100款App涉嫌过度收集个人信息 被中消协点名

百款App涉嫌过度收集或使用个人信息情况比例

法制晚报讯 今天上午，中消协发布了《100款App个人信息收集与隐私政策测评报告》。在被测评的十大类App中，金融理财类App在个人信息收集和隐私保护方面评分最低。而在具体的App中，中国工商银行、同花顺、悟空理财、百合婚恋、曹操专车、E代驾、掌阅、139邮箱、Faceu激萌等常用或知名App仅得到最低的一星评价。

中消协于2018年8-10月开展了App个人信息收集与隐私政策测评活动，所有App下载均在9月1-3日期间从App Store、安卓市场下载并录屏取证。本次活动邀请消费维权志愿者对10类：通讯社交、影音播放、网上购物、交易支付、出行导航、金融理财、旅游住宿、新闻阅读、邮箱云盘和拍摄美化共计100款App进行现场体验。

在收集个人信息方面：10类App普遍存在涉嫌过度收集个人信息的情况，59款App涉嫌过度收集“位置信息”，28款App涉嫌过度收集“通讯录信息”等(详见表格)。

在隐私政策方面：47款App隐私条款内容不达标，其中34款App没有隐私条款。中消协表示，针对本次测评活动中发现的典型问题，将约谈劝谕相关App开发管理者，督促企业整改提高。同时，针对测评中发现的问题，中消协提出了加强隐私保护立法等建议。

报告解读：

多款常用软件“不及格”

《测评报告》显示，App Store下载渠道与安卓市场下载渠道在信息采集类型和隐私政策方面无明显差别，但不同类别App以及同一类别中的不同品牌App测评结果差异较大。根据测评结果，新闻阅读、网上购物和交易支付类App评分相对较高，而金融理财类App得分最低，仅为28.91分。

而具体到App中，多款App的评级只有最低的一星，代表并未达到及格水平：在通讯类中，一起、妙见、宜聊、面聊、百合婚恋被评价为一星;影音播放类，橙子VR、手机电视、1905电影网、魔力视频被评价为一星;网上购物类，爱抢购、搜了、快乐购、名创优品、喜购被评价为一星;交易支付类，翼支付、瑞钱包、付费通、银嘉钱包被评价为一星;出行导航类，飞嘀打车乘客、曹操专车、一起来拼车、E代驾被评价为一星;金融理财类，胜算在握、微贷网、中国工商银行、捷信快贷、随手记、同花顺、马上到账贷款、悟空理财被评价为一星;住宿旅游类，票管家、百程旅行、天巡旅行、6人游、居家游被评为一星;新闻阅读类，掌阅、聚看点、掌上阅读被评为一星;邮箱云盘类，139邮箱、景邮箱、轻邮、2980邮箱、易联安全邮箱被评为一星;拍摄美化类，POCO相机、柚子相机、Faceu激萌、美人相机被评价为一星。

各类型App中小企业App得分均显著低于消费者常用App，说明目前中小企业App隐私政策缺失或设计存在明显不足。

过度收集个人信息情况严重

很多被测评App在隐私政策等文件中，未将其收集的个人信息与其实现的产品功能明确挂钩，其中很多个人信息与消费者通常理解的产品功能之间无明显关联，甚至明显超出合理范围。

比如，美图秀秀App在条款中称，需要的个人信息包括用户姓名、性别、电话号码、邮箱、出生日期、地理位置、身份证号码、可识别生物信息和财务信息(如信用卡卡号或银行账号、微信支付或支付宝账号信息)。

对于过度收集用户个人信息的定义，中消协在报告中解释称，出行导航、旅游住宿、网上购物类App对于用户个人位置信息具有根据定位信息提供产品和服务的合理诉求，但是对于大部分社交类、影音播放类、拍摄美化类、新闻阅读以及金融理财类App来说，调用用户的位置信息对于这些服务的提供非必需信息，存在过度收集或使用的嫌疑。

金融理财类App垫底

测评报告显示，本次测评中仅有一半(53款)App的隐私条款各指标总分达到及格分以上，而有13款App具备隐私条款，但得分低于及格分，另外有超过三分之一(34款)的隐私条款得分为0，即未对用户公布个人信息隐私条款。

测评结果显示，当前有关隐私条款存在的典型问题有：隐私条款笼统不清，对收集、使用个人信息的目的、方式、范围、保存期限、和地点等没有明确说明;不主动向用户展示隐私条款，或展示内容晦涩冗长;征求用户授权同意时，未给用户足够选择权;没有为用户提供访问、更正、删除个人信息的途径;大量收集与所提供服务无直接关联的个人信息，未遵守标准中最小化收集个人信息的规定。

如，在测评中发现，支付宝App未在收集的信息种类中注明个人敏感信息，且未对核心和附加功能进行区分，导致用户易认为所收集的信息均为必需项。中国建设银行App收集个人敏感信息时，虽然概括性地告知了敏感信息的种类和使用的方式，但未告知拒绝提供将具体影响哪些功能。

值得注意的是，在收集个人信息相关的多项指标中，金融理财类App在本项中得分均相对较低。