隨著移動互聯(lián)網(wǎng)發(fā)展以及各類手機App的興起，手機已成為國民日常生活中不可或缺的工具，各類App在給使用者帶來便利的同時，其背后的使用權(quán)限和隱私問題也日漸被關(guān)注。

11月28日，中國消費者協(xié)會發(fā)布《100款App個人信息收集與隱私政策測評報告》，依法對商品和服務(wù)進行社會監(jiān)督。本次測評開展與2018年8-10月。根據(jù)消費者需求和專家組建議，本次活動邀請消費維權(quán)志愿者對10類（通訊社交、影音播放、網(wǎng)上購物、交易支付、出行導航、金融理財、旅游住宿、新聞閱讀、郵箱云盤和拍攝美化）100款App進行現(xiàn)場體驗，同時邀請專家對App用戶協(xié)議、隱私政策進行審核，綜合反映App個人信息保護中存在的問題。

測評發(fā)現(xiàn)，天天P圖、咪咕視頻、美圖秀秀、支付寶、拼多多、去哪兒網(wǎng)等消費者常用軟件在個人信息收集方面均存在不同程度不規(guī)范情況。

按照《個人信息安全規(guī)范》規(guī)定，對個人信息的收集應(yīng)有明確的目的，不得超出產(chǎn)品功能相關(guān)目的外收集額外的個人信息，很多被測評App在隱私政策等文件中，未將其收集的個人信息與其實現(xiàn)的產(chǎn)品功能明確掛鉤，其中很多個人信息與消費者通常理解的產(chǎn)品功能之間無明顯關(guān)聯(lián)，甚至明顯超出合理范圍。

典型案例1：聚看點App收集個人身份信息（生日、籍貫）、個人上網(wǎng)記錄、個人財產(chǎn)信息、位置信息和通訊錄信息，但各類信息對應(yīng)的業(yè)務(wù)功能未明確說明。

典型案例2：網(wǎng)易彩票App收集個人財產(chǎn)證明、個人上網(wǎng)記錄、通訊信息、位置信息（包括行程、住宿）等信息涉嫌過度收集或使用。

出行導航、旅游住宿、網(wǎng)上購物類App對于用戶個人位置信息具有根據(jù)定位信息提供產(chǎn)品和服務(wù)的合理訴求，但是對于大部分社交類、影音播放類、拍攝美化類、新聞閱讀以及金融理財類App來說，調(diào)用用戶的位置信息對于這些服務(wù)的提供非必需信息，存在過度收集或使用的嫌疑。

典型案例3：天天P圖收集用戶的位置信息，但未說明提供的是何種相關(guān)服務(wù)。

典型案例4：咪咕視頻收集用戶的地理位置、手機號碼、電子郵件或銀行卡號等信息涉嫌過度收集。

通訊錄信息、手機號碼涉及用戶的個人隱私，屬于個人敏感信息，存在較高的商業(yè)價值，部分僅提供手機號注冊方式，借助手機權(quán)限開放的便利，很容易收集手機號碼及通訊錄信息。

典型案例5：139郵箱涉嫌過度收集手機、姓名、電話號碼、出生年月日、地址等信息。

典型案例6：捷信快貸收集工作信息、通訊錄、個人征信信息、學歷信息涉嫌過度收集，各類信息對應(yīng)的業(yè)務(wù)功能未明確說明。

個人財產(chǎn)信息、個人生物識別信息屬于個人敏感信息。個人敏感信息一旦泄露，將導致個人信息主體及收集、使用個人信息的組織和機構(gòu)喪失對個人信息的控制能力，造成個人信息擴散范圍和用途的不可控，可能對個人信息主體人身和財產(chǎn)帶來重大風險。

典型案例7：美圖秀秀App涉嫌過度收集可識別生物信息、財務(wù)信息等。

2018年5月，推薦性國家標準《個人信息安全規(guī)范》正式實施，《個人信息安全規(guī)范》對于個人信息收集、保存、使用、流轉(zhuǎn)等環(huán)節(jié)提出了要求，是國內(nèi)在個人信息保護實踐方面的重要參考標準?；凇半[私政策應(yīng)公開發(fā)布且易于訪問”的原則，發(fā)現(xiàn)一些常用APP存在不同程度隱私內(nèi)容不達標問題。

典型案例8：中國工商銀行App沒有單獨的隱私政策，鏈接中僅提供隱私保密聲明。

典型案例9：支付寶App未在收集的信息種類中注明個人敏感信息，且未對核心和附加功能進行區(qū)分，導致用戶易認為所收集的信息均為必需項。