7月26日

　　浙江省消保委联合宁波市消保委

　　发布30款APP个人信息保护方面情况

　　比较试验结果

　　结果显示

　　畅途汽车票、悟空租车、车来了等

　　多款APP存在问题

　　1.

　　四成APP符合标准

　　“叫叫”等教育类APP表现差

　　比较试验详情

　　涉及医疗健康、旅游交通、时尚购物、金融理财、学习教育等5大类30款APP；

　　委托第三方检测机构，根据《信息安全技术 个人信息安全规范》（GB/T 35273-2020），对有关个人信息保护的10个方面、27个测试点进行了测试。

　　根据前期测试情况，还追加选取了10款APP，对“个人信息收集的合法性”“个人信息收集的最小必要”等方面进行了补充性测试。

　　比较试验结果

• 　　30款APP中有12款完全符合本次测试的技术标准，符合率为40%。在加测的10款APP中，符合标准的有7款，符合率为70%。

• 　　大部分APP不符合标准的原因为：

  　　在个人信息存储、使用中不符合去标识化要求，或在个人信息访问控制中未有相应内部管理规定。

• 　　从类别来看，学习教育类APP在测试中技术标准符合率相对较低，整体符合率为20%，存在个人信息暴露的风险。

　　例如，“叫叫”APP在“收集个人信息时的授权同意”的测试中，被发现在收集14岁以下儿童的敏感个人信息时，未进行特殊说明或增强式告知。同时，在个人信息的展示限制中，宝贝资料页面个人信息未进行去标识化处理。

　　2.

　　畅途汽车票、悟空租车等多款APP

　　在个人信息保护方面存问题

　　在“收集个人信息的合法性”测试中，收集合法性要求（不应从非法渠道获取个人信息）的不符合率略高，达20%，可能会造成间接获取时采用非法手段或渠道获取个人信息的不良影响。

　　➤ 例如，“畅途汽车票”APP未在隐私政策中逐一列出所有的收集个人信息的类型、收集方式及其目的，未逐一说明涉及收集个人信息的功能及其所必需收集的个人信息的类型且应用软件存在第三方登录行为，未在隐私政策向用户明示其规则。

　　另外，被测试的APP中存在个人信息无法以安全方式存储的情况，从而造成信息泄露的问题。

　　在“个人信息的展示限制测试”中，个人信息展示限制要求（涉及通过界面展示个人信息的如显示屏幕、纸面，个人信息控制者宜对需展示的个人信息采取去标识化处理等措施，降低个人信息在展示环节的泄露风险）不符合率为23.33%。对消费者而言，个人隐私数据在APP前台界面中以明文形式显示，会造成恶意软件通过截屏方式造成信息的泄露，同时也可能会发生公共场合下通过摄像头或不怀好意的人背后窥探等方式发生信息泄露。

　　➤ 例如，“悟空租车”APP对真实姓名未设置去标识化处理，该问题更容易导致用户个人信息泄露。

　　在“个人敏感信息的传输和储存”测试方向中，个人敏感信息的传输和储存要求（个人生物识别信息应与个人身份信息分开存储）不符合率达13.33%，这表明敏感信息或生物识别信息在传输或存储中，以明文形式存在，易造成较大风险。

➤ 例如，“车来了”APP被发现在本地数据库明文存储用户位置信息（包括所在位置经纬度、目的地经纬度及详细地址），导致用户敏感信息更容易泄露。

　　3.

　　选用安全合规的APP

　　不盲目赋予其过高的权限

　　宁波市消保委提醒消费者在使用手机APP时注意以下几个方面：

　　① 注意选用安全合规的APP产品和服务，并选择正规有效的渠道进行下载安装，尽量选择规模大、知名度高的企业开发的APP。

　　② 注意认真阅读APP的应用权限和用户协议或隐私政策说明，了解操作注意事项。留意给出的权限提示，不盲目赋予相关应用过高的权限，不允许其收集不合理的个人信息隐私。

　　③ 注意培育良好使用习惯，不随意开放和同意非必要的读取权限，不随意输入个人隐私信息，定期维护和清理相关数据，经常检查APP的权限授予情况，及时关闭不必要的授权。

　　④ 注意认真应对个人隐私信息被泄露的问题，发现个人信息被泄露问题时，要通过有效手段及时主动维权，必要时向有关部门反映。