11月28日，中消協發佈《100款App個人信息收集與隱私政策測評報告》，報告顯示，參與測評的App普遍存在涉嫌過度收集個人信息的情況。與此同時，國家計算機病毒應急處理中心近期曝光了九款違法有害移動應用，其主要危害涉及惡意扣費、隱私竊取、惡意傳播、資費消耗和流氓行為五類。
App的這些行為被曝光
根據中消協發佈的報告顯示，從同一款App不同下載來源上看，App Store下載渠道與安卓市場下載渠道在信息採集類型和隱私政策方面無明顯差別，但不同類別App以及同一類別中的不同品牌App測評結果差異較大，金融理財、郵箱雲盤類App評分相對較低。
在收集個人信息方面：10類App普遍存在涉嫌過度收集個人信息的情況。
59款App涉嫌過度收集“位置信息”
28 款App涉嫌過度收集“通訊錄信息”
23 款App涉嫌過度收集“身份信息”
22款App涉嫌過度收集“手機號碼”等。
在隱私政策方面：47款App隱私條款內容不達標，其中34款App沒有隱私條款。其主要問題是：
1.未明確告知收集個人信息類型，且收集敏感信息時未明確告知用戶信息的用途；
2.未明確告知用戶個人信息的保存期限和停止運營的情形；
3.未明確告知用戶個人信息使用方式；
4.對外提供個人信息時不單獨告知並徵得用戶同意；
5.未明確告知用戶如何更正個人信息和撤回同意；
6.隱私條款未在明顯位置公示，條款變更時未及時通知用戶；
7.隱私政策存在默認同意或未提示閱讀等問題；
8.存在“自行承擔風險”等不合理免責條款。
國家計算機病毒應急處理中心曝光了九款違法有害移動應用：
1、《E惡意扣費》（版本V6.6.0）這款移動應用在用戶不知情的情況下，通過隱蔽執行等手段，訂購各類收費業務或使用移動終端支付，導致用戶經濟損失。
2、《1000種死法》（版本1.1.2）、《天天棒棒糖果消除》（版本2.1.2）這兩款移動應用在用戶不知情的情況下，獲取用戶個人信息，造成用戶隱私洩露。
3、《小豬佩奇的故事》（版本V2.3）、《MX直播》（版本V1.1.1）這兩款移動應用存在危險行為代碼，私自通過複製、感染等方式進行擴散，嚴重干擾手機正常使用，可能造成用戶資費消耗。
4、《ScreenHero》（版本V2.1.5）這款移動應用在用戶不知情的情況下，私自撥打電話、發送短信等，造成用戶流量消耗和資費損失。
5、《綠色兵團》（版本V1.0）、《彈珠泡泡球》（版本V1.02）、《海拔高度》（版本V5.1.30）這三款移動應用包含惡意廣告插件，匿名彈窗、推送廣告，嚴重干擾移動設備正常使用。
如何避免不法App侵害
中消協表示，針對本次測評活動中發現的典型問題，將約談勸諭相關App開發管理者，督促企業整改提高。同時中消協還建議：
一是加強隱私保護立法，提高立法立規的前瞻性，做好政策措施的落地工作，為消費者個人信息安全提供法律和制度保護；
二是督促App開發管理者根據App的核心功能和擴展功能明示個人信息收集範圍，保障消費者的知情權和選擇權，開發管理者應儘可能少的收集消費者個人信息，並採取有效措施，保護消費者個人信息安全；督促App開發管理者明示隱私條款，不採用默認勾選方式、不使用不公平格式條款，開發管理者應採取顯著方式引起消費者注意，引導消費者主動閱讀、理解相關隱私政策；
三是各應用商店要認真履行平臺審核責任，強化App隱私條款的明示義務，對於沒有隱私條款的應當及時下架，並提醒消費者謹慎下載使用，應當要求相關隱私條款內容不能損害消費者合法權益，不得含有不公平格式條款；
四是強化部門間的溝通合作，完善消費者個人信息安全問題的投訴舉報制度，嚴肅查處侵害消費者合法權益的典型問題，發揮典型案例的教育警示作用。
針對曝光的有害移動應用中發現的問題，國家計算機病毒應急處理中心提醒廣大手機用戶：
首先不要下載這些違法有害移動應用，避免手機操作系統受到不必要的安全威脅。
其次，建議打開手機中防病毒移動應用的“實時監控”功能進行主動防禦，這樣可以第一時間監控未知病毒的入侵。
閱讀更多 網信浙江 的文章
