近日,中國軟件測評中心(CSTC)公佈了在線教育APP個人信息安全調研報告。結果顯示:大部分在線教育類軟件都符合有關國家標準及要求。VIPKID、滬江網校兩款APP在個人隱私保護方面表現最規範。
去年12月30日,網信辦、工信部、公安部等多部委聯合發佈了《APP違法違規收集使用個人信息行為認定方法》。最近,全國各地展開了APP違法違規收集使用個人信息專項治理行動。工信部近期還通報了41款APP黑名單,這些APP因存在違規收集、使用用戶個人信息等問題被要求限期整改。
為此,中國軟件測評中心選取了用戶規模較大、影響範圍較廣的6款在線教育APP進行考察,分別是VIPKID、滬江網校、學而思網校、達內在線、作業幫及新東方在線。評測主要從權限範圍、個人信息兩大維度展開調研。
圖片來源:中國軟件測評中心
權限範圍方面,通過對日曆、通話記錄、相機、通訊錄、位置、麥克風、電話、傳感器、短信、存儲等26個具體權限進行考察,最終結果顯示:VIPKID獲取的系統操作權限數量最少,僅有5個;滬江網校其次為7個,學而思和作業幫均為9個,達內在線和新東方在線則要獲取12個。
在上述26個權限中,拍攝、錄音、文件讀取、文件寫入這4個權限是在線教育APP基本功能所必需的。其他的權限獲取,不同APP根據不同功能各有取捨。可以肯定的是,過多的權限索取,對於用戶隱私保護並非福音。
專家表示,軟件權限獲取項目越多,對用戶隱私內容的收集也就越多,其潛在的隱私侵犯和隱私洩露風險就越高。教育APP作為讓家長安心、孩子上課安心的產品,應該在權限獲取方面尤為謹慎,這方面表現優秀的APP應該更值得家長信任。
圖片來源於:中國軟件測評中心
中國軟件評測中心還針對6款教育APP的用戶隱私保護政策和行為進行了測評。結果顯示,大多數教育APP表現良好。但個別APP在隱私保護方面存在一些缺失,存在未經用戶同意收集個人信息和未提供個人隱私保護政策的行為,如用戶在關閉電話權限的情況,APP仍然會收集用戶的部分設備信息、IP地址等信息;收集與APP無關的個人信息等。
專家建議,隨著在線教育用戶群體的拓展,國家和企業對用戶個人隱私及信息安全的保護需要更加嚴格和規範。而作為家長,建議在進行網課購買及軟件使用前,要對這些軟件要做好調查與甄別。
