百款App涉嫌过度收集个人信息

11月28日，中国消费者协会（以下简称“中消协”）通报“100款App个人信息收集与隐私政策测评情况”。其中，10类App普遍存在涉嫌过度收集个人信息的情况，59款App涉嫌过度收集“位置信息”，28款App涉嫌过度收集“通讯录信息”，23款App涉嫌过度收集“身份信息”，22款App涉嫌过度收集“手机号码”等。

据了解，本次被测评的10类App涉及通讯社交、影音播放、网上购物、交易支付、出行导航、金融理财、旅游住宿、新闻阅读、邮箱云盘和拍摄美化。测评结果显示，咪咕视频收集用户的地理位置、手机号码、电子邮件或银行卡号等信息涉嫌过度收集。

中消协“测评报告”显示，美图秀秀的隐私政策中写道，本政策下“个人信息”指可用于识别、联系或定与所收集信息相关的独立个人的任何信息或信息整。此等个人信息包括您的姓名、性别、电话号码、电子邮箱地址、出生日期、地理位置、身份证号码、可识别生物信息和财务信息（如信用卡卡号或银行账号、微信支付或支付宝账号信息）。对此中消协方面指出，美图秀秀App涉嫌过度收集可识别生物信息、财务信息等。

测评报告》显示，从同一款App不同下载来源上看，AppStore下载渠道与安卓市场下载渠道在信息采集类型和隐私政策方面无明显差别，但不同类别App以及同一类别中的不同品牌App测评结果差异较大，金融理财、邮箱云盘类App评分相对较低。

在收集个人信息方面：10类App普遍存在涉嫌过度收集个人信息的情况，59款App涉嫌过度收集“位置信息”，28款App涉嫌过度收集“通讯录信息”，23款App涉嫌过度收集“身份信息”，22款App涉嫌过度收集“手机号码”等。

在隐私政策方面：47款App隐私条款内容不达标，其中34款App没有隐私条款。其主要问题是：1.未明确告知收集个人信息类型，且收集敏感信息时未明确告知用户信息的用途；2.未明确告知用户个人信息的保存期限和停止运营的情形；3.未明确告知用户个人信息使用方式；4.对外提供个人信息时不单独告知并征得用户同意；5.未明确告知用户如何更正个人信息和撤回同意；6.隐私条款未在明显位置公示，条款变更时未及时通知用户；7.隐私政策存在默认同意或未提示阅读等问题；8.存在“自行承担风险”等不合理免责条款。

针对测评中发现的问题，中消协建议：一是加强隐私保护立法，提高立法立规的前瞻性，做好政策措施的落地工作，为消费者个人信息安全提供法律和制度保护；二是督促App开发管理者根据App的核心功能和扩展功能明示个人信息收集范围，保障消费者的知情权和选择权，开发管理者应尽可能少的收集消费者个人信息，并采取有效措施，保护消费者个人信息安全；督促App开发管理者明示隐私条款，不采用默认勾选方式、不使用不公平格式条款，开发管理者应采取显著方式引起消费者注意，引导消费者主动阅读、理解相关隐私政策；三是各应用商店要认真履行平台审核责任，强化App隐私条款的明示义务，对于没有隐私条款的应当及时下架，并提醒消费者谨慎下载使用，应当要求相关隐私条款内容不能损害消费者合法权益，不得含有不公平格式条款；四是强化部门间的沟通合作，完善消费者个人信息安全问题的投诉举报制度，严肃查处侵害消费者合法权益的典型问题，发挥典型案例的教育警示作用。

中消协呼吁，全社会要强化个人信息保护的自我忧患意识，多形式开展教育引导活动，广泛提醒消费者尽量通过审核机制更严格的应用商店平台下载App，下载过程中要认真阅读App的应用权限和用户协议或隐私政策，不扫来历不明的二维码，不点来历不明的网页链接，不安装来历不明的App，使用过程中一旦发现信息泄露，要留存相关证据，及时向有关部门投诉举报，依法主动维权。

中消协表示，针对本次测评活动中发现的典型问题，将约谈劝谕相关App开发管理者，督促企业整改提高。中消协将持续关注App个人信息保护工作，采取更多有效方式，更好地维护消费者个人信息安全。

北京商报记者 王晓然 王维祎