隱私政策不規范、默認讀取用戶手機應用列表問題明顯

近年來，隨著互聯網的飛速發展，各類移動應用程序層出不窮，隨之出現過度收集用戶個人信息等問題，備受社會各方詬病。今年3月，國家網信辦等四部門聯合印發了《常見類型移動互聯網應用程序必要個人信息范圍規定》（下稱《規定》），對39類常見App收集的必要個人信息范圍進行了明確，并要求App 運營者不得因用戶不同意收集非必要個人信息，而拒絕用戶使用其基本功能服務。同時，《規定》還保障了用戶對 App 基本功能服務的使用權，以及對收集使用非必要個人信息的知情權和決定權。

調查發現，隱私政策不規范、默認讀取用戶手機應用列表問題明顯。一是隱私政策顯示位置隱秘。有2款App的隱私政策沒有在顯著位置展示，其中1款App近期已修正。二是默認勾選同意授權。1款App存在默認勾選需要獲取權限的內容，但近期已修正，未再發現此類問題。三是收集信息內容超出范圍。1款App的隱私政策中，未清楚告知用戶需要讀取的手機權限內容或收集的個人信息明細，近期調查發現該App補充了服務協議，但其中將電子郵箱作為必要個人信息進行收集，超出《規定》中規定的餐飲外賣類的必要個人信息收集范圍。

拒絕授權收集非必要個人信息后，App 基本功能還能正常使用嗎？調查發現，雖然300款App均能正常使用，但幾乎所有體驗的App均未以彈出方式申請授權就默認讀取用戶手機應用列表，僅在隱私政策中提及可能收集手機安裝應用列表信息。而應用列表是《規定》明確的必要個人信息以外的信息，App讀取用戶手機應用列表，其目的可能是對用戶進行精準畫像，進而推送廣告。問卷調查反映，82%的受訪者遇到在某一個App搜索過的內容，會在另一個App中被推薦。

廣告多，關閉難，App帶來的困擾不少。消費者反映，在使用App過程中遇到的廣告問題主要有：一是廣告頁面的"跳過/關閉"按鈕不顯眼，二是開屏時間過長，三是廣告偽裝成提示頁面而造成誤點，四是無法關閉廣告。

收集重要敏感信息不得默認勾選同意隱私政策

個人信息的不正當收集與使用，是對消費者合法權益的侵害；而廣告的不規范投放，不僅直接影響消費者的使用體驗，還可能間接給消費者帶來人身健康和財產安全風險。針對本次調查發現的問題，省消委會提出以下觀點和意見：

，App運營方在隱私政策中應全面、清晰、規范列明可能收集的個人信息內容，并說明收集的原因及用途，不宜以"提升服務質量"等模糊說辭作為收集非必要個人信息的理由；收集重要敏感信息要彈出提示申請授權，不得默認勾選同意隱私政策。

第二，對于非必要個人信息，App不能默認收集或自動授權，因提供基本功能以外的服務確需收集的非必要個人信息，應通過二次授權、彈出提示的方式申請用戶授權，如果用戶不同意授權，App不能拒絕用戶使用App基本功能服務。

第三，App運營方應嚴格落實相關法律法規要求，在發布、推送廣告時，進行明確標注標識，并在顯著位置提供方便操作的"一鍵關閉"功能。

第四，消費者要提高個人信息保護意識，在下載使用App時，須充分了解必要個人信息收集范圍，對于App申請授權收集非必要個人信息，要慎重而警惕，對于沒有直接使用需求的個人信息收集申請，應謹慎授權或給予拒絕。