中消协今天上午在京发布的《100款App个人信息收集与隐私政策测评报告》显示,100款App中超九成App涉嫌过度收集用户个人信息,其中,“美图秀秀”等App存在涉嫌过度收集用户可识别生物信息、财务信息的情况。这两类信息属于个人敏感信息,一旦泄露可能对个人信息主体人身和财产带来重大风险。
本次测评邀请消费维权志愿者对10类(通讯社交、影音播放、网上购物、交易支付、出行导航、金融理财、旅游住宿、新闻阅读、邮箱云盘和拍摄美化)100款App进行现场体验,同时邀请专家对App用户协议、隐私政策进行审核,综合反映App个人信息保护中存在的问题。
哪些App评价高?
10类APP中,新闻阅读、网上购物和交易支付等类型的App总平均分相对较高,得分均高于60分;金融理财类App得分相对较低,仅为28.91分。根据测评结果,中消协对100款App 进行了星级评价。其中,微信、QQ、京东、美团、天猫、淘宝、腾讯新闻、新浪新闻、QQ邮箱星级较高,达到四星半以上;而中国工商银行、悟空理财、翼支付、掌阅、名创优品等App仅一星。
各类App中,中小企业App得分均显著低于消费者常用App,常用App平均分为74.78,而中小企业App是39.18。这种差距说明目前中小企业App在个人信息保护方面问题较为突出,隐私政策缺失或设计存在明显不足。
哪些App涉嫌权限“越界”?
测评显示,10类App普遍存在涉嫌过度收集个人信息的情况,其中,“位置信息”、“通讯录信息”和“手机号码” 是涉嫌过度收集或使用个人信息最常见的内容,对应的App数量分别有59款、28款、22款。
10类App中,出行导航、金融理财、拍摄美化、通讯社交和影音播放类App每一款都涉嫌存在过度收集或使用用户信息的情况;住宿旅游、网上购物、新闻阅读和邮箱云盘4类App中,32款App涉嫌存在过度收集或使用个人信息情形;而交易支付类App中有7款涉嫌存在过度收集或使用现象。
值得注意的是,通讯录信息、手机号码涉及用户的个人隐私,属于个人敏感信息,存在较高的商业价值。但部分APP仅提供手机号注册方式,借助手机权限开放的便利,很容易收集手机号码及通讯录信息,给用户造成一定的风险。根据测评,10类App均存在收集个人财产信息、个人生物识别信息的情况,其中11款App涉嫌过度收集财产信息,10款App涉嫌过度收集生物识别信息。