(網(wǎng)經(jīng)社訊)一直以來，APP過度收集使用個人信息困擾著許多人的日常信息通信生活。為了應(yīng)對這一問題，上海市網(wǎng)信辦對屬地下載量較大及投訴較多的46款A(yù)pp開展了收集使用個人信息專項(xiàng)檢查，其中不少知名APP位列其中。（詳見網(wǎng)經(jīng)社專題：餓了么 小紅書 叮咚買菜 怪獸充電等因違規(guī)收集信息被“點(diǎn)名”http://qjkhjx.com/zt/kdxxxl/ ）
出品丨網(wǎng)經(jīng)社數(shù)字生活服務(wù)部
作者丨十九
審稿丨無痕
一、這46款A(yù)PP“暗藏玄機(jī)”
據(jù)了解，此次專項(xiàng)檢查根據(jù)《個人信息保護(hù)法》《App違法違規(guī)收集使用個人信息行為認(rèn)定方法》《常見類型移動互聯(lián)網(wǎng)應(yīng)用程序必要個人信息范圍規(guī)定》等法律法規(guī)，結(jié)合12345市民服務(wù)熱線、市民來信舉報(bào)等線索，2023年4月至9月，上海市網(wǎng)信辦對屬地下載量較大及投訴較多的拼多多、小紅書、喜馬拉雅、嗶哩嗶哩、大眾點(diǎn)評、餓了么、安居客、途虎養(yǎng)車、Soul、盒馬、智行、叮咚買菜、蜻蜓FM、平安健康、華住會、星巴克、薄荷健康、拍拍貸、必勝客、美團(tuán)眾包、一嗨租車、達(dá)達(dá)快送、世紀(jì)佳緣、螞蟻財(cái)富、流利說、趣頭條、買單吧、步多多、返利、洋碼頭、圓通速遞、上海停車、山姆會員店、怪獸充電等46款A(yù)pp開展了收集使用個人信息專項(xiàng)檢查，共發(fā)現(xiàn)160余項(xiàng)問題。經(jīng)過通報(bào)和跟進(jìn)指導(dǎo)，截至目前，各App運(yùn)營單位均已完成問題整改。
據(jù)通報(bào)，常見10種收集使用個人信息問題包括：
一：隱私政策關(guān)于個人信息收集使用的說明不完整、或與實(shí)際情況不一致。例如，在App的隱私政策中使用了概括性描述或未完整的列舉出收集個人信息業(yè)務(wù)功能，未準(zhǔn)確列明收集個人信息的類型、目的、方式。
二：用戶不同意隱私政策，App拒絕提供服務(wù)。例如，App提供了無需注冊即可使用（如瀏覽、游客模式）的業(yè)務(wù)模式，但若是用戶不同意隱私政策，App拒絕提供任何業(yè)務(wù)功能。
三：未提供用戶主動勾選隱私政策、服務(wù)協(xié)議選項(xiàng)。例如，App在展示隱私政策時(shí)以默認(rèn)接受的方式呈現(xiàn)，這使得用戶可能在不了解隱私政策細(xì)節(jié)的情況下被認(rèn)為同意信息收集和使用規(guī)則，削弱了用戶的知情權(quán)和選擇權(quán)。
四：后臺模式下超范圍收集個人信息。例如，App在后臺模式下（一般用戶是無感知情況下），超越其合理功能范圍，頻繁地收集用戶的個人信息。
五：App收集敏感信息時(shí)未同步告知目的和必要性。例如，App在收集個人敏感信息（如精準(zhǔn)定位信息、通訊錄、身份證號、銀行卡號等）時(shí)，未明確告知用戶這些信息將用于什么目的。
六：在用戶同意隱私政策前，App已經(jīng)收集個人信息。例如，App首次運(yùn)行時(shí)，在提示用戶閱讀隱私政策并征得同意前，已經(jīng)調(diào)用系統(tǒng)函數(shù)收集Android_id、MAC地址、藍(lán)牙信息、應(yīng)用列表等信息。
七：App未提供賬戶注銷功能或注銷后信息未及時(shí)清除。例如，App無注銷功能，或注銷存在各種障礙，無法完成注銷，或用戶注銷賬號后，App實(shí)際并未清除個人信息。
八：App在未涉及業(yè)務(wù)功能時(shí)提前申請可收集個人信息的權(quán)限。例如，App在用戶未實(shí)際使用業(yè)務(wù)功能的情況下，提前申請了與當(dāng)前使用業(yè)務(wù)無關(guān)的電話、存儲、定位等系統(tǒng)權(quán)限。
九：頻繁申請權(quán)限干擾用戶使用。例如，在用戶明確拒絕授權(quán)某項(xiàng)系統(tǒng)權(quán)限后，每當(dāng)App重啟進(jìn)入同一業(yè)務(wù)功能時(shí)都重新索要用戶已拒絕授權(quán)的系統(tǒng)權(quán)限，或在用戶使用與該系統(tǒng)權(quán)限無關(guān)的功能時(shí)頻繁索要用戶已拒絕授權(quán)的系統(tǒng)權(quán)限。
十：無隱私政策。例如，App未提供隱私政策或提供的“隱私政策”未包含收集使用個人信息規(guī)則，無法確定個人信息的使用方式和保護(hù)措施。
上海市網(wǎng)信辦提醒廣大App運(yùn)營者，收集使用個人信息需按照《個人信息保護(hù)法》《App違法違規(guī)收集使用個人信息行為認(rèn)定方法》及相關(guān)法律法規(guī)要求，嚴(yán)格遵循合法、正當(dāng)、必要和誠信的原則，提供完整清晰透明、易于理解的隱私政策；收集個人信息遵循最小必要原則，不過度、頻繁收集個人信息，不得因用戶不同意收集非必要個人信息，而拒絕用戶使用其基本服務(wù)功能；收集敏感個人信息時(shí)同步告知目的和必要性；采取必要措施保障所處理的個人信息安全。
