《100款App个人信息收集与隐私政策测评报告》解读

11月28日，中消协发布了《100款App个人信息收集与隐私政策测评报告》(以下称《测评报告》)。

《测评报告》结果显示，新闻阅读、网上购物和交易支付等类型App为总平均分相对较高的App类别，而金融理财类App得分相对较低，仅为28.91分。

10类App均存在涉嫌过度收集或使用用户个人信息的问题。10类100款App中，多达91款App列出的权限存在涉嫌“越界”。其中，59款App涉嫌过度收集“位置信息”，28 款App涉嫌过度收集“通讯录信息”，23 款App涉嫌过度收集“身份信息”，22款App涉嫌过度收集“手机号码”等。

在隐私政策方面：47款App隐私条款内容不达标，其中34款App没有隐私条款。其主要问题是：1。未明确告知收集个人信息类型，且收集敏感信息时未明确告知用户信息的用途;2。未明确告知用户个人信息的保存期限和停止运营的情形;3。未明确告知用户个人信息使用方式;4。对外提供个人信息时不单独告知并征得用户同意;5。未明确告知用户如何更正个人信息和撤回同意;6。隐私条款未在明显位置公示，条款变更时未及时通知用户;7。隐私政策存在默认同意或未提示阅读等问题;8。存在“自行承担风险”等不合理免责条款。

在金融理财类App测评中，10款金融理财类App被评价为三星或三星半的是网易彩票、中国建设银行;胜算在握、微贷网、中国工商银行、捷信快贷、随手记、同花顺、马上到账贷款、悟空理财被评价为一星。

《测评报告》列举了部分公司存在的问题。例如，支付宝App未在收集的信息种类中注明个人敏感信息，且未对核心和附加功能进行区分，导致用户易认为所收集的信息均为必需项。悟空理财App存在“您须对您本人在使用本网站所提供的服务时的一切行为、行动(不论是否故意)负全部责任”等不合理免责条款。

中消协表示，针对本次测评活动中发现的典型问题，将约谈劝谕相关App开发管理者，督促企业整改提高。中消协将持续关注App个人信息保护工作，采取更多有效方式，更好地维护消费者个人信息安全。

相关阅读：中消协百款应用测评:理财App被点名过度收集个人信息

各类金融理财App已成为国民日常生活中不可或缺的工具，不过，在给使用者带来便利的同时，此类应用程序背后的使用权限和隐私问题也日益引起关注。11月28日，中国消费者协会(以下简称“中消协”)通报了100款App个人信息收集与隐私政策测评情况。测评显示，新闻阅读、网上购物和交易支付等类型App为总平均分相对较高的App类别，而金融理财类App得分相对较低，仅为28.91分。

具体来看，10款金融理财类App中，网易彩票被评价为三星半，胜算在握、中国工商银行、随手记、同花顺、马上到账贷款等被评价为一星。

北京商报记者11月28日下载了中国工商银行App，在安装阶段，工商银行App会跳出使用权限询问，包括使用电话权限(读取本机识别码、拨打电话等权限)、位置权限、存储权限，使用者可以选择“禁止”或者“始终允许”按钮。不过，在记者选择禁止后，App跳出提示称“为保证您正常使用中国工商银行，请前往权限管理中心打开存储、位置、电话权限”，App给出了“退出”和“打开”两个选择，这意味着，如果不打开相应权限，就无法使用该App。

对于此次测评结果，零壹研究院院长于百程表示，从各类App测评结果看，金融理财类的平均得分最低，显示出该类App收集个人信息最多。虽然说10家的测评样本数量因为基数较少，可能会对整体测评结果产生一定误差，但整体结果还是比较可信的。金融理财类的用户是投资人，用户价值比较高，用户的个人信息也成为平台进行客户运营的依据，因此，平台会倾向于尽可能收集个人信息，甚至出现过度收集的情况。

据悉，金融理财类App收集的个人信息共计有10类，其中收集最多的是手机号，占比达100%，其次是通信信息、位置信息、身份信息和个人基本资料等。如网易彩票App收集个人财产证明、个人上网记录、通讯信息、位置信息(包括行程、住宿)等信息涉嫌过度收集或使用。

麻袋研究院高级研究员王诗强认为，个人的信息保护意识不强，互联网技术进步导致个人信息收集越来越容易，也越来越隐蔽，只要轻轻点击同意按钮就可能被各类App收集走各种信息。国家对企业收集个人信息标准比较宽松，只要客户同意，很多信息都可以收集。因此，在信息收集和使用前，很多企业利用超长的格式条款让用户去阅读，但很多客户基本上是不看就同意了，其实多半客户也看不懂。

除了过度收集个人信息外，各类App还存在隐私条款内容不达标的问题。针对本次测评活动中发现的典型问题，中消协将约谈相关App开发管理者，督促企业整改提高。

谈及互联网个人信息保护问题上的争议或风险点，于百程指出，收集信息的行为是否明确提醒用户，用户是否有选择权，收集信息是否有过度情况，是否存在霸王条款，还有就是信息收集后的合理使用和隐私保护问题。

对于上述问题和争议，于百程表示，需要有一部明确的法律标准来进行界定和保护，目前《个人信息保护法》已经在加速推进阶段。而对于个人来说，选择金融理财类App也要慎重，除了投资的安全性之外，要多注意注册协议和隐私条款，回避明显条款不合理的理财App，减少使用数量。

针对测评中发现的问题，中消协建议，要加强隐私保护立法，为消费者个人信息安全提供法律和制度保护。同时，督促App开发管理者根据App的核心功能和扩展功能明示个人信息收集范围，保障消费者的知情权和选择权。另外，督促App开发管理者明示隐私条款，不采用默认勾选方式、不使用不公平格式条款，开发管理者应采取显著方式引起消费者注意，引导消费者主动阅读、理解相关隐私政策。