在2018年8月至10月期间,中国消费者协会推出了应用个人信息收集和隐私政策评估活动。所有应用程序下载都在9月1日至3日期间从App Store和Android Market进行了下载和筛选。该活动邀请消费者权益志愿者在10个类别上进行实时体验:通信社交,音频和视频广播,在线购物,交易支付,旅游导航,财务管理,旅行住宿,新闻阅读,电子邮件云盘和拍摄美化。
在收集个人信息时:10类App一般都涉嫌过度收集个人信息,59个应用程序涉嫌过度收集“位置信息”,28个应用程序涉嫌过度收集“通讯录信息” “。
在隐私政策方面:47个应用隐私条款不符合标准,34个应用没有隐私条款。中国消费者协会表示,针对本次评估活动中发现的典型问题,建议相关应用开发经理督促企业整改。同时,针对评估中发现的问题,中国消费者协会提出加强隐私保护立法。
报告解释:
多款常用软件“不及格”
根据“评估报告”,App Store下载频道和Android市场下载频道之间的信息收集类型和隐私政策没有显着差异,但是不同类别的App和不同品牌的应用结果在同一类别是完全不同的。根据评测结果,应用阅读,网上购物和交易支付应用得分相对较高,而财务管理应用得分最低,仅为28.91分。
具体到App,各种App评级只是最低的一星级,连及格水平都达不到:在通讯类中,一起、妙见、宜聊、面聊、百合婚恋被评价为一星;影音播放类,橙子VR、手机电视、1905电影网、魔力视频被评价为一星;网上购物类,爱抢购、搜了、快乐购、名创优品、喜购被评价为一星;交易支付类,翼支付、瑞钱包、付费通、银嘉钱包被评价为一星;出行导航类,飞嘀打车乘客、曹操专车、一起来拼车、E代驾被评价为一星;金融理财类,胜算在握、微贷网、中国工商银行、捷信快贷、随手记、同花顺、马上到账贷款、悟空理财被评价为一星;住宿旅游类,票管家、百程旅行、天巡旅行、6人游、居家游被评为一星;新闻阅读类,掌阅、聚看点、掌上阅读被评为一星;邮箱云盘类,139邮箱、景邮箱、轻邮、2980邮箱、易联安全邮箱被评为一星;拍摄美化类,POCO相机、柚子相机、Faceu激萌、美人相机被评价为一星。
所有类型的APP中小企业的应用程序分数显着低于消费者常用的APP,这表明中小企业的隐私政策或设计严重缺乏。
过度收集个人信息情况非常严重
隐私政策和其他文档中的许多经过测试的应用程序都没有明确地将他们收集的个人信息与他们实施的产品功能联系起来。许多个人信息与消费者通常理解的产品功能之间没有明显的相关性,甚至超出了合理的范围。
例如,美图秀秀应用程序在条款中声明所需的个人信息包括用户的姓名,性别,电话号码,电子邮件地址,出生日期,地理位置,ID号,可识别的生物信息和财务信息(如信用卡)卡号或银行)。账户,微信支付或支付宝账户信息)。
对于过度收集用户个人信息的定义,中国消费者协会在报告中解释说,旅游导航,旅游住宿和网上购物应用程序根据位置信息对用户的个人位置信息有合理的吸引力,但对于大多数社交用户来说,视频播放,拍摄和美化,新闻阅读和财务管理应用程序,提供这些服务不需要主叫用户的位置信息,并且怀疑过度收集或使用。
财务管理类APP垫底
根据评估报告,应用程序隐私条款中只有一半(53款)的总分高于通过分数,而13个应用程序有隐私条款,但分数低于及格分,另外有超过三分之一(34款)的隐私条款得分为0,即没有向用户发布个人信息隐私条款。
评估结果表明,目前典型的隐私问题是:隐私政策不明确,收集和使用个人信息的目的,方法,范围,保质期和地点不明确;隐私政策未主动呈现给用户。,或显示内容冗长;在寻求用户授权时,用户没有给予足够的选择;没有办法为用户提供访问,更正和删除个人信息的权利;收集了与所提供服务没有直接关系的大量个人信息,并且不遵守标准。最大限度地减少收集个人信息的规则。
例如,在评估中,发现支付宝应用程序没有在所收集的信息类型中指示个人敏感信息,并且没有区分核心功能和附加功能,这使得用户容易认为所收集的信息是必要的。当中国建设银行应用程序收集敏感的个人信息时,它通常会通知敏感信息的类型及其使用方式,但并不表示拒绝提供哪些功能会受到特别影响。http://www.yixiin.com/news/
值得注意的是,在与个人信息收集相关的各种指标中,财务管理应用程序在该项目中得分相对较低。