被测评的包括10类（通讯社交、影音播放、网上购物、交易支付、出行导航、金融理财、旅游住宿、新闻阅读、邮箱云盘和拍摄美化）共100款App。所有被测评App都是在9月1日到3日期间从App Store、安卓市场下载的，同时对App的用户协议、隐私政策进行了录屏取证。
测评结果显示App最爱收集“位置信息”
个人信息收集一直都是消费者安装App时关注的焦点。测评结果显示，“位置信息”、“通讯录信息”和“手机号码”等三种个人信息是过度收集或使用个人信息最常见的内容。100款App中，59款涉嫌过度收集了“位置信息”，过度收集或使用个人信息的情况较多。除此之外，用户的个人照片、个人财产信息、生物识别信息、工作信息、交易账号信息、交易记录、上网浏览记录、教育信息、车辆信息以及短信信息等均存在被过度使用或收集的现象。
测评发现，通讯社交和影音播放类App收集定位信息的问题更为突出，分别有10款和9款App涉嫌存在过度收集用户位置信息的现象。例如：咪咕视频。
中消协表示，出行导航、旅游住宿、网上购物类App对于用户个人位置信息具有根据定位信息提供产品和服务的合理诉求，但是对于大部分社交类、影音播放类、拍摄美化类、新闻阅读以及金融理财类App来说，调用用户的位置信息并非这些服务所必需，存在过度收集或使用的嫌疑。
通讯录信息、手机号码涉及用户的个人隐私，属于个人敏感信息，存在较高的商业价值，部分仅提供手机号注册方式，借助手机权限开放的便利，很容易收集手机号码及通讯录信息。以收集通讯录为例，10类App中，4款金融理财类App与3款影音播放类App收集用户通讯录信息。手机号码信息收集现象在金融理财类与出行导航类App中较为普遍，10款金融理财类App均收集手机号码，8款出行导航类App在用户注册时要求必须用手机号注册。
34款App没有隐私条款
今年5月，推荐性国家标准《个人信息安全规范》正式实施，《个人信息安全规范》对于个人信息收集、保存、使用、流转等环节提出了要求，是国内在个人信息保护实践方面的重要参考标准。本次测评针对规范中涉及隐私政策方面的内容进行了测评。
结果显示，在100款App中仅有一半（53款）的隐私条款得分达到及格分以上，而有13款App具备隐私条款，但得分低于及格分，另外有超过三分之一（34款）的隐私条款得分为0，即未对用户公布个人信息隐私条款。
测评中发现，设置了隐私条款同样存在问题，如隐私条款笼统不清，对收集、使用个人信息的目的、方式、范围、保存期限和地点等没有明确说明；不主动向用户展示隐私条款，或展示内容晦涩冗长；征求用户授权同意时，未给用户足够选择权；没有为用户提供访问、更正、删除个人信息的途径；大量收集与所提供服务无直接关联的个人信息，未遵守标准中最小化收集个人信息的规定等。
中消协表示，个人信息收集规则主要包括两方面内容，一是明确告知用户收集的个人信息类型，二是收集敏感信息时明确告知用户，并告知用户拒绝提供将带来的影响。测评中发现，支付宝App未在收集的信息种类中注明个人敏感信息，且未对核心和附加功能进行区分，导致用户易认为所收集的信息均为必需项。
（本网站所发布文章只作为信息传播使用，不代表本网观点）
