沪消保委再跟踪25款收集个人信息权限的APP:6款未改进

澎湃新闻记者 邹娟
2019-03-29 11:51
来源:澎湃新闻

3月29日,上海市消保委通报网购平台、旅游出行、生活服务类App个人信息权限改进跟踪,截至目前,仍有6款App未能就其权限和功能无法对应的问题进行改进。

测评发现25款App敏感权限与实际功能不对应

3月27日,上海市消保委通报第三期手机App涉及个人信息权限评测结果。这一期App的选择,集中在网购平台、旅游出行、生活服务方面。评测结果显示,有25款应用敏感权限与实际功能不能一一对应。

问题涉及发送短信、录音、拨打电话、读取联系人、“监控外拨电话,重新设置外拨电话的路径”、接收讯息(短信)、读取通话记录等敏感权限未找到对应功能等。

此后,上海市消保委与手机App企业进行技术沟通,相关企业也在排查后对存在的问题作出解释和优化意见。

截至3月23日,仍有9款应用未能就其权限和功能无法对应的问题进行改进。分别是:聚美(v7.951)、贝贝(v8.2.01)、穷游(v9.2.0)、TripAdvisor猫途鹰(v29.4.1)、神州租车(v6.4.4)、一嗨租车(v6.2.1)、饿了么(v8.13.1)、百度糯米(v8.4.7)、格瓦拉生活(v9.5.0)。

目前仍有6款App未改进

针对评测会通报情况,饿了么表示已在会前推出更新版本,删除“读取通话记录”权限。

3月28日,TripAdvisor猫途鹰、一嗨租车向上海市消保委提交相关整改报告。

途趣网信息技术(北京)有限公司致上海市消费者权益保护委员会回函 上海市消保委 供图

TripAdvisor猫途鹰表示,高度重视测评结果,并第一时间进行内部排查并解决,已通过升级版本的形式删除“拨打电话”权限。目前,新版本(版本号29.4.3)已于3月27日晚在各大安卓系统应用市场上线。

一嗨租车表示,关于获取“接收讯息(短信)”权限的问题,经自查发现是开发失误,并未有相应功能需要该项权限,现已在v6.2.3版本中进行修正,3月27日当天已经上线。目前首页已推送,应用商城因审核原因,最晚将于3月29日上午上线。

一嗨租车致上海市消费者权益保护委员会回函 上海市消保委 供图
此外,格瓦拉相关负责人在通气会上当众表示已于3月26日升级版本,并删除“发送短信”“读取联系人”“录音”。然而,经App评测技术团队发现,在各大应用市场并没有发现格瓦拉的更新版本。格瓦拉所说的“新版本”只能通过应用内升级获得。技术团队进一步测试发现,新版本中“读取联系人”权限并未删除,与格瓦拉公司的公开承诺不符。

上海市消保委认为,消费者的个人信息依法受到保护。对于存在问题的App,改正是义务,承诺是责任。企业不应该言之凿凿,实际上敷衍了事。

上海市消保委对饿了么等3家企业的积极回应和实际行动表示欢迎,并敦促其他6家企业作出切实改进,以落实企业诚信责任,维护消费者合法权益。

消保委建议开发者尽可能不使用手机日历权限

本次评测发现,不少网购类App获取了日历权限,而调查也表明,超过半数的消费者在使用日历功能记录工作和个人日常安排等信息。这些信息涉及个人信息、商业机密等,而消费者对日历权限的重视度非常低。

为此,上海市消保委通过上海市消保委、上海新消费微信公众号、腾讯大申网开展了网络调查。

网络调查数据显示,69.9%的消费者关注手机App获取个人权限问题。其中,通讯录权限最为关注,占43.5%;26%的消费者关注电话、短信权限。值得关注的是,仅有0.4%的消费者关注日历权限。

通报会上,有商家表示,获取日历权限,可以为消费者推荐促销等活动。不过,专业测评机构表示,网购类平台使用日历权限给消费者带来的场景可以用其他技术手段加以替代。据此,上海市消保委希望消费者和App开发者都能对日历权限加以重视。因此消保委建议:如消费者经常使用日历记录敏感事项,对App的日历权限应谨慎授权;App开发者如无十分必要,建议尽可能不使用手机日历权限。

彩蛋:App搜索你知道怎么屏蔽广告吗?

3月27日通报会最后,上海市消保委现场做对比实验,请所有与会者分别用饿了么和美团,在同样的送货地址下,输入“奶茶”字样,大多参与者跳出来的搜索结果排序,都不尽相同。

这看起来无关紧要。不过,就在通报会前一天,对比实验工作人员用同样的方法搜索,得到的排序结果,也不尽相同。更值得一提的是,美团页面上,没有一个搜索到的页面显示是广告。而3月26日,实验人员在饿了么上,前后5分钟搜索“奶茶”字样,得到的排序虽然一致,但后一次搜索结果的第二个商家,则用极小的字样标明“广告”。

对比实验人员现场向美团发问:“据我们所知,美团搜索,第五和第八位一般是广告位。可是为什么搜索出来,你们没有一个标注了是广告?难道美团没有广告收入吗?按照最新发布的《电商法》,广告是必须标注的。”

对此,美团现场工作人员表示,因为不是同一部门,无法当场回答。截至澎湃新闻(www.thepaper.cn)记者发稿,美团对此也没有答复。

而对于前后五分钟“广告”字样时有时无的问题,饿了么表示,将坚决遵守《电商法》,已经在App显著的位置展示《资质与规则》、进行“广告”标识。

对于实验展示结果,其中涉及因素很多,每家商户购买的广告时长和展现次数都是有限的,使用完毕后饿了么就依法不再标识“广告”,而通过广告,商家获得了更多的点击和销量,也会间接提升它的综合排名。

不过,值得回味的是,通报会现场,饿了么相关工作人员表示:消费者可以在排序方式中点“通用排序”,得到的排序结果就不包含广告因素。而记者在现场发现,大多手机,默认的都是“综合排序”,也就是包含广告的显示页面。如果不是专业人士提醒,这一“小技巧”很容易被忽略。

    责任编辑:高文
    校对:张艳