100款App个人信息收集与隐私政策测评报告

据工信部统计，截至2017年底，我国三大运营商移动电话用户总数14.03亿户，移动宽带用户（即3G和4G用户）总数11.01亿户，占移动电话用户的78.5%。随着移动互联网发展以及各类手机App的兴起，手机已成为国民日常生活中不可或缺的工具，各类App在给使用者带来便利的同时，其背后的使用权限和隐私问题也随着近年来互联网安全事件的陆续爆发而逐渐引起消费者的密切关注。

2018年1月6日，国家网信办网络安全协调局约谈支付宝（中国）网络技术有限公司、芝麻信用管理有限公司的有关负责人时指出，支付宝、芝麻信用收集使用个人信息的方式，不符合《信息安全技术个人信息安全规范》国家标准的精神。3月17日，美国《纽约时报》报道称，Facebook上超过5000万用户信息数据被一家名为“剑桥分析”的公司泄露，美国联邦贸易委员会也展开了调查。

移动互联网安全事件的频发，暴露出当前消费者个人信息保护工作存在着不足，为加强对网络平台的全面排查，防止类似事件再次发生，切实保护公民个人信息安全，我国于2017年颁布了《中华人民共和国网络安全法》。自《网安法》正式实施以来，人大、工信、网信、网安以及消协系统，在全国各地掀起了一系列个人信息专项检查、整治行动，处罚违法违规行为的同时，也加强了社会公众对个人信息保护的重视程度。2017年12月29日，中国国家标准化管理委员会正式发布GB/T 35273-2017《信息安全技术个人信息安全规范》（以下简称《个人信息安全规范》），并于2018年5月1日起实施。《安全规范》以国家标准的形式，明确了个人信息的收集、保存、使用、共享的合规要求，为网络运营者制定隐私政策及完善内控提供了指引。

作为依法对商品和服务进行社会监督的保护消费者合法权益的社会组织，中国消费者协会（以下简称“中消协”）致力于提升消费者对个人信息安全的重视度，积极推动App依法合规获取和使用公民个人信息的工作。2014年中消协发布了《2014年度消费者个人信息网络安全报告》，报告显示网络针对消费者个人信息“窃取”和“非法使用”的黑色产业链呈现爆发性增长态势，消费者因个人信息泄露造成的经济损失数目惊人。2016年中消协发布调查报告显示消费者对互联网信息服务的总体满意率仅为57.9%。为促进各经营者更好地遵守《中华人民共和国网络安全法》、《个人信息安全规范》等相关法律和标准规范，维护广大消费者的个人信息安全，中消协于2018年8-10月开展了App个人信息保护情况测评活动，所有App下载均在9月1-3日期间从App Store、安卓市场下载并录屏取证。根据消费者需求和专家组建议，本次活动邀请消费维权志愿者对10类（通讯社交、影音播放、网上购物、交易支付、出行导航、金融理财、旅游住宿、新闻阅读、邮箱云盘和拍摄美化）100款App（见附件1）进行现场体验，同时邀请专家对App用户协议、隐私政策进行审核，综合反映App个人信息保护中存在的问题。具体测评情况如下。

一、主要测评结果

本次被测评的10类100款App分别从App Store和安卓市场进行下载，根据测评结果显示,从App Store下载的与从安卓市场下载的App在信息的收集内容和隐私政策上并无明显差别，但常用App与中小型企业App的评分差距明显。

（一）10类App测评总体情况

根据测评结果，新闻阅读、网上购物和交易支付等类型App为总平均分相对较高的App类别，而金融理财类App得分相对较低，仅为28.91分。10类App评分的总平均分排名如图1：

图1 10类App总平均分

（二）常用App与中小企业App评分情况

为了解每类中小型企业App得分情况，每类分别针对消费者常用App和中小企业App的分数计算出平均值作对比，对比发现，各类型App中小企业App得分均显著低于消费者常用App，常用App平均分为74.78，而中小企业App是39.18。其中通讯社交、影音播放、网上购物、出行导航和旅游住宿类App平均分差距达40分以上。