中消協:逾九成APP過度收集資料,涉及網易彩票、美圖秀秀等

美圖秀秀 軟件 信息安全 網易 法律 21世紀經濟報道 2018-11-30

11月28日,中消協在京召開新聞發佈會,通報100款App個人信息收集與隱私政策測評情況。

據瞭解,本次被測評的10類(通訊社交、影音播放、網上購物、交易支付、出行導航、金融理財、旅遊住宿、新聞閱讀、郵箱雲盤和拍攝美化)100款App源於中消協此前開展的消費者需求調查以及評測專家組建議。所有被測評App都是在9月1-3日期間從App Store、安卓市場下載的,同時對App的用戶協議、隱私政策進行錄屏取證。測評活動邀請了消費維權志願者進行現場體驗,邀請相關專家對App的用戶協議、隱私政策進行審核,綜合反映App個人信息保護中存在的問題。

《測評報告》顯示,從同一款App不同下載來源上看,App Store下載渠道與安卓市場下載渠道在信息採集類型和隱私政策方面無明顯差別,但不同類別App以及同一類別中的不同品牌App測評結果差異較大,金融理財、郵箱雲盤類App評分相對較低。

在收集個人信息方面:10類App普遍存在涉嫌過度收集個人信息的情況,59款App涉嫌過度收集“位置信息”,28 款App涉嫌過度收集“通訊錄信息”,23 款App涉嫌過度收集“身份信息”,22款App涉嫌過度收集“手機號碼”等。

在隱私政策方面:47款App隱私條款內容不達標,其中34款App沒有隱私條款。其主要問題是:

  1. 未明確告知收集個人信息類型,且收集敏感信息時未明確告知用戶信息的用途;

  2. 未明確告知用戶個人信息的保存期限和停止運營的情形;

  3. 未明確告知用戶個人信息使用方式;

  4. 對外提供個人信息時不單獨告知並徵得用戶同意;

  5. 未明確告知用戶如何更正個人信息和撤回同意;

  6. 隱私條款未在明顯位置公示,條款變更時未及時通知用戶;

  7. 隱私政策存在默認同意或未提示閱讀等問題;

  8. 存在“自行承擔風險”等不合理免責條款。

針對測評中發現的問題,中消協建議:一是加強隱私保護立法,提高立法立規的前瞻性;二是督促App開發管理者根據App的核心功能和擴展功能明示個人信息收集範圍,保障消費者的知情權和選擇權;三是各應用商店要認真履行平臺審核責任,強化App隱私條款的明示義務;四是強化部門間的溝通合作,完善消費者個人信息安全問題的投訴舉報制度。

中消協呼籲,全社會要強化個人信息保護的自我憂患意識,多形式開展教育引導活動,廣泛提醒消費者儘量通過審核機制更嚴格的應用商店平臺下載App,下載過程中要認真閱讀App的應用權限和用戶協議或隱私政策,不掃來歷不明的二維碼,不點來歷不明的網頁鏈接,不安裝來歷不明的App,使用過程中一旦發現信息洩露,要留存相關證據,及時向有關部門投訴舉報,依法主動維權。

附典型案例

典型案例1:聚看點App收集個人身份信息(生日、籍貫)、個人上網記錄、個人財產信息、位置信息和通訊錄信息,但各類信息對應的業務功能未明確說明。

中消協:逾九成APP過度收集資料,涉及網易彩票、美圖秀秀等

典型案例2:網易彩票App收集個人財產證明、個人上網記錄、通訊信息、位置信息(包括行程、住宿)等信息涉嫌過度收集或使用。

典型案例3:天天P圖收集用戶的位置信息,但未說明提供的是何種相關服務。

典型案例4:咪咕視頻收集用戶的地理位置、手機號碼、電子郵件或銀行卡號等信息涉嫌過度收集。

典型案例5:139郵箱涉嫌過度收集手機、姓名、電話號碼、出生年月日、地址等信息。

典型案例6:捷信快貸收集工作信息、通訊錄、個人徵信信息、學歷信息涉嫌過度收集,各類信息對應的業務功能未明確說明。

典型案例7:美圖秀秀App涉嫌過度收集可識別生物信息、財務信息等。

典型案例8:中國工商銀行App沒有單獨的隱私政策,鏈接中僅提供隱私保密聲明。

典型案例9:支付寶App未在收集的信息種類中註明個人敏感信息,且未對核心和附加功能進行區分,導致用戶易認為所收集的信息均為必需項。

典型案例10:中國建設銀行App收集個人敏感信息時,雖然概括性地告知了敏感信息的種類和使用的方式,但未告知拒絕提供將具體影響哪些功能。

典型案例11:ofo小黃車向關聯公司及第三方分享相關信息時,未單獨徵得用戶同意,且對外提供行為未體現其必要性,其存在的風險不得而知。

典型案例12:美圖秀秀向第三方提供個人信息時,未說明雙方所承擔的相應責任。

典型案例13:愛搶購App不支持賬號退出功能,申請手機解綁需向客服申請,方法過於繁瑣。

典型案例14:ofo小黃車App用戶可以更正基本信息,但未向用戶明確說明撤回同意、刪除更正個人信息的方式,聯繫客服的方式不夠便利,且未說明響應時間。

典型案例15:新浪新聞App不支持賬戶註銷功能。

典型案例16:e代駕隱私條款存在於用戶協議中,沒有獨立成文的隱私政策,且為默認勾選,未主動提示用戶閱讀,極易被用戶忽略。

典型案例17:悟空理財App存在“您須對您本人在使用本網站所提供的服務時的一切行為、行動(不論是否故意)負全部責任”等不合理免責條款。

典型案例18:愛搶購App存在“用戶必須為自己賬號下的一切行為負責”和用戶需承擔服務內容變更、暫停、終止的風險等不合理免責條款。

典型案例19:去哪兒網App關於“所有去哪兒網上提供的服務都來在第三方合作伙伴”的表述存在推脫嫌疑,如廣告服務應為網站本身所提供的,此為不合理的免責條款。

典型案例20:拼多多App對使用任一服務即表示同意本政策的所有內容,以及首次使用即使未簽署協議也視為同意的條款存在不合理性。

(來源:綜合自中消協網站)

更多內容請下載21財經APP

相關推薦

推薦中...