11月28日,中消协在京召开新闻发布会,通报100款app个人信息收集与隐私政策测评情况。
据了解,本次被测评的10类(通讯社交、影音播放、网上购物、交易支付、出行导航、金融理财、旅游住宿、新闻阅读、邮箱云盘和拍摄美化)100款app源于中消协此前开展的消费者需求调查以及评测专家组建议。所有被测评app都是在9月1-3日期间从app store、安卓市场下载的,同时对app的用户协议、隐私政策进行录屏取证。测评活动邀请了消费维权志愿者进行现场体验,邀请相关专家对app的用户协议、隐私政策进行审核,综合反映app个人信息保护中存在的问题。
《测评报告》显示,从同一款app不同下载来源上看,app store下载渠道与安卓市场下载渠道在信息采集类型和隐私政策方面无明显差别,但不同类别app以及同一类别中的不同品牌app测评结果差异较大,金融理财、邮箱云盘类app评分相对较低。
在收集个人信息方面:10类app普遍存在涉嫌过度收集个人信息的情况,59款app涉嫌过度收集“位置信息”,28 款app涉嫌过度收集“通讯录信息”,23 款app涉嫌过度收集“身份信息”,22款app涉嫌过度收集“手机号码”等。
在隐私政策方面:47款app隐私条款内容不达标,其中34款app没有隐私条款。其主要问题是:
未明确告知收集个人信息类型,且收集敏感信息时未明确告知用户信息的用途;未明确告知用户个人信息的保存期限和停止运营的情形;未明确告知用户个人信息使用方式;对外提供个人信息时不单独告知并征得用户同意;未明确告知用户如何更正个人信息和撤回同意;隐私条款未在明显位置公示,条款变更时未及时通知用户;隐私政策存在默认同意或未提示阅读等问题;存在“自行承担风险”等不合理免责条款。
针对测评中发现的问题,中消协建议:一是加强隐私保护立法,提高立法立规的前瞻性;二是督促app开发管理者根据app的核心功能和扩展功能明示个人信息收集范围,保障消费者的知情权和选择权;三是各应用商店要认真履行平台审核责任,强化app隐私条款的明示义务;四是强化部门间的沟通合作,完善消费者个人信息安全问题的投诉举报制度。
中消协呼吁,全社会要强化个人信息保护的自我忧患意识,多形式开展教育引导活动,广泛提醒消费者尽量通过审核机制更严格的应用商店平台下载app,下载过程中要认真阅读app的应用权限和用户协议或隐私政策,不扫来历不明的二维码,不点来历不明的网页链接,不安装来历不明的app,使用过程中一旦发现信息泄露,要留存相关证据,及时向有关部门投诉举报,依法主动维权。
附典型案例
典型案例1:聚看点app收集个人身份信息(生日、籍贯)、个人上网记录、个人财产信息、位置信息和通讯录信息,但各类信息对应的业务功能未明确说明。
典型案例2:网易彩票app收集个人财产证明、个人上网记录、通讯信息、位置信息(包括行程、住宿)等信息涉嫌过度收集或使用。
典型案例3:天天p图收集用户的位置信息,但未说明提供的是何种相关服务。
典型案例4:咪咕视频收集用户的地理位置、手机号码、电子邮件或银行卡号等信息涉嫌过度收集。
典型案例5:139邮箱涉嫌过度收集手机、姓名、电话号码、出生年月日、地址等信息。
典型案例6:捷信快贷收集工作信息、通讯录、个人征信信息、学历信息涉嫌过度收集,各类信息对应的业务功能未明确说明。
典型案例7:美图秀秀app涉嫌过度收集可识别生物信息、财务信息等。
典型案例8:中国工商银行app没有单独的隐私政策,链接中仅提供隐私保密声明。
典型案例9:支付宝app未在收集的信息种类中注明个人敏感信息,且未对核心和附加功能进行区分,导致用户易认为所收集的信息均为必需项。
典型案例10:中国建设银行app收集个人敏感信息时,虽然概括性地告知了敏感信息的种类和使用的方式,但未告知拒绝提供将具体影响哪些功能。
典型案例11:ofo小黄车向关联公司及第三方分享相关信息时,未单独征得用户同意,且对外提供行为未体现其必要性,其存在的风险不得而知。
典型案例12:美图秀秀向第三方提供个人信息时,未说明双方所承担的相应责任。
典型案例13:爱抢购app不支持账号退出功能,申请手机解绑需向客服申请,方法过于繁琐。
典型案例14:ofo小黄车app用户可以更正基本信息,但未向用户明确说明撤回同意、删除更正个人信息的方式,联系客服的方式不够便利,且未说明响应时间。
典型案例15:新浪新闻app不支持账户注销功能。
典型案例16:e代驾隐私条款存在于用户协议中,没有独立成文的隐私政策,且为默认勾选,未主动提示用户阅读,极易被用户忽略。
典型案例17:悟空理财app存在“您须对您本人在使用本网站所提供的服务时的一切行为、行动(不论是否故意)负全部责任”等不合理免责条款。
典型案例18:爱抢购app存在“用户必须为自己账号下的一切行为负责”和用户需承担服务内容变更、暂停、终止的风险等不合理免责条款。
典型案例19:去哪儿网app关于“所有去哪儿网上提供的服务都来在第三方尊龙平台登录的合作伙伴”的表述存在推脱嫌疑,如广告服务应为网站本身所提供的,此为不合理的免责条款。
典型案例20:拼多多app对使用任一服务即表示同意本政策的所有内容,以及首次使用即使未签署协议也视为同意的条款存在不合理性。