浙江消保委：經測試，多款APP在個人信息保護方面存在問題
發布時間：2022-07-27 21:04:38編輯發布：一網天行APP小程序軟件開發公司 瀏覽量：
據浙江消保委，近日，為提升消費者對個人信息安全的重視度，積極推動APP依法合規獲取和使用公民個人信息，浙江省消保委聯合寧波市消保委及海曙區消保委、鄞州區消保委，委托第三方檢測機構，對30款手機APP進行了比較試驗，涉及醫療健康、旅游交通、時尚購物、金融理財、學習教育等5大類，30款APP中有12款APP完全符合本次測試的技術標準，符合率為40%。
據悉，大部分APP不符合標準的原因是在個人信息存儲、使用中不符合去標識化要求或者在個人信息訪問控制中未有相應內部管理規定。加測10款APP中，符合標準的有7款APP，符合率為70%，在信息收集的合法性和最小必要方面表現尚可。并且，下載量大、且企業知名度高的APP，在本次測試中技術標準符合率較高。
從類別來看，時尚購物和旅游交通類的APP在測試中技術標準符合率相對較高，達57.1%和50%。如時尚購物類的淘特和識貨APP，旅游交通類的攜程和途牛APP，在本次測試中均符合技術標準。學習教育類APP在測試中技術標準符合率相對較低，整體符合率為20%，存在個人信息暴露的風險。如叫叫APP在比較試驗測試中發現，個人信息收集時的授權同意中，應用軟件在收集14歲以下兒童的敏感個人信息時，未進行特殊說明或增強式告知。同時，在個人信息的展示限制中，寶貝資料頁面個人信息未進行去標識化處理。
同時，多款APP在個人信息保護方面存在兩個方面的問題。一方面，被測試的APP中存在違反個人信息收集的最小必要原則，過多收集個人信息的問題。如：暢途汽車票APP，未在隱私政策中逐一列出所有的收集個人信息的類型、收集方式及其目的，未逐一說明涉及收集個人信息的功能及其所必需收集的個人信息的類型且應用軟件存在第三方登錄行為，但并未在隱私政策向用戶明示其規則。
另一方面，被測試的APP中存在個人信息無法以安全方式存儲的情況，從而造成信息泄露的問題。在個人信息的展示限制測試方向中，個人信息展示限制要求不符合率為23.33%。如悟空租車APP，真實姓名未設置去標識化處理，這個問題導致用戶個人信息更容易泄露。在個人敏感信息的傳輸和儲存測試方向中，個人敏感信息的傳輸和儲存要求不符合率達13.33%。如車來了APP，在本地數據庫發現明文存儲用戶位置信息（包括所在位置經緯度、目的地經緯度及詳細地址），導致用戶敏感信息更容易泄露。
