看完协议

2020-08-13 17:37

今年5月,推荐性国家标准《个人信息安全规范》正式实施,《个人信息安全规范》对于个人信息收集、保存、使用、流转等环节提出了要求,是国内在个人信息保护实践方面的重要参考标准。本次测评针对规范中涉及隐私政策方面的内容进行了测评。

测评中发现,设置了隐私条款同样存在问题,如隐私条款笼统不清,对收集、使用个人信息的目的、方式、范围、保存期限和地点等没有明确说明;不主动向用户展示隐私条款,或展示内容晦涩冗长;征求用户授权同意时,未给用户足够选择权;没有为用户提供访问、更正、删除个人信息的途径;大量收集与所提供服务无直接关联的个人信息,未遵守标准中最小化收集个人信息的规定等。

通讯录信息、手机号码涉及用户的个人隐私,属于个人敏感信息,存在较高的商业价值,部分仅提供手机号注册方式,借助手机权限开放的便利,很容易收集手机号码及通讯录信息。以收集通讯录为例,10类app中,4款金融理财类app与3款影音播放类app收集用户通讯录信息。手机号码信息收集现象在金融理财类与出行导航类app中较为普遍,10款金融理财类app均收集手机号码,8款出行导航类app在用户注册时要求必须用手机号注册。

中消协表示,出行导航、旅游住宿、网上购物类app对于用户个人位置信息具有根据定位信息提供产品和服务的合理诉求,但是对于大部分社交类、影音播放类、拍摄美化类、新闻阅读以及金融理财类app来说,调用用户的位置信息并非这些服务所必需,存在过度收集或使用的嫌疑。

免责声明:

王薇)

一款app列出了可能收集用户如此多的信息内容,每一项收集的明确目的又是什么呢?北青报记者发现,该协议虽然在下面对公司收集信息的用途进行了说明,但是比较笼统并不明确,如:向您提供服务;帮助本平台产品及服务的设计、优化和升级;向您提供个性化服务,例如向您展示、推送与您更加相关的内容和广告;用于身份验证、安全防范、存档和备份,确保服务的安全性等。看完协议,消费者仍然不能明确软件获取个人信息到底是做什么用。(记者

※有关作品版权事宜请联系中国企业新闻网:020-34333079 邮箱:cenn_gd@126.com 我们将在24小时内审核并处理。

测评发现,通讯社交和影音播放类app收集定位信息的问题更为突出,分别有10款和9款app涉嫌存在过度收集用户位置信息的现象。例如:咪咕视频。

※以上所展示的信息来自媒体转载或由企业自行提供,其原创性以及文中陈述文字和内容未经本网站证实,对本文以及其中全部或者部分内容、文字的真实性、完整性、及时性本网站不作任何保证或承诺,请读者仅作参考,并请自行核实相关内容。如果以上内容侵犯您的版权或者非授权发布和其它问题需要同本网联系的,请在30日内进行。

昨天,北京青年报记者下载了被中消协点名且星级评分只有一星的新闻阅读类app——聚看点(中消协测试版本号为5.8.0)。下载进入app(已更新为5.9.5版本)后,北青报记者在设置中心找到了隐私协议。平台可能收集的信息中包括:个人身份证明(包括身份证、护照、驾驶证等);生日、籍贯、性别、个人电话号码;网络身份标识信息(包括系统账号、ip地址、电子邮箱地址);个人财产信息(账户余额、账户变动、提现情况等);通讯信息;个人上网记录和日志信息;设备信息;位置信息。

结果显示,在100款app中仅有一半(53款)的隐私条款得分达到及格分以上,而有13款app具备隐私条款,但得分低于及格分,另外有超过三分之一(34款)的隐私条款得分为0,即未对用户公布个人信息隐私条款。

个人信息收集一直都是消费者安装app时关注的焦点。测评结果显示,“位置信息”、“通讯录信息”和“手机号码”等三种个人信息是过度收集或使用个人信息最常见的内容。100款app中,59款涉嫌过度收集了“位置信息”,过度收集或使用个人信息的情况较多。除此之外,用户的个人照片、个人财产信息、生物识别信息、工作信息、交易账号信息、交易记录、上网浏览记录、教育信息、车辆信息以及短信信息等均存在被过度使用或收集的现象。

中消协表示,个人信息收集规则主要包括两方面内容,一是明确告知用户收集的个人信息类型,二是收集敏感信息时明确告知用户,并告知用户拒绝提供将带来的影响。测评中发现,支付宝app未在收集的信息种类中注明个人敏感信息,且未对核心和附加功能进行区分,导致用户易认为所收集的信息均为必需项。