廣東消委會發(fā)布App非必要個人信息收集情況調查結果

中國消費者報廣州訊（陳曉瑩 記者李青山）《個人信息保護法》將于11月1日施行。今年3月，國家網信辦等四部門聯(lián)合印發(fā)了《常見類型移動互聯(lián)網應用程序必要個人信息范圍規(guī)定》（下稱《規(guī)定》），對39類常見App收集的必要個人信息范圍進行了明確。記者獲悉，為掌握《規(guī)定》出臺以來常見 App收集個人信息的實際情況，以及了解目前App在收集個人信息方面還存在哪些問題，今年7月至9月期間，廣東省消委會組織開展了“常見類型App非必要個人信息收集情況調查活動”，同時考慮到App版本更新速度較快，該會近日又進行了調查體察“回頭看”。

10月29日，廣東省消委會發(fā)布“常見類型App非必要個人信息收集情況”調查結果，結果顯示，消費者普遍對個人信息的收集使用缺乏安全感，存在App隱私政策不規(guī)范、默認讀取用戶手機應用列表、App廣告多且關閉難等問題。

本次調查以網絡問卷和體驗式調查相結合的方式開展，其中網絡問卷調查側重于調查掌握消費者對個人信息保護問題的認知和感受，回收有效問卷3052份；體驗式調查主要是對消費者使用最多的15個常用App類型中下載量排名前二十名的App進行體察，共計完成300個體察樣本。

消費者普遍對個人信息的收集使用缺乏安全感。在問卷調查中，有72%的受訪者會查看隱私政策；在App提示需要授權讀取或使用個人信息時，82%的受訪者會根據必要性來判斷是否授權。但在安裝使用App過程中，消費者仍然覺得缺乏安全感。問卷調查結果顯示，有76%的受訪者認為其使用的App有過度收集個人信息；有74%的受訪者認為在使用App過程中被泄漏個人信息；有45%的受訪者表示在發(fā)現(xiàn)個人信息被泄漏時，為了能正常使用App，只能選擇無視。

隱私政策不規(guī)范、默認讀取用戶手機應用列表問題明顯。據廣東省消委會介紹，在體驗調查過程中，該會發(fā)現(xiàn)一些App在隱私政策規(guī)范性方面存在問題，一是隱私政策顯示位置隱秘。有2款App的隱私政策沒有在顯著位置展示，其中1款App近期已修正；二是默認勾選同意授權。1款App存在默認勾選需要獲取權限的內容，近期已修正，未再發(fā)現(xiàn)此類問題；三是收集信息內容超出范圍。1款App的隱私政策中，未清楚告知用戶需要讀取的手機權限內容或收集的個人信息明細，近期調查發(fā)現(xiàn)該App補充了服務協(xié)議，但其中將電子郵箱作為必要個人信息進行收集，超出《規(guī)定》中規(guī)定的餐飲外賣類的必要個人信息收集范圍。

在調查體察發(fā)現(xiàn)，300款App在體驗人員拒絕授權收集非必要個人信息后，均能正常使用其基本功能。但調查中同時發(fā)現(xiàn)，幾乎所有體驗的App均未以彈出方式申請授權就默認讀取用戶手機應用列表，僅在隱私政策中提及可能收集手機安裝應用列表信息。而應用列表是《規(guī)定》明確的必要個人信息以外的信息，App讀取用戶手機應用列表，其目的可能是對用戶進行精準畫像，進而推送廣告。問卷調查中，有82%的受訪者表示遇到在某一個App搜索過的內容，會在另一個App中被推薦。

App廣告多且關閉難對消費者造成困擾。問卷調查發(fā)現(xiàn)，App對非必要個人信息的收集一定程度上導致廣告推送的增加。70%的受訪者認為，App收集非必要個人信息的目的是用于分析用戶的使用習慣，精準推送廣告。消費者反映，在使用App過程中遇到的廣告問題主要有廣告頁面的“跳過/關閉”按鈕不顯眼(占69%)，開屏時間過長(占59%)，廣告?zhèn)窝b成提示頁面而造成誤點(占57%)，無法關閉廣告(占55%)。

在體驗式調查中也發(fā)現(xiàn)，不少App存在廣告方面的問題，1款App的“跳過/關閉”按鈕不是與廣告同時出現(xiàn)，而是隔1-2秒才彈出按鈕。1款App廣告頁面不設置關閉按鈕，目前已修正。7款App內的廣告頁面帶有偽裝成分，誘導消費者點擊。而近期“回頭看”調查發(fā)現(xiàn)，其中仍有2款App存在廣告誘導的問題，表現(xiàn)為廣告頁面中顯示帶有關閉叉號的提示，點擊后會跳轉下載其他App界面或自動下載其他App。此外，體察人員還發(fā)現(xiàn)大部分App在啟動時都會出現(xiàn)3至5秒的開屏廣告。

廣東省消委會表示，個人信息的不正當收集與使用，是對消費者合法權益的侵害；而廣告的不規(guī)范投放，不僅直接影響消費者的使用體驗，還可能間接給消費者帶來人身健康和財產安全風險，呼吁App依法規(guī)范收集消費者個人信息。

針對本次調查發(fā)現(xiàn)的問題，廣東省消委會提出，App運營方在隱私政策中應全面、清晰、規(guī)范列明可能收集的個人信息內容，并說明收集的原因及用途，不宜以“提升服務質量”等模糊說辭作為收集非必要個人信息的理由;收集重要敏感信息要彈出提示申請授權，不得默認勾選同意隱私政策。對于非必要個人信息，App不能默認收集或自動授權，因提供基本功能以外的服務確需收集的非必要個人信息，應通過二次授權、彈出提示的方式申請用戶授權，如果用戶不同意授權，App不能拒絕用戶使用App基本功能服務。

此外，App運營方應嚴格落實相關法律法規(guī)要求，在發(fā)布、推送廣告時，進行明確標注標識，并在顯著位置提供方便操作的“一鍵關閉”功能。同時，消費者要提高個人信息保護意識，在下載使用App時，須充分了解必要個人信息收集范圍，對于App申請授權收集非必要個人信息，要慎重而警惕，對于沒有直接使用需求的個人信息收集申請，應謹慎授權或給予拒絕。

據悉，為保護消費者個人信息安全，廣東省消委會于今年上半年，針對轉賣消費者個人信息等違法行為提起了四宗公益訴訟，目前，法院判決勝訴三起，一起還在審理中。

常見類型App非必要個人信息收集情況調查結果匯總表

制表：廣東省消委會