app非法收集个人信息举报，app违规收集个人信息认定方法

南方网讯(记者/杨志明通讯员/广东小轩)近年来，随着互联网的快速发展，各种移动应用(以下简称App)层出不穷，给人们的生活带来了便利，但同时也出现了过度收集用户个人信息等问题，受到社会各界的诟病。

今年3月，国家网信办等四部门联合发布《常见类型移动互联网应用程序必要个人信息范围规定》(以下简称《规定》)，明确了39个常用app收集的必要个人信息范围，要求app运营者不得因用户不同意收集不必要的个人信息而拒绝用户使用其基本功能服务。同时，《规定》还保障了用户对App基本功能的使用权，以及对不必要的个人信息的收集和使用的知情权和决定权。

为掌握《规定》以来常用app收集个人信息的实际情况，了解目前app个人信息收集存在哪些问题，广东省消费者委员会于今年7月至9月组织开展了“常用app非必要个人信息收集情况调查”。本次调查采用在线问卷和体验调查相结合的方式进行，其中在线问卷侧重于掌握消费者对个人信息保护的认知和感受，最终回收有效问卷3052份。体验式调查主要是对消费者常用的前15款应用中下载量排名前20的应用进行观察，共完成了300个观察样本。考虑到App版本更新速度快，广东省消委会近期进行了一项回望调查。具体结果如下：

消费者普遍对个人信息的收集使用缺乏安全感

在问卷调查中，72%的受访者会查看隐私政策；当App提示需要授权阅读或使用个人信息时，82%的受访者会根据需要判断是否授权。然而，在安装和使用App的过程中，消费者仍然感到不安全。调查结果显示，76%的受访者认为自己使用的App过度收集了个人信息；74%的受访者认为个人信息在App使用过程中被泄露；45%的受访者表示，当发现自己的个人信息被泄露时，为了正常使用App，只能选择忽略。

隐私政策不规范、默认读取用户手机应用列表问题明显

一方面，在体验过程中发现部分应用在隐私政策的标准化方面存在问题，需要改进。首先，隐私政策表明位置是秘密的。有两个应用的隐私政策没有显示在显著位置，最近有一个应用被修改了。第二，默认勾选同意授权。1 App中有一个需要权限的默认勾选，但是最近修改过，没有发现这样的问题。第三，收集的信息内容超出范围。1 App隐私政策中，未明确告知用户需要阅读的手机权限内容或收集的个人信息详情。近期调查发现，App补充了服务协议，但电子邮件地址是作为必要的个人信息收集的，超出了《规定》规定的餐饮外卖必要的个人信息收集范围。

另一方面，发现体验者拒绝授权收集不必要的个人信息后，300款应用可以正常使用基本功能。但调查也发现，几乎所有有经验的应用都是默认读取用户的手机应用列表，而不会在弹出窗口申请授权，仅在隐私政策中提到可以收集手机安装应用列表信息。申请列表是《规定》中规定的必要个人信息以外的信息。App读取用户的手机应用列表，其目的可能是为了精准的给用户拍照，然后推送广告。根据调查，82%的受访者遇到了在一个应用程序中搜索的内容，并将在另一个应用程序中被推荐。

App广告多且关闭难对消费者造成困扰

调查问卷显示，App收集不必要的个人信息，在一定程度上导致了广告推送的增加。70%的受访者认为，App收集不必要个人信息的目的是分析用户使用习惯，精准推送广告。消费者报告说

在体验式调查中，我们还发现很多app都存在广告问题：首先，一个app的“跳过/关闭”按钮并不与广告同时出现，而是每隔1-2秒就会弹出一次。二是某App的广告页面没有设置关闭按钮，目前已经纠正。三七款应用中的广告页面包含伪装元素，诱导消费者点击。但最近的“回望”调查发现，仍有两个应用存在广告诱导问题，表现为广告页面显示一个带近叉的提示，点击后会跳转下载其他应用或自动下载其他应用。此外，检查人员还发现，大多数应用程序在启动时会有3-5秒的广告打开时间。

省消委会呼吁App依法规范收集消费者个人信息

不当收集和使用个人信息是对消费者合法权益的侵犯。然而，广告投放不规范不仅直接影响消费者的体验，还可能间接给消费者的人身健康和财产安全带来风险。针对本次调查发现的问题，省消费者委员会提出以下意见和看法：

首先，App运营方应在隐私政策中全面、明确、规范地列出可能收集的个人信息内容，并说明收集的原因和目的，不应使用“提高服务质量”等模糊说辞作为收集不必要个人信息的理由；收集重要敏感信息时，应弹出申请授权的提示，默认情况下不应勾选同意隐私政策。第二，对于不必要的个人信息，App默认无法自动收集或授权。对于提供基本功能以外的服务需要收集的不必要的个人信息，App应通过二次授权和弹出提示申请用户授权。如果用户不同意授权，APP不能拒绝用户使用App的基本功能。三是App运营方要严格执行相关法律法规的要求，在发布和推送广告时明确标注，并在显著位置提供便捷的“一键关闭”功能。第四，消费者要提高个人信息保护意识。在下载和使用App时，他们必须充分了解个人信息收集的必要范围。

对于App申请授权收集非必要个人信息，要慎重而警惕，对于没有直接使用需求的个人信息收集申请，应谨慎授权或给予拒绝。

据了解，为保护消费者个人信息安全，广东省消委会于今年上半年，针对转卖消费者个人信息等违法行为提起了四宗公益诉讼，目前，法院判决胜诉三宗，还在审理一宗。