原标题:中消协个人信息收集与隐私政策报告 悟空理财 捷信快贷等被点名
11月28日,中国消费者协会(以下简称“中消协”)发布了《100款APP个人信息收集与隐私政策测评报告》,并点名批评了一系列在收集个人信息、隐私条款等两方面存在问题的APP。
总体来说,根据测评结果,新闻阅读、网上购物和交易支付等类型APP为总平均分相对较高的APP类别,而金融理财类APP得分相对较低,仅为28.91分。
具体来说,在收集个人信息方面,各类APP普遍存在涉嫌过度收集或使用的情况,被过度收集或使用的主要是位置信息、通讯录信息、手机号码等。
其中,中消协点名网易彩票APP收集个人财产证明、个人上网记录、通讯信息、位置信息(包括行程、住宿)等信息涉嫌过度收集或使用。
捷信快贷收集工作信息、通讯录、个人征信信息、学历信息涉嫌过度收集,各类信息对应的业务功能未明确说明。
值得注意的是,此外,还有部分APP涉嫌过度收集个人财产信息、生物识别信息等敏感信息。据悉,该类信息属于个人敏感信息,一旦泄露将导致个人信息主体及收集、使用个人信息的组织和机构丧失对个人信息的控制能力,造成个人信息扩散范围和用途的不可控,可能对个人信息主体人身和财产带来重大风险。
中消协透露百款APP均存在收集这些信息的情况,其中,如美图秀秀等11款APP涉嫌过度收集财产信息,10款APP涉嫌过度收集生物识别信息。
在隐私政策方面,中消协发现有47款App隐私条款内容不达标,其中34款App没有隐私条款。
其主要问题在于,首先未明确告知收集个人信息类型,且收集敏感信息时未明确告知用户信息的用途。
例如支付宝App未在收集的信息种类中注明个人敏感信息,且未对核心和附加功能进行区分,导致用户易认为所收集的信息均为必需项。
中国建设银行App收集个人敏感信息时,虽然概括性地告知了敏感信息的种类和使用的方式,但未告知拒绝提供将具体影响哪些功能。
其次是未明确告知用户个人信息的保存期限和停止运营的情形。在告知用户数据保存期限、告知用书数据保存地域、告知用户安全事件应急处理措施、告知用户停止运营的情形等方面,金融理财类APP得分都较低,尤其在告知停止运营的情形一项上得分为0。
此外还有未明确告知用户个人信息使用方式。这一规则有57款App扣分,其中,中消协指出金融理财类App得分相对较低,仅为0.8分,大部分金融理财类App未明确告知使用用户个人信息的规则。
另外,金融理财类APP在对外提供个人信息时不单独告知并征得用户同意;未明确告知用户如何更正个人信息和撤回同意、隐私条款未在明显位置公示,条款变更时未及时通知用户;隐私政策存在默认同意或未提示阅读等问题;存在“自行承担风险”等不合理免责条款等问题上得分均为最低。
其中,中消协点名悟空理财App存在“您须对您本人在使用本网站所提供的服务时的一切行为、行动(不论是否故障)负全部责任”等不合理免责条款。
中消协称为本次测评所有APP下载均在9月1-3日期间从APP Store、安卓市场下载并录屏取证。邀请消费维权志愿者对10类(通讯社交、影音播放、网上购物、交易支付、出行导航、金融理财、旅游住宿、新闻阅读、邮箱云盘和拍摄美化)100款APP进行现场体验,同时邀请专家对APP用户协议、隐私政策进行审核,综合反映了APP个人信息保护中存在的问题。