广东消委会:APP广告多且关闭难对消费者造成困扰
2021-10-29 12:32 羊城晚报•羊城派
各类移动应用程序(APP)给百姓生活带来便利的同时,也出现了过度收集用户个人信息等问题

文/羊城晚报全媒体记者 马灿 通讯员 粤消宣

图/受访者制图

近年来,随着互联网的飞速发展,各类移动应用程序(下称APP)层出不穷,给百姓生活带来便利的同时,也出现了过度收集用户个人信息等问题,备受社会各方诟病。

今年3月,国家网信办等四部门联合印发了《常见类型移动互联网应用程序必要个人信息范围规定》(以下简称《规定》),对39类常见APP收集的必要个人信息范围进行了明确,并要求APP运营者不得因用户不同意收集非必要个人信息,而拒绝用户使用其基本功能服务。同时,《规定》还保障了用户对APP基本功能服务的使用权,以及对收集使用非必要个人信息的知情权和决定权。

为掌握《规定》出台以来常见APP收集个人信息的实际情况,以及了解目前APP在收集个人信息方面还存在哪些问题,今年7-9月期间,广东省消委会组织开展了“常见类型APP非必要个人信息收集情况调查活动”。

本次调查以网络问卷和体验式调查相结合的方式开展,其中网络问卷调查侧重于调查掌握消费者对个人信息保护问题的认知和感受,最终回收有效问卷3052份;体验式调查主要是对消费者使用最多的15个常用APP类型中下载量排名前二十的APP进行体察,共计完成300个体察样本。考虑到APP版本更新速度较快,近日,广东省消委会又进行了调查体察“回头看”。

消费者普遍对个人信息的收集使用缺乏安全感

在问卷调查中,有72%的受访者表示会查看隐私政策;在APP提示需要授权读取或使用个人信息时,82%的受访者会根据必要性来判断是否授权。但在安装使用APP过程中,消费者仍然觉得缺乏安全感。

问卷调查结果显示,有76%的受访者认为其使用的APP有过度收集个人信息;有74%的受访者认为在使用APP过程中被泄漏个人信息;有45%的受访者表示在发现个人信息被泄漏时,为了能正常使用APP,只能选择无视。

隐私政策不规范、默认读取用户手机应用列表问题明显

一方面,体验人员在体验过程发现,一些APP在隐私政策规范性方面存在问题,有待改进。一是隐私政策显示位置隐秘。有2款APP的隐私政策没有在显著位置展示,其中1款APP近期已修正。二是默认勾选同意授权。1款APP存在默认勾选需要获取权限的内容,但近期已修正,未再发现此类问题。三是收集信息内容超出范围。1款APP的隐私政策中,未清楚告知用户需要读取的手机权限内容或收集的个人信息明细,近期调查发现该APP补充了服务协议,但其中将电子邮箱作为必要个人信息进行收集,超出《规定》中规定的餐饮外卖类的必要个人信息收集范围(详见附表)。

另一方面,调查体察发现,300款APP在体验人员拒绝授权收集非必要个人信息后,均能正常使用其基本功能。但调查中同时发现,几乎所有体验的APP均未以弹出方式申请授权就默认读取用户手机应用列表,仅在隐私政策中提及可能收集手机安装应用列表信息。而应用列表是《规定》明确的必要个人信息以外的信息,APP读取用户手机应用列表,其目的可能是对用户进行精准画像,进而推送广告。问卷调查反映,82%的受访者遇到在某一个APP搜索过的内容,会在另一个APP中被推荐。

APP广告多且关闭难对消费者造成困扰

问卷调查发现,APP对非必要个人信息的收集一定程度上导致广告推送的增加。70%的受访者认为,APP收集非必要个人信息的目的是用于分析用户的使用习惯,精准推送广告。消费者反映,在使用APP过程中遇到的广告问题主要有:一是广告页面的“跳过/关闭”按钮不显眼(占69%),二是开屏时间过长(占59%),三是广告伪装成提示页面而造成误点(占57%),四是无法关闭广告(占55%)。

在体验式调查中也发现,不少APP存在广告方面的问题:一是1款APP的“跳过/关闭”按钮不是跟广告同时出现,而是隔1-2秒才弹出按钮。二是1款APP广告页面不设置关闭按钮,目前已修正。三是7款APP内的广告页面带有伪装成分,诱导消费者点击。而近期“回头看”调查发现,其中仍有2款APP存在广告诱导的问题,表现为广告页面中显示带有关闭叉号的提示,点击后会跳转下载其他APP界面或自动下载其他APP。此外,体察人员还发现大部分APP在启动时都会出现3-5秒的开屏广告。

呼吁APP依法规范收集消费者个人信息

个人信息的不正当收集与使用,是对消费者合法权益的侵害;而广告的不规范投放,不仅直接影响消费者的使用体验,还可能间接给消费者带来人身健康和财产安全风险。针对本次调查发现的问题,广东省消委会认为,APP运营方在隐私政策中应全面、清晰、规范列明可能收集的个人信息内容,并说明收集的原因及用途,不宜以“提升服务质量”等模糊说辞作为收集非必要个人信息的理由;收集重要敏感信息要弹出提示申请授权,不得默认勾选同意隐私政策。

同时,对于非必要个人信息,APP不能默认收集或自动授权,因提供基本功能以外的服务确需收集的非必要个人信息,应通过二次授权、弹出提示的方式申请用户授权,如果用户不同意授权,APP不能拒绝用户使用APP基本功能服务。

最后,APP运营方应严格落实相关法律法规要求,在发布、推送广告时,进行明确标注标识,并在显著位置提供方便操作的“一键关闭”功能。消费者要提高个人信息保护意识,在下载使用APP时,须充分了解必要个人信息收集范围,对于APP申请授权收集非必要个人信息,要慎重而警惕,对于没有直接使用需求的个人信息收集申请,应谨慎授权或给予拒绝。

据了解,为保护消费者个人信息安全,广东省消委会于今年上半年,针对转卖消费者个人信息等违法行为提起了四宗公益诉讼,目前,法院判决胜诉三宗,还在审理一宗。

附表

常见类型APP非必要个人信息收集情况调查结果汇总表1
常见类型APP非必要个人信息收集情况调查结果汇总表2

常见类型APP非必要个人信息收集情况调查结果汇总表3

(更多新闻资讯,请关注羊城派 pai.ycwb.com)

来源 | 羊城晚报•羊城派
责编 | 王隽杰