省消保委通報(bào)手機(jī)應(yīng)用程序侵犯消費(fèi)者個(gè)人信息安全整改情況

18款A(yù)PP基本整改到位，6款仍未整改

省消保委工作人員在演示下載手機(jī)APP。記者 鄒偉 攝

發(fā)布會(huì)現(xiàn)場(chǎng)。記者 鄒偉 攝

南報(bào)網(wǎng)訊（通訊員 袁傳敏 記者 鄒偉）10月31日上午，江蘇省消費(fèi)者權(quán)益保護(hù)委員會(huì)通報(bào)了關(guān)于手機(jī)應(yīng)用程序侵犯消費(fèi)者個(gè)人信息安全整改情況。

2017年7月，江蘇省消費(fèi)者權(quán)益保護(hù)委員會(huì)（即原江蘇省消費(fèi)者協(xié)會(huì)，以下簡(jiǎn)稱“省消保委”）結(jié)合手機(jī)應(yīng)用市場(chǎng)上侵犯消費(fèi)者個(gè)人信息的情況，對(duì)涉及視聽?wèi)?yīng)用、圖文閱讀、金融支付、旅游出行等用戶較多且具有一定行業(yè)代表性的27家手機(jī)應(yīng)用程序（以下簡(jiǎn)稱“APP”）所屬企業(yè)進(jìn)行了調(diào)查和約談。8月23日，省消保委召開了新聞發(fā)布會(huì)，將第一階段調(diào)查結(jié)果向社會(huì)公布，并要求各企業(yè)積極整改。截至當(dāng)前，共有21家企業(yè)按時(shí)提交了整改方案，整改率達(dá)到78%，取得了階段性的成效。

18款手機(jī)APP基本整改到位

藝龍網(wǎng)信息技術(shù)有限公司的 “藝龍旅行”、中國(guó)鐵路信息技術(shù)中心的 “12306”、攜程計(jì)算機(jī)技術(shù)有限公司的“攜程旅行”、北京趣拿軟件技術(shù)有限公司的“去哪兒旅行”、北京愛奇藝科技有限公司的“愛奇藝”等5家企業(yè)整改方案從刪除不必要敏感權(quán)限、增加消費(fèi)者提示框、提供消費(fèi)者權(quán)限選擇、完善非注冊(cè)用戶信息保護(hù)等方面對(duì)手機(jī)APP進(jìn)行了全面優(yōu)化，尊重消費(fèi)者的知情權(quán)和選擇權(quán)，對(duì)消費(fèi)者個(gè)人信息提供了較全面的隱私保護(hù)和安全保障，并承諾于12月底之前將優(yōu)化后的軟件更新上線。

（一）手機(jī)APP企業(yè)對(duì)APP獲取權(quán)限進(jìn)行自查自糾。以北京愛奇藝科技有限公司為例，省消保委公開要求各企業(yè)整改后，該公司迅速組織，對(duì)其旗下包括“愛奇藝”、“愛奇藝VR”等所有產(chǎn)品均進(jìn)行了自查自糾，對(duì)所開通的62項(xiàng)手機(jī)權(quán)限進(jìn)行梳理，按照要求刪除了8項(xiàng)不必要權(quán)限。其中包括“發(fā)送短信”“寫入短信”“獲取精確位置”、“修改電話號(hào)碼”等涉及消費(fèi)者敏感信息的權(quán)限，從源頭上對(duì)消費(fèi)者個(gè)人信息進(jìn)行了保護(hù)。

（二）整改方案重視消費(fèi)者知情權(quán)的保護(hù)。以“12306”為例，該APP承諾將充分履行權(quán)限告知義務(wù)，完成權(quán)限梳理后將升級(jí)為“12306”APP新版。新版在下載并安裝完成后，首次打開時(shí)，首屏以彈出對(duì)話框方式對(duì)消費(fèi)者進(jìn)行提示，詳細(xì)說(shuō)明APP所要獲取權(quán)限的目的、收集方式、收集信息范圍及風(fēng)險(xiǎn)，保障消費(fèi)者的知情權(quán)。

