隱私政策不規(guī)范、默認(rèn)讀取用戶手機(jī)應(yīng)用列表問題明顯

近年來，隨著互聯(lián)網(wǎng)的飛速發(fā)展，各類移動應(yīng)用程序?qū)映霾桓F，隨之出現(xiàn)過度收集用戶個(gè)人信息等問題，備受社會各方詬病。今年3月，國家網(wǎng)信辦等四部門聯(lián)合印發(fā)了《常見類型移動互聯(lián)網(wǎng)應(yīng)用程序必要個(gè)人信息范圍規(guī)定》（下稱《規(guī)定》），對39類常見App收集的必要個(gè)人信息范圍進(jìn)行了明確，并要求App 運(yùn)營者不得因用戶不同意收集非必要個(gè)人信息，而拒絕用戶使用其基本功能服務(wù)。同時(shí)，《規(guī)定》還保障了用戶對 App 基本功能服務(wù)的使用權(quán)，以及對收集使用非必要個(gè)人信息的知情權(quán)和決定權(quán)。

調(diào)查發(fā)現(xiàn)，隱私政策不規(guī)范、默認(rèn)讀取用戶手機(jī)應(yīng)用列表問題明顯。一是隱私政策顯示位置隱秘。有2款A(yù)pp的隱私政策沒有在顯著位置展示，其中1款A(yù)pp近期已修正。二是默認(rèn)勾選同意授權(quán)。1款A(yù)pp存在默認(rèn)勾選需要獲取權(quán)限的內(nèi)容，但近期已修正，未再發(fā)現(xiàn)此類問題。三是收集信息內(nèi)容超出范圍。1款A(yù)pp的隱私政策中，未清楚告知用戶需要讀取的手機(jī)權(quán)限內(nèi)容或收集的個(gè)人信息明細(xì)，近期調(diào)查發(fā)現(xiàn)該App補(bǔ)充了服務(wù)協(xié)議，但其中將電子郵箱作為必要個(gè)人信息進(jìn)行收集，超出《規(guī)定》中規(guī)定的餐飲外賣類的必要個(gè)人信息收集范圍。

拒絕授權(quán)收集非必要個(gè)人信息后，App 基本功能還能正常使用嗎？調(diào)查發(fā)現(xiàn)，雖然300款A(yù)pp均能正常使用，但幾乎所有體驗(yàn)的App均未以彈出方式申請授權(quán)就默認(rèn)讀取用戶手機(jī)應(yīng)用列表，僅在隱私政策中提及可能收集手機(jī)安裝應(yīng)用列表信息。而應(yīng)用列表是《規(guī)定》明確的必要個(gè)人信息以外的信息，App讀取用戶手機(jī)應(yīng)用列表，其目的可能是對用戶進(jìn)行精準(zhǔn)畫像，進(jìn)而推送廣告。問卷調(diào)查反映，82%的受訪者遇到在某一個(gè)App搜索過的內(nèi)容，會在另一個(gè)App中被推薦。

廣告多，關(guān)閉難，App帶來的困擾不少。消費(fèi)者反映，在使用App過程中遇到的廣告問題主要有：一是廣告頁面的"跳過/關(guān)閉"按鈕不顯眼，二是開屏?xí)r間過長，三是廣告?zhèn)窝b成提示頁面而造成誤點(diǎn)，四是無法關(guān)閉廣告。

收集重要敏感信息不得默認(rèn)勾選同意隱私政策

個(gè)人信息的不正當(dāng)收集與使用，是對消費(fèi)者合法權(quán)益的侵害；而廣告的不規(guī)范投放，不僅直接影響消費(fèi)者的使用體驗(yàn)，還可能間接給消費(fèi)者帶來人身健康和財(cái)產(chǎn)安全風(fēng)險(xiǎn)。針對本次調(diào)查發(fā)現(xiàn)的問題，省消委會提出以下觀點(diǎn)和意見：

，App運(yùn)營方在隱私政策中應(yīng)全面、清晰、規(guī)范列明可能收集的個(gè)人信息內(nèi)容，并說明收集的原因及用途，不宜以"提升服務(wù)質(zhì)量"等模糊說辭作為收集非必要個(gè)人信息的理由；收集重要敏感信息要彈出提示申請授權(quán)，不得默認(rèn)勾選同意隱私政策。

第二，對于非必要個(gè)人信息，App不能默認(rèn)收集或自動授權(quán)，因提供基本功能以外的服務(wù)確需收集的非必要個(gè)人信息，應(yīng)通過二次授權(quán)、彈出提示的方式申請用戶授權(quán)，如果用戶不同意授權(quán)，App不能拒絕用戶使用App基本功能服務(wù)。

第三，App運(yùn)營方應(yīng)嚴(yán)格落實(shí)相關(guān)法律法規(guī)要求，在發(fā)布、推送廣告時(shí)，進(jìn)行明確標(biāo)注標(biāo)識，并在顯著位置提供方便操作的"一鍵關(guān)閉"功能。

第四，消費(fèi)者要提高個(gè)人信息保護(hù)意識，在下載使用App時(shí)，須充分了解必要個(gè)人信息收集范圍，對于App申請授權(quán)收集非必要個(gè)人信息，要慎重而警惕，對于沒有直接使用需求的個(gè)人信息收集申請，應(yīng)謹(jǐn)慎授權(quán)或給予拒絕。