二、APP“偷走”個人信息問題何解？
個人信息，是指以電子或者其他方式記錄的與已識別或者可識別的自然人有關(guān)的各種信息，常見的包括姓名、性別、年齡、身份證號、工作單位、通訊號碼、住址、手機(jī)通訊錄、短信信息等。其中，敏感個人信息包括生物識別、宗教信仰、特定身份、醫(yī)療健康、金融賬戶、行蹤軌跡等，以及不滿十四周歲未成年人的個人信息。
根據(jù)相關(guān)法律規(guī)定，個人信息的收集、存儲、使用、加工、傳輸、提供、公開和刪除等都屬于處理行為。特別是對于收集個人信息的行為，無論是網(wǎng)絡(luò)安全法還是個人信息保護(hù)法都要求收集方公開個人信息處理規(guī)則，明確說明處理的目的、方式和范圍，且必須在得到被收集者同意后才能進(jìn)行。
解決APP“偷走”個人信息的問題需要多方努力。面對APP侵犯個人信息的現(xiàn)象，政府監(jiān)管部門采取了多種舉措加大個人信息保護(hù)監(jiān)管力度。2021年《個人信息保護(hù)法》正式實(shí)施，明確個人信息處理者不得過度收集個人信息，標(biāo)志著我國個人信息保護(hù)立法體系進(jìn)入新的階段。此外，從工業(yè)和信息化部信息通信管理局通報(bào)第一批侵害用戶權(quán)益行為App開始，此后不定期公布存在問題且未完成整改的App名單，截至目前共通報(bào)31批，涉及2000余款A(yù)pp及SDK。
對于APP運(yùn)營方而言，他們有義務(wù)確保用戶個人信息的保密性和安全性。在收集和使用個人信息時(shí)，應(yīng)明確告知用戶信息的用途和范圍，同時(shí)采取足夠的安全措施來保護(hù)信息。嚴(yán)禁將個人信息用于非聲明用途，更不能未經(jīng)授權(quán)共享給第三方。
此外，網(wǎng)經(jīng)社電子商務(wù)研究中心特約研究員、上海漢盛律師事務(wù)所高級合伙人李旻律師提醒，個人信息被泄露后，常見的風(fēng)險(xiǎn)有：垃圾短信、騷擾電話；冒用身份進(jìn)行詐騙、盜用信息從事違法犯罪活動等。用戶非必要不要提供個人信息，如手機(jī)APP非必要不要授予相關(guān)權(quán)限；在日常生活中，不要輕易透露個人信息；對于非實(shí)名認(rèn)證的，可提供虛擬昵稱等。
三、APP自身千瘡百孔
除了上海網(wǎng)信辦通報(bào)的問題外，一些APP平臺自身也暴露出諸多的問題，據(jù)國內(nèi)知名網(wǎng)絡(luò)消費(fèi)糾紛調(diào)解平臺“電訴寶”（315.100EC.CN）根據(jù)投訴量顯示，2023年至今，被投訴的APP平臺居Top10的有：淘寶、拼多多、京東、二三良作、抖音、分期樂、大麥網(wǎng)、閑魚、快手、去哪兒；
11-20名為蘇寧易購、美團(tuán)、一只船教育、學(xué)慧網(wǎng)、飛豬、BOSS直聘.、聯(lián)聯(lián)周邊游、微店、興為教育、小紅書；
21-30名為洋碼頭、店寶寶、寺庫、交易貓、潭州教育、幫考網(wǎng)、有贊、高教通、智行；
31-40名為紅布林、深海教育、中職通、唯品會、走著瞧旅行、天貓、小年魚、萬師傅、尚德機(jī)構(gòu)、拍拍貸、魯班到家。
被投訴的問題主要集中在虛假宣傳、霸王條款、商品質(zhì)量、虛假促銷、售后服務(wù)、訂單問題、客服問題、高額退票費(fèi)、惡意罰款、退款問題、退換貨難、退店保證金不退還、發(fā)貨問題、信息泄露等。
若您遇上述類似侵犯個人信息App，歡迎登錄國內(nèi)知名網(wǎng)絡(luò)消費(fèi)糾紛調(diào)解平臺“電訴寶”（315.100EC.CN）進(jìn)行維權(quán)投訴。
國內(nèi)知名網(wǎng)絡(luò)消費(fèi)糾紛調(diào)解平臺“電訴寶”（315.100EC.CN）運(yùn)行10余年來，與全國近千家網(wǎng)絡(luò)消費(fèi)平臺建立對接，影響1億+網(wǎng)絡(luò)消費(fèi)用戶，新系統(tǒng)實(shí)現(xiàn)一鍵投訴、24h在線、自助維權(quán)、同步直達(dá)、實(shí)時(shí)處理、進(jìn)度查詢、評價(jià)體系、法律求助、大數(shù)據(jù)分析等諸多功能。目前，平臺“綠色通道”服務(wù)向廣大網(wǎng)絡(luò)消費(fèi)平臺開放，平臺可自主申請入駐，實(shí)時(shí)受理、反饋和查詢用戶滿意度評價(jià)。為了更好地營造公開、透明、健康的網(wǎng)絡(luò)消費(fèi)投訴環(huán)境，“電訴寶”公開版已正式上線，新增用戶投訴實(shí)時(shí)受理動態(tài)、月度平臺投訴量TOP10、熱點(diǎn)投訴地區(qū)、投訴榜（依據(jù)投訴量排行）等模塊，讓投訴過程透明化，一手掌握信息動態(tài)。
