中消协测评100款App 91款过度收集用户个人信息

中消协发布过度收集或使用个人信息的App案例中，包括美图秀秀的隐私条款内容。

你可曾想过，手机里的拍照修图App悄悄收集你的通讯录、个人财产乃至生物识别信息？

11月28日，中国消费者协会发布《100款App个人信息收集与隐私政策测评报告》显示，多达91款App存在过度收集用户个人信息问题，涉嫌存在过度收集或使用用户信息的情况。《测评报告》公布后，有网友称，美图秀秀收集用户支付宝等个人财产信息，引发热议。

数据

被测3成App无隐私条款

9成App过度收集个人信息

本次中消协测评的100款App，其测评结果显示，有91款App存在过度收集用户个人信息，但这些信息对应的业务功能未明确说明。

那么，什么行为是“过度收集用户个人信息的定义？”中消协方面的解释为，出行导航、旅游住宿等类App有根据定位信息提供产品和服务的合理诉求，但对于大部分影音播放类、拍摄美化类以及金融理财类App来说，用户位置信息并非必需信息，这种情况下调用存在过度收集或使用的嫌疑。

中消协方面表示，部分App并未在使用协议或条款中明确告知用户个人信息收集的范围，或是在使用条款中的收集理由含糊。根据《测评报告》，被测评的47款App隐私条款内容不达标，有34款App没有隐私条款。

焦点

美图秀秀收集用户财产信息？

回应称“绝不会滥用数据”

中消协的测评报告公布后，有网友指出，包括美图秀秀在内的部分拍摄美化App涉嫌过度收集个人财产信息、生物识别信息等敏感信息。美图秀秀服务协议“用户数据补充”提到可能会从其他来源收到用户的相关信息，包括第三方来源(如支付宝)获取客户相关实名信息等。

11月30日，南都记者查询美图秀秀App《服务协议及隐私政策》，其中用户提供给该公司的信息包括：姓名、性别、出生日期、身份证号、位置以及设备信息、网络信息等。随后，美图秀秀服务协议的“用户数据补充”提到“可能会从其他来源收到您的相关信息”，包括“第三方来源(如支付宝)获取您的相关实名信息。”

对此，美图秀秀在接受媒体采访时回应称，其《隐私政策》对于会收集的个人信息有详细明确说明，并对可能涉及的“敏感信息”的收集给出了具体收集场景。

美图秀秀还称，其隐私政策“详尽列举了与美图秀秀合作第三方可能接触或使用个人信息的情况及目的。”称会“在严格遵守相关法律法规前提下，做到用户知情和同意，做到不过度采集，绝不会滥用数据。”

不过，中消协方面表示，个人财产信息、个人生物识别信息属于个人敏感信息，这类信息一旦泄露，将导致个人信息主体及收集、使用个人信息的组织和机构丧失对个人信息的控制能力，造成个人信息扩散范围和用途不可控，可能对个人信息主体人身和财产带来重大风险。“很多被测评App收集的个人信息与消费者通常理解的产品功能之间无明显关联，甚至明显超出合理范围。”中消协方面表示。

进展

中消协将约谈相关App

消费者应留意隐私条款

对于上述现象，中消协方面称接下来将约谈劝谕相关App开发管理者，督促企业整改提高。

此外，从立法角度，中消协方面建议加强隐私保护立法，做好政策措施的落地工作，为消费者个人信息安全提供法律和制度保护。与此同时，督促App开发管理者明示隐私条款，不采用默认勾选方式、不使用不公平格式条款，开发管理者应采取显著方式引起消费者注意，引导消费者主动阅读、理解相关隐私政策，并且各应用商店要认真履行平台审核责任，强化App隐私条款的明示义务。

从消费者角度，中消协方面建议用户下载时认真阅读App的应用权限和用户协议或隐私政策，不扫来历不明的二维码，不安装来历不明的App，使用过程中一旦发现信息泄露，要留存相关证据，及时向有关部门投诉举报。

律师说法

过度收集用户信息涉嫌侵犯消费者个人信息权

根据我国《民法总则》第111条规定，自然人的个人信息受法律保护。任何组织和个人需要获取他人个人信息的，应当依法取得并确保信息安全，不得非法收集、使用、加工、传输他人个人信息，不得非法买卖、提供或者公开他人个人信息。

北京盈科(广州)律师事务所合伙人律师马锦林表示，从消费者权益保护的角度，过度收集用户信息属于侵犯消费者个人信息权的行为。

“若上述公司存在过度收集用户信息，构成非法收集、使用、加工或传输的，即构成对他人个人信息权的侵犯。此外，我国《消费者权益保护法》第十四条亦规定，消费者在购买、使用商品和接受服务时，享有人格尊严、风俗习惯得到尊重的权利，个人信息依法得到保护。”马锦林建议，除了完善个人信息安全立法，相关部门要将立法落到实处，加强管理，达到立法保护的最终目的。

采写：南都记者 黄驰波