中消协发布《100款App个人信息收集与隐私政策测评报告》
　　11月28日,中国消费者协会在北京发布了《100款App个人信息收集与隐私政策测评报告》。报告显示,100款App中,多达91款App列出的权限涉嫌“越界”,即存在过度收集用户个人信息的问题。
通告　工行、支付宝等均被点名
　　中消协于今年8月—10月开展了App个人信息收集与隐私政策测评活动,所有App下载均在9月1日—3日期间从App　Store、安卓市场下载并录屏取证。本次活动邀请消费维权志愿者对10类即通讯社交、影音播放、网上购物、交易支付、出行导航、金融理财、旅游住宿、新闻阅读、邮箱云盘和拍摄美化共计100款App进行现场体验。
　　报告显示,10类100款App中,多达91款App列出的权限涉嫌“越界”,即存在过度收集用户个人信息的问题。值得注意的是,包括中国工商银行App、中国建设银行App、支付宝App、网易彩票App等均被点名存在相关问题。
　　在收集个人信息方面:10类App普遍存在涉嫌过度收集个人信息的情况,59款App涉嫌过度收集“位置信息”,28款App涉嫌过度收集“通讯录信息”等。
　　在隐私政策方面:47款App隐私条款内容不达标,其中34款App没有隐私条款。
评级　金融理财类得分排最后
　　报告显示,App　Store下载渠道与安卓市场下载渠道在信息采集类型和隐私政策方面无明显差别,但不同类别App以及同一类别中的不同品牌App测评结果差异较大。
　　根据测评结果,新闻阅读、网上购物和交易支付类App评分相对较高,而金融理财类App得分最低,仅为28.91分。具体到App中,多款App的评级只有最低的一星,代表并未达到及格水平:在通讯类中,一起、妙见、宜聊、面聊、百合婚恋被评价为一星；影音播放类,橙子VR、手机电视、1905电影网、魔力视频被评价为一星；网上购物类,爱抢购、搜了、快乐购、名创优品、喜购被评价为一星；交易支付类,翼支付、瑞钱包、付费通、银嘉钱包被评价为一星；出行导航类,飞嘀打车乘客、曹操专车、一起来拼车、E代驾被评价为一星；金融理财类,胜算在握、微贷网、中国工商银行、捷信快贷、随手记、同花顺、马上到账贷款、悟空理财被评价为一星；住宿旅游类,票管家、百程旅行、天巡旅行、6人游、居家游被评为一星；新闻阅读类,掌阅、聚看点、掌上阅读被评为一星；邮箱云盘类,139邮箱、景邮箱、轻邮、2980邮箱、易联安全邮箱被评为一星；拍摄美化类,POCO相机、柚子相机、Faceu激萌、美人相机被评价为一星。
隐私　仅有53款条款指标合格
　　很多被测评App在隐私政策等文件中,未将其收集的个人信息与其实现的产品功能明确挂钩,其中很多个人信息与消费者通常理解的产品功能之间无明显关联,甚至明显超出合理范围。
　　比如,美图秀秀App在条款中称,需要的个人信息包括用户姓名、性别、电话号码、邮箱、出生日期、地理位置、身份证号码、可识别生物信息和财务信息(如微信支付或支付宝账号信息)。
　　对于过度收集用户个人信息的定义,中消协在报告中解释称,出行导航、旅游住宿、网上购物类App对于用户个人位置信息具有根据定位信息提供产品和服务的合理诉求,但是对于大部分社交类、影音播放类、拍摄美化类、新闻阅读类以及金融理财类App来说,调用用户的位置信息对于这些服务的提供非必需信息。
　　此外,报告显示,本次测评中仅有53款App的隐私条款各指标总分达到及格分以上,而有13款App具备隐私条款,但得分低于及格分,另外有34款没有隐私条款。
　　测评结果显示,当前有关隐私条款存在的典型问题有:隐私条款笼统不清,对收集、使用个人信息的目的、方式、范围、保存期限和地点等没有明确说明；不主动向用户展示隐私条款,或展示内容晦涩冗长；征求用户授权同意时,未给用户足够选择权；没有为用户提供访问、更正、删除个人信息的途径；大量收集与所提供服务无直接关联的个人信息。
建议　尽量选择正规渠道下载
　　针对测评中发现的问题,中消协建议:一是加强隐私保护立法,为消费者个人信息安全提供法律和制度保护；二是督促App开发管理者根据App的核心功能和扩展功能明示个人信息收集范围,给予消费者知情权和选择权,并应尽可能少地收集消费者个人信息,并采取有效措施保护消费者个人信息安全；同时明示隐私条款,不采用默认勾选方式、不使用不公平格式条款,采取显著方式引起消费者注意,引导消费者主动阅读、理解相关隐私政策；三是各应用商店要履行平台审核责任,强化App隐私条款的明示公示义务,对于没有隐私条款的应当及时下架,并提醒消费者谨慎下载使用,应当要求相关隐私条款内容不能损害消费者合法权益,不得含有不公平格式条款；四是强化部门间的沟通合作,完善消费者个人信息安全问题的投诉举报制度,严肃查处侵害消费者合法权益的典型问题。
　　中消协呼吁,消费者应尽量通过审核机制更严格的应用商店平台下载App,下载过程中要认真阅读App的应用权限和用户协议或隐私政策,不扫来历不明的二维码,不点来历不明的网页链接,不安装来历不明的App,使用过程中一旦发现信息泄露,要留存相关证据,及时向有关部门投诉举报,依法主动维权。
　　中消协同时表示,针对本次测评活动中发现的典型问题,将约谈劝谕相关App开发管理者,督促企业整改提高。
　　　　　本报综合报道