省消保委通报手机应用程序侵犯消费者个人信息安全整改情况
18款APP基本整改到位，6款仍未整改
省消保委工作人员在演示下载手机APP。记者 邹伟 摄
发布会现场。记者 邹伟 摄
南报网讯（通讯员 袁传敏 记者 邹伟）10月31日上午，江苏省消费者权益保护委员会通报了关于手机应用程序侵犯消费者个人信息安全整改情况。
2017年7月，江苏省消费者权益保护委员会（即原江苏省消费者协会，以下简称“省消保委”）结合手机应用市场上侵犯消费者个人信息的情况，对涉及视听应用、图文阅读、金融支付、旅游出行等用户较多且具有一定行业代表性的27家手机应用程序（以下简称“APP”）所属企业进行了调查和约谈。8月23日，省消保委召开了新闻发布会，将第一阶段调查结果向社会公布，并要求各企业积极整改。截至当前，共有21家企业按时提交了整改方案，整改率达到78%，取得了阶段性的成效。
18款手机APP基本整改到位
艺龙网信息技术有限公司的 “艺龙旅行”、中国铁路信息技术中心的 “12306”、携程计算机技术有限公司的“携程旅行”、北京趣拿软件技术有限公司的“去哪儿旅行”、北京爱奇艺科技有限公司的“爱奇艺”等5家企业整改方案从删除不必要敏感权限、增加消费者提示框、提供消费者权限选择、完善非注册用户信息保护等方面对手机APP进行了全面优化，尊重消费者的知情权和选择权，对消费者个人信息提供了较全面的隐私保护和安全保障，并承诺于12月底之前将优化后的软件更新上线。
（一）手机APP企业对APP获取权限进行自查自纠。以北京爱奇艺科技有限公司为例，省消保委公开要求各企业整改后，该公司迅速组织，对其旗下包括“爱奇艺”、“爱奇艺VR”等所有产品均进行了自查自纠，对所开通的62项手机权限进行梳理，按照要求删除了8项不必要权限。其中包括“发送短信”“写入短信”“获取精确位置”、“修改电话号码”等涉及消费者敏感信息的权限，从源头上对消费者个人信息进行了保护。
（二）整改方案重视消费者知情权的保护。以“12306”为例，该APP承诺将充分履行权限告知义务，完成权限梳理后将升级为“12306”APP新版。新版在下载并安装完成后，首次打开时，首屏以弹出对话框方式对消费者进行提示，详细说明APP所要获取权限的目的、收集方式、收集信息范围及风险，保障消费者的知情权。
（三）整改方案尊重消费者的选择权。以“艺龙旅行”为例，该APP在软件中增加［权限设置］页面。消费者在首次启动APP时，第一页提示［权限设置］功能，权限设置页面列出APP使用的全部权限，并详细说明使用该权限的目的、用途和风险，确保消费者有自由选择的权利。
（四）积极建立消费者个人信息保护规则。以“携程旅行”为例，该APP在关于对注销用户的隐私保护方面进行了升级整改。用户注销携程网账户后，该账户内的所有信息将被清空，公司将不会再收集、使用或共享与该账户相关的个人信息。同时该APP已对平台《隐私政策》里的内容做了调整，包括履行告知说明义务，对注销用户的隐私保护等，较好地建立了消费者个人信息的保护规则。
3款手机APP的整改方案未能达到基本要求
“腾讯视频”、“QQ浏览器”、“财富通”等3款手机app所属企业虽能积极配合省消保委的约谈工作，并按时提供了整改方案，但方案中并无实质性整改内容。以“腾讯视频”为例，深圳市腾讯计算机系统有限公司表示此款APP获取的包括“发送短信”、“发送彩信”、“读取短信”、“定位”等多项敏感权限都具有必要性，技术上虽然可以做到在应用中进行二次提示，但在整改方案并无具体实施内容，且省消保委工作人员在测试中并未看到该公司声称已经实现的部分提示。同时经省消保委调查，该款APP自安装于消费者手机时起，就已经自动开通了上述敏感权限，且存在全部默认勾选的情况，侵犯了消费者知情权和选择权。该款APP属于视听娱乐软件，所涉及的定位、发送及读取短彩信等权限并未给消费者带来用户体验的提高，反而使个人信息存在被泄露的风险中，不符合权限获取的最少、够用原则。综上所述，该公司整改方案并未达到基本要求。
仍有6款APP无任何反馈方案
“蜻蜓FM”所属的上海倾听信息技术有限公司，“百度输入法”、“百度浏览器”、“手机百度”、“百度阅读”所属的北京百度网讯科技有限公司，“百度外卖”所属的北京小度信息科技有限公司等3家手机APP所属企业已明确知悉省消保委提出的个人信息安全隐患问题和整改要求，但至目前尚未有具体措施。其中北京小度信息科技有限公司虽派人前来约谈但没有反馈整改方案，而上海倾听信息技术有限公司、北京百度网讯科技有限公司既未派人前来接受约谈也未反馈任何具体整改方案。
下一步，省消保委将积极履行监督职责，对于提出切实整改方案的企业持续关注和跟踪，确保升级后的手机APP符合保障消费者合法权益的要求；积极敦促目前尚未达到整改要求的企业尽早提交实质性方案，并确保整改到位；对无任何整改意向的企业,我们将依据《消费者权益保护法》赋予消费者组织的法定职责，保留采取进一步措施的权利，切实维护消费者的合法权益。
