現(xiàn)如今,手機(jī)App已經(jīng)成為人們?nèi)粘I钪胁豢苫蛉钡膽?yīng)用軟件,App應(yīng)用軟件的崛起雖給我們的生活帶來了極大的便利,但由于一部分APP過度收集用戶信息導(dǎo)致很多用戶的信息被泄露。據(jù)有關(guān)部門調(diào)查顯示,超九成App存在過度收集用戶個人信息。
近日,中消協(xié)在相關(guān)部門的支持下,從App Store、安卓市場下載了10類100款A(yù)pp,開展了App個人信息收集與隱私政策測評工作。測評顯示,App均存在涉嫌過度收集或使用用戶個人信息的問題,部分App還存在涉嫌過度收集個人財產(chǎn)信息、生物識別信息等敏感信息。
超九成App存在過度收集用戶個人信息
從測評結(jié)果看,各App更喜歡收集用戶的位置信息、手機(jī)號、聊天信息、上網(wǎng)記錄等。100款A(yù)pp中多達(dá)91款A(yù)pp列出的權(quán)限存在涉嫌“越界”,存在過度收集用戶個人信息的問題。
其中,出行導(dǎo)航、金融理財、拍攝美化、通訊社交和影音播放等5類App中,每一款都涉嫌存在過度收集或使用用戶信息的情況。住宿旅游、網(wǎng)上購物、新聞閱讀和郵箱云盤等4類App中,32款A(yù)pp涉嫌存在過度收集或使用個人信息情形。交易支付類App中有7款涉嫌存在過度收集或使用現(xiàn)象。
此外,用戶的個人照片、個人財產(chǎn)信息、生物識別信息、交易賬號信息、上網(wǎng)記錄等均存在被過度使用或收集現(xiàn)象。比如,網(wǎng)易彩票收集個人財產(chǎn)證明、個人上網(wǎng)記錄等信息涉嫌過度收集或使用。
按照《個人信息安全規(guī)范》規(guī)定,對個人信息的收集應(yīng)有明確的目的,不得超出產(chǎn)品功能相關(guān)目的之外收集額外的個人信息。
部分被測評App在隱私政策等文件中,未將其收集的個人信息與其實現(xiàn)的產(chǎn)品功能明確掛鉤,很多個人信息與消費者通常理解的產(chǎn)品功能之間無明顯關(guān)聯(lián),甚至明顯超出合理范圍。例如,天天P圖收集用戶的位置信息,但未說明提供的是何種相關(guān)服務(wù);咪咕視頻收集用戶的地理位置、手機(jī)號碼、銀行卡號等信息涉嫌過度收集。
部分App存在涉嫌過度收集個人敏感信息
測評發(fā)現(xiàn),作為修圖功能為主的App,美圖秀秀不聚焦主業(yè),卻天天盯著用戶“錢包”。
中消協(xié)表示,個人財產(chǎn)信息、個人生物識別信息屬于個人敏感信息。個人敏感信息一旦泄露,可能對用戶的人身和財產(chǎn)帶來重大風(fēng)險。
測評顯示,10類App均存在收集此類信息的情況。部分App對財產(chǎn)信息、可識別生物信息的收集未能向用戶明確重點告知,理由含糊不清,涉嫌過度收集。
超八成App隱私條款存在問題
中消協(xié)從100款A(yù)pp的隱私條款測評發(fā)現(xiàn),47款A(yù)pp隱私條款內(nèi)容不達(dá)標(biāo),34款A(yù)pp沒有隱私條款。比如,中國工商銀行App沒有單獨的隱私政策,鏈接中僅提供隱私保密聲明。
美圖秀秀等超90款A(yù)PP過度收集用戶信息,你的手機(jī)還安全嗎?
此外,59款A(yù)pp未明確告知收集個人信息類型,且收集敏感信息時未明確告知用戶信息的用途。例如,支付寶App未在收集的信息種類中注明個人敏感信息,且未對核心和附加功能進(jìn)行區(qū)分,導(dǎo)致用戶易認(rèn)為所收集的信息均為必需項。
部分App還設(shè)置霸王條款,出現(xiàn)讓用戶“自行承擔(dān)風(fēng)險”等不合理免責(zé)條款。這其中金融理財類App突出。例如,悟空理財App存在“您須對您本人在使用本網(wǎng)站所提供的服務(wù)時的一切行為、行動(不論是否故障)負(fù)全部責(zé)任”等不合理免責(zé)條款。
針對網(wǎng)友反應(yīng)有手機(jī)APP或使用麥克風(fēng)功能竊聽隱私一事,專家表示,這種“竊聽”的技術(shù)手段是可以達(dá)到的,但這種方式應(yīng)該不會存在。目前基于數(shù)據(jù)共享技術(shù),即使不“竊聽”也可以通過其他方式獲得企業(yè)想要的信息。
中消協(xié)指出,從本次測評情況來看,10類App中大多數(shù)App僅達(dá)到及格水平甚至低于及格水平。建議有關(guān)部門加強(qiáng)隱私保護(hù)立法,落實具體措施,為消費者個人信息安全提供更好的法律和制度保護(hù)。
(原標(biāo)題:美圖秀秀等超90款A(yù)PP過度收集用戶信息,你的手機(jī)還安全嗎?)