（三）整改方案尊重消費(fèi)者的選擇權(quán)。以“藝龍旅行”為例，該APP在軟件中增加［權(quán)限設(shè)置］頁(yè)面。消費(fèi)者在首次啟動(dòng)APP時(shí)，第一頁(yè)提示［權(quán)限設(shè)置］功能，權(quán)限設(shè)置頁(yè)面列出APP使用的全部權(quán)限，并詳細(xì)說(shuō)明使用該權(quán)限的目的、用途和風(fēng)險(xiǎn)，確保消費(fèi)者有自由選擇的權(quán)利。

（四）積極建立消費(fèi)者個(gè)人信息保護(hù)規(guī)則。以“攜程旅行”為例，該APP在關(guān)于對(duì)注銷用戶的隱私保護(hù)方面進(jìn)行了升級(jí)整改。用戶注銷攜程網(wǎng)賬戶后，該賬戶內(nèi)的所有信息將被清空，公司將不會(huì)再收集、使用或共享與該賬戶相關(guān)的個(gè)人信息。同時(shí)該APP已對(duì)平臺(tái)《隱私政策》里的內(nèi)容做了調(diào)整，包括履行告知說(shuō)明義務(wù)，對(duì)注銷用戶的隱私保護(hù)等，較好地建立了消費(fèi)者個(gè)人信息的保護(hù)規(guī)則。

3款手機(jī)APP的整改方案未能達(dá)到基本要求

“騰訊視頻”、“QQ瀏覽器”、“財(cái)富通”等3款手機(jī)app所屬企業(yè)雖能積極配合省消保委的約談工作，并按時(shí)提供了整改方案，但方案中并無(wú)實(shí)質(zhì)性整改內(nèi)容。以“騰訊視頻”為例，深圳市騰訊計(jì)算機(jī)系統(tǒng)有限公司表示此款A(yù)PP獲取的包括“發(fā)送短信”、“發(fā)送彩信”、“讀取短信”、“定位”等多項(xiàng)敏感權(quán)限都具有必要性，技術(shù)上雖然可以做到在應(yīng)用中進(jìn)行二次提示，但在整改方案并無(wú)具體實(shí)施內(nèi)容，且省消保委工作人員在測(cè)試中并未看到該公司聲稱已經(jīng)實(shí)現(xiàn)的部分提示。同時(shí)經(jīng)省消保委調(diào)查，該款A(yù)PP自安裝于消費(fèi)者手機(jī)時(shí)起，就已經(jīng)自動(dòng)開通了上述敏感權(quán)限，且存在全部默認(rèn)勾選的情況，侵犯了消費(fèi)者知情權(quán)和選擇權(quán)。該款A(yù)PP屬于視聽娛樂(lè)軟件，所涉及的定位、發(fā)送及讀取短彩信等權(quán)限并未給消費(fèi)者帶來(lái)用戶體驗(yàn)的提高，反而使個(gè)人信息存在被泄露的風(fēng)險(xiǎn)中，不符合權(quán)限獲取的最少、夠用原則。綜上所述，該公司整改方案并未達(dá)到基本要求。

仍有6款A(yù)PP無(wú)任何反饋方案

“蜻蜓FM”所屬的上海傾聽信息技術(shù)有限公司，“百度輸入法”、“百度瀏覽器”、“手機(jī)百度”、“百度閱讀”所屬的北京百度網(wǎng)訊科技有限公司，“百度外賣”所屬的北京小度信息科技有限公司等3家手機(jī)APP所屬企業(yè)已明確知悉省消保委提出的個(gè)人信息安全隱患問(wèn)題和整改要求，但至目前尚未有具體措施。其中北京小度信息科技有限公司雖派人前來(lái)約談但沒有反饋整改方案，而上海傾聽信息技術(shù)有限公司、北京百度網(wǎng)訊科技有限公司既未派人前來(lái)接受約談也未反饋任何具體整改方案。

下一步，省消保委將積極履行監(jiān)督職責(zé)，對(duì)于提出切實(shí)整改方案的企業(yè)持續(xù)關(guān)注和跟蹤，確保升級(jí)后的手機(jī)APP符合保障消費(fèi)者合法權(quán)益的要求；積極敦促目前尚未達(dá)到整改要求的企業(yè)盡早提交實(shí)質(zhì)性方案，并確保整改到位；對(duì)無(wú)任何整改意向的企業(yè),我們將依據(jù)《消費(fèi)者權(quán)益保護(hù)法》賦予消費(fèi)者組織的法定職責(zé)，保留采取進(jìn)一步措施的權(quán)利，切實(shí)維護(hù)消費(fèi)者的合法權(quán)益。