调查发现：共享充电宝好借难还，有的还收集个人信息( 二 )

文章图片
03
过度收集并传输个人信息
部分品牌存在未明示或未经同意、过度收集并传输个人信息。针对消费者在使用共享充电宝过程中可能遇到的个人信息安全问题，市消保委开展了测试。参考《APP违法违规收集使用个人信息行为认定方法》中的关键条目要求，通过模拟消费者在共享充电宝平台进行注册和操作，检查其隐私政策的合规性、收集信息的合理性、传输和上传信息的安全性等内容。
针对5家共享充电宝，美团、街电、倍电、搜电、小电可以获得的APP ，依据《认定办法》中提到的公开原则和必要原则，对于侵害用户个人信息主体的知情权和选择权、存在个人信息泄露和恶意滥用风险的项目进行测试。
结果显示，较为普遍的现象包括：“搜电”等APP首次运行时，在用户授权同意隐私政策前，就收集个人信息；“倍电”等未经同意，在用户点击时或每五分钟多次收集非必要的个人信息，频率超出实际需要；“街电”等未经用户同意或未做匿名化处理直接向第三方提供个人信息；“美团”等未在隐私政策中说明APP收集使用个人信息的目的、方式、范围；“小电”等在申请打开用户权限时未同步告知收集目的。
体察还发现，本次测试的10家共享充电宝，美团、街电、倍电、搜电、小电、来电、怪兽充电、云充吧、咻电、V电均支持在微信公众号、微信小程序、支付宝小程序下的操作使用，在分析这三种方式下收集用户信息的合理性和传输用户信息的安全性后发现， 10家共享充电宝在使用微信、支付宝作为平台时都有收集用户个人信息的行为，其中“咻电”等3家的微信公众号、“V电”等4家的微信小程序、“倍电”等5家的支付宝小程序额外收集了用户的性别或姓名信息，但姓名、性别等个人信息与租借充电宝并无直接联系，属于非必要收集的信息。

文章图片
市消保委已就个人信息保护相关问题
与企业进行反馈
督促企业对各自存在的问题进行整改
已收到“街电”“小电”“美团”的整改报告
“街电”表示已移除APP“拨打电话”权限
新增个性化推送的停止、推出、关闭选项
“小电”明确表示经与微信和支付宝沟通后
现已取消公众号和小程序上
性别信息的共享和收集
“美团”已进行APP版本升级更新隐私政策
将建设更直观明了的修改系统权限弹窗说明
其他涉及品牌尚未有反馈
来源：话匣子