2018个人信息安全大会17日在北京国家会议中心举行。会上,南都个人信息保护研究中心发布的《2018年个人信息保护年度报告》显示,1000款常用APP中,仅13款APP隐私政策透明度级别为“高”,过半级别均为“低”。
“隐私政策”是企业与用户间关于处理和保护个人信息的基本权利义务文件,通常显示于首次注册页面,旨在告知用户,企业如何对个人信息进行收集、使用、与第三方共享,是明确企业责任与用户权利的重要依据。
测评选取了1000款常用APP,覆盖了购物导购、移动金融、教育文化、旅游交通、生活服务、社交交友、体育健身、新闻资讯、休闲娱乐、医疗健康等十大行业。其中,以APP所提供的服务与日常生活的相关度、用户使用量、使用频率等因素对“常用”概念进行界定。
根据《中华人民共和国网络安全法》《电信和互联网用户个人信息保护规定》《电信和互联网用户个人信息保护规定》等相关法律法规,测评设“是否提供了个人信息保护政策”“用户的选择权和同意权”“向第三方披露个人信息”等14个维度为打分标准。
测评结果显示,1000款常用APP中,仅13款隐私政策透明度级别为“高”;12.2%级别为“较高”;14.8%级别为“中等”;17.9%级别为“较低”;53.8%级别为“低”。
1000款常用APP中,隐私政策透明度分布两极分化现象严重。“头部”APP愈发完善的同时,“尾部”APP文本雷同、暗藏霸王条款、盗用其它APP隐私政策等情况层出不穷。
此外,报告还针对“2018年度隐私热点事件与企业舆情危机应对”予以分析,并作“2018年度热门APP隐私设计观察”。