工信部：再檢測32萬款主流App，私自收集用戶信息成重災區

近日，工信部新聞發言人、信息通信發展司司長聞庫表示，目前，已經完成了對國內主流應用商店32萬款App的技術檢測工作，督促1100多家企業進行整改，公開通報了246款未在期限內完成整改的App，下架了34款拒不整改的App。

其中，這些侵害用戶權益行為的APP所需整改問題分為八大類，包括：強制用戶使用定向推送功能、不給權限不讓用、賬號注銷難、私自收集個人信息、私自共享給第三方、過度索取權限、超范圍收集個人信息、頻繁申請權限。

私自收集個人信息成重災區

據我們統計，自2019年底，工信部共通報了5批侵害用戶權益App名單。

其中，私自收集個人信息成為APP侵害用戶權益的重災區，在APP所涉問題中占據九成以上。其中不乏天涯社區、QQ閱讀、新浪體育、搜狐新聞、一點資訊等耳熟能詳的APP。

實際上，很多人對于APP侵害用戶隱私權益的具體行為不甚了解。而作為重災區的“私自收集個人信息”則更是難以辨別，甚至大家都已經習以為常。

如APP運行時，缺乏向用戶明示且征求用戶同意的環節，但出現了收集IMEI、設備MAC地址、軟件安裝列表、通訊錄、短信等個人信息等情況。還有些APP運行時，雖然有向用戶明示并經用戶同意環節，但個人信息收集卻發生在用戶同意前。這些都屬于私自收集用戶個人信息的表現。

此外，“超范圍收集個人信息”也是侵害用戶隱私權益的一種行為。

這不僅包括APP過度收集用戶通訊錄、短信、通話記錄等。還包括在非服務所必需或無合理應用場景，超頻次收集個人信息，如按照一定頻次收集位置信息、IMEI或頻繁讀取通訊錄、短信、圖片等。

此外，還有APP將收集身份證號、人臉、指紋等作為應用開啟使用的前提條件，或通過積分、獎勵等方式誘導用戶，收集身份證號、人臉、指紋等個人信息。

此前有不少用戶曾反饋，時常感覺自己被“竊聽”，這也是手機被私自收集信息的一種表現。

《IT時報》曾耗時3個多月模擬多個用戶使用場景，并對安卓手機、蘋果手機、蘋果平板電腦上App進行多輪“竊聽”情況測試。

從結果來看，在一定時間段內，出現與用戶交談信息相關的推薦概率高達60％-70％。在測試iOS版的時候，盡管餓了么、美團等App的麥克風權限并沒有打開，但同為一個生態下的天貓和微信麥克風權限已打開，這種情況下，前兩者仍舊會出現所述“竊聽”現象；而把天貓和微信的麥克風權限關掉之后，相關的情況則沒有再出現。

當時，美團和餓了么都做出了回應，美團表示這種行為并不存在，餓了么則表示是無端猜測。

盡管如此，這種看不見摸不著的“竊聽”，還是引起了網民的頻頻吐槽。

有網友表示，“上午聽廣播說了孕婦和早教的話題，打開app就收到了’孕婦打底褲’推薦，我一男的你給我推薦這個干什么？”

還有網友表示，“在中午的時候和同事的討論了單反相機，然后十來分鐘之后在同學群也發了個提到”單反“的微信，結果不到一小時，京東就給我發了單反的降價通知短信。這到底是巧合？還是京東竊聽了我的麥克風，還是騰訊收集我信息后給了京東？”

不給權限不讓用，明目張膽對數據予以商業化

不僅如此，令用戶叫苦不迭的“不給App權限不讓用”問題，也在本次整治行列。通過整改后，和從前“悄悄的共享”用戶信息不同的是，現在在注冊使用App之前就會被提前告知。

我們通過測試包括招聘、網購和天氣領域3款主流App軟件發現，只有在同意《隱私政策》與《服務協議》后，才能繼續注冊使用這幾款App。其中必須同意的隱私協議就包括，App是如何收集和使用用戶個人信息以及如何共享、轉讓、公開用戶的個人信息等幾個方面。

同時該產品還會明確表示，在收集用戶的個人信息后，是可能會對其進行自動化數據處理。并在不違反個人信息保護政策的情況下，對用戶數據庫進行分析并予以商業化利用。

此外，在共享用戶個人信息的過程中，這幾款App也做了相應解釋。除了用戶明確同意與政府強制性要求外，還會將用戶個人信息與附屬公司和授權合作伙伴共享。以某天氣App為例，他們的合作方就包括了提供地圖服務的、提供第三方系統支付以及登錄認證服務等功能和技術服務提供商。