昨日，中国顾客协会在京发布了《100款App个人信息搜集与隐私方针测评陈述》。陈述显现，100款App中，多达91款App列出的权限存在涉嫌“越界”，即存在过度搜集用户个人信息的问题。归纳评分中，金融理财类App评分较低，只要28.91分。一起在归纳星级评定中，爱抢购、翼付出、E价值、同花顺、百程旅行、139邮箱等App的体现只要一星。
据中消协介绍，App个人信息搜集与隐私方针测评活动于本年8月到10月打开，由中国电子技术规范化研究院供给专业技术支持。本次被测评的包含10类（通讯交际、影音播映、网上购物、买卖付出、出行导航、金融理财、旅行住宿、新闻阅览、邮箱云盘和拍照美化）共100款App。所有被测评App都是在9月1日到3日期间从App Store、安卓市场下载的，一起对App的用户协议、隐私方针进行了录屏取证。
测评成果显现App独爱搜集“方位信息”
个人信息搜集一直都是顾客装置App时关注的焦点。测评成果显现，“方位信息”、“通讯录信息”和“手机号码”等三种个人信息是过度搜集或运用个人信息最常见的内容。100款App中，59款涉嫌过度搜集了“方位信息”，过度搜集或运用个人信息的状况较多。除此之外，用户的个人照片、个人财产信息、生物辨认信息、作业信息、买卖账号信息、买卖记载、上网浏览记载、教育信息、车辆信息以及短信信息等均存在被过度运用或搜集的现象。
测评发现，通讯交际和影音播映类App搜集定位信息的问题更为杰出，别离有10款和9款App涉嫌存在过度搜集用户方位信息的现象。例如：咪咕视频。
中消协表明，出行导航、旅行住宿、网上购物类App关于用户个人方位信息具有根据定位信息供给产品和效劳的合理诉求，可是关于大部分交际类、影音播映类、拍照美化类、新闻阅览以及金融理财类App来说，调用用户的方位信息并非这些效劳所必需，存在过度搜集或运用的嫌疑。
通讯录信息、手机号码触及用户的个人隐私，属于个人灵敏信息，存在较高的商业价值，部分仅供给手机号注册方法，借助手机权限开放的便当，很容易搜集手机号码及通讯录信息。以搜集通讯录为例，10类App中，4款金融理财类App与3款影音播映类App搜集用户通讯录信息。手机号码信息搜集现象在金融理财类与出行导航类App中较为普遍，10款金融理财类App均搜集手机号码，8款出行导航类App在用户注册时要求必须用手机号注册。
34款App没有隐私条款
本年5月，引荐性国家规范《个人信息安全规范》正式施行，《个人信息安全规范》关于个人信息搜集、保存、运用、流通等环节提出了要求，是国内涵个人信息维护实践方面的重要参阅规范。本次测评针对规范中触及隐私方针方面的内容进行了测评。
成果显现，在100款App中仅有一半（53款）的隐私条款得分到达及格分以上，而有13款App具备隐私条款，但得分低于及格分，别的有超越三分之一（34款）的隐私条款得分为0，即未对用户发布个人信息隐私条款。
测评中发现，设置了隐私条款同样存在问题，如隐私条款笼统不清，对搜集、运用个人信息的意图、方法、规模、保存期限和地址等没有清晰说明；不自动向用户展现隐私条款，或展现内容晦涩冗长；寻求用户授权赞同时，未给用户满足选择权；没有为用户供给访问、更正、删除个人信息的途径；很多搜集与所供给效劳无直接相关的个人信息，未遵守规范中最小化搜集个人信息的规定等。
中消协表明，个人信息搜集规则首要包含两方面内容，一是清晰奉告用户搜集的个人信息类型，二是搜集灵敏信息时清晰奉告用户，并奉告用户回绝供给将带来的影响。测评中发现，付出宝App未在搜集的信息品种中注明个人灵敏信息，且未对中心和附加功用进行区别，导致用户易以为所搜集的信息均为必需项。
中消协主张加速隐私维护立法
针对本次测评中发现的问题，中消协主张加强隐私维护立法，为顾客个人信息安全供给法律和准则维护；催促App开发管理者明示隐私条款，不选用默认勾选方法、不运用不公正格式条款，采取明显方法引起顾客留意，引导顾客自动阅览、了解相关隐私方针。
中消协一起表明，针对本次测评活动中发现的典型问题，将约谈劝谕相关App开发管理者，催促企业整改进步。
体会
“聚亮点”App搜集个人财产信息 用处笼统不清晰
昨日，北京青年报记者下载了被中消协点名且星级评分只要一星的新闻阅览类App——聚亮点（中消协测试版别号为5.8.0）。下载进入App（已更新为5.9.5版别）后，北青报记者在设置中心找到了隐私协议。渠道或许搜集的信息中包含：个人身份证明（包含身份证、护照、驾驶证等）；生日、原籍、性别、个人电话号码；网络身份标识信息（包含系统账号、IP地址、电子邮箱地址）；个人财产信息（账户余额、账户变动、提现状况等）；通讯信息；个人上网记载和日志信息；设备信息；方位信息。
一款App列出了或许搜集用户如此多的信息内容，每一项搜集的清晰意图又是什么呢？北青报记者发现，该协议虽然在下面对公司搜集信息的用处进行了说明，可是比较笼统并不清晰，如：向您供给效劳；协助本渠道产品及效劳的规划、优化和晋级；向您供给个性化效劳，例如向您展现、推送与您愈加相关的内容和广告；用于身份验证、安全防范、存档和备份，保证效劳的安全性等。看完协议，顾客依然不能清晰软件获取个人信息到底是做什么用。
