中消协测评100款App 91款过度收集用户信息

据经济之声《天天315》报道，中消协28日在北京召开新闻发布会，通报100款App个人信息收集与隐私政策测评情况。《测评报告》显示，共测评的10类100款App中，有91款App都存在过度收集用户个人信息的问题，近半数APP隐私条款内容不达标。美图秀秀、e代驾、中国工商银行等都存在一些问题。

随着智能手机的普及，越来越多的应用程序相继出现，这些应用程序背后的使用权限和隐私问题，也逐渐引起消费者的密切关注。中消协在今年8月到10月开展了App个人信息收集与隐私政策测评活动，发现情况不容乐观。

记者从中消协了解到，本次共测评了通讯社交、影音播放、网上购物、交易支付、出行导航等10类共100款App，所有被测评App都是在9月1日到3日期间从App Store、安卓市场下载，同时对App的用户协议、隐私政策进行录屏取证。

测评结果显示，10类100款App中，多达91款App列出的权限存在涉嫌“越界”，也就是存在过度收集用户个人信息的问题。中消协商品服务监督部员工曲畅介绍，“位置信息”“通讯录信息”和“手机号码”等三种个人信息，是过度收集或使用个人信息最常见的内容。

曲畅表示，100款App中，59款App涉嫌过度收集了“位置信息”，过度收集或使用个人信息的情况较多，另外“通讯录信息”“身份信息”“手机号码”也是用户个人信息过度收集或使用较多的内容，在受测评中分别有28款、23款、22款App涉嫌存在此类情况。

记者翻看报告发现，除以上信息之外，用户的个人照片、个人财产信息、生物识别信息、工作信息、交易账号信息、交易记录、上网浏览记录、教育信息、车辆信息以及短信信息等，也都存在被过度使用或收集的现象。

中消协在会上发布了几起典型案例：美图秀秀App涉嫌过度收集可识别生物信息、财务信息等。网易彩票App收集个人财产证明、个人上网记录、通讯信息、位置信息等信息涉嫌过度收集或使用。咪咕视频收集用户的地理位置、手机号码、电子邮件或银行卡号等信息涉嫌过度收集。捷信快贷收集工作信息、通讯录、学历信息涉嫌过度收集，各类信息对应的业务功能未明确说明。

本次测评还参考《个人信息安全规范》要求，对100款的隐私条款进行了测评，测评结果显示，47款App隐私条款内容不达标，34款App没有隐私条款。测评结果显示，当前有关隐私条款存在的典型问题有：一是隐私条款笼统不清，对收集、使用个人信息的目的、方式、范围、保存期限和地点等没有明确说明；二是不主动向用户展示隐私条款或展示内容晦涩冗长；三是征求用户授权同意时，未给用户足够选择权；四是没有为用户提供访问、更正、删除个人信息的途径；五是大量收集与所提供服务无直接关联的个人信息，未遵守标准中最小化收集个人信息的规定。

中消协在会上发布几起典型案例：中国工商银行App没有单独的隐私政策，链接中仅提供隐私保密声明。美图秀秀向第三方提供个人信息时，未说明双方所承担的相应责任。e代驾隐私条款存在于用户协议中，没有独立成文的隐私政策，且为默认勾选，未主动提示用户阅读，极易被用户忽略。

中消协表示，针对本次测评活动中发现的典型问题，将约谈劝谕相关App开发管理者，督促企业整改提高。

针对测评中发现的问题，中消协建议，一是加强隐私保护立法，提高立法立规的前瞻性，做好政策措施的落地工作，为消费者个人信息安全提供法律和制度保护；二是督促App开发管理者根据App的核心功能和扩展功能明示个人信息收集范围，保障消费者的知情权和选择权，开发管理者应尽可能少的收集消费者个人信息，并采取有效措施，保护消费者个人信息安全；督促App开发管理者明示隐私条款，不采用默认勾选方式、不使用不公平格式条款，开发管理者应采取显著方式引起消费者注意，引导消费者主动阅读、理解相关隐私政策；三是各应用商店要认真履行平台审核责任，强化App隐私条款的明示义务，对于没有隐私条款的应当及时下架，并提醒消费者谨慎下载使用，应当要求相关隐私条款内容不能损害消费者合法权益，不得含有不公平格式条款；四是强化部门间的沟通合作，完善消费者个人信息安全问题的投诉举报制度，严肃查处侵害消费者合法权益的典型问题，发挥典型案例的教育警示作用。

中消协呼吁，全社会要强化个人信息保护的自我忧患意识，多形式开展教育引导活动，广泛提醒消费者尽量通过审核机制更严格的应用商店平台下载App，下载过程中要认真阅读App的应用权限和用户协议或隐私政策，不扫来历不明的二维码，不点来历不明的网页链接，不安装来历不明的App，使用过程中一旦发现信息泄露，要留存相关证据，及时向有关部门投诉举报，依法主动维权。