82款App被通报违规收集个人信息:你授权时手一滑,它收集时全都要

82款App被通报：你授权时手一滑，它收集时全都要

现在装个App像签卖身契。

天气预报要通讯录、计算器要定位、坐个网约车还顺手把设备识别码、行程、支付信息全存一遍。

9月23日的通报把遮羞布掀开了：

国家计算机病毒应急处理中心按网信、工信、公安联合专项行动检测，7月29日到9月4日查出82款违规，有的隐私政策不写清楚收集什么信息、有的强制开非必要权限、有的账号根本注销不掉；更打脸的是，上期75款复测后还有28款没改完，相关分发平台已经下架。

具体有多离谱呢：

49款属于“隐私政策没逐条列明收集目的/方式/范围”——翻译一下，不是它不收集，是它不想让你看懂到底收集了啥；金融类点名，医疗小程序、出行应用占比也不低。

通报名单里真是鱼龙混杂：市值风云、沙师弟司机、好轻、车优多、橙果错题本、全能手机扫描王、知源经络穴位、六只脚、妙懂地理……还有一堆医院小程序（东南大学附属中大医院、江门市中心医院、徐州医科大学附属医院）、出行（重庆高速ETC、易公交、智行旅行、北京交通）、金融（开盘啦、财联社、华彩生活、五星智投、阿牛智投、南京银行鑫享贷小程序）。*使用元宝协助整理信源信息

普通人哪里看得懂隐私协议？下载时弹出五六屏，默认全勾，不点“同意”就用不了；等出事才发现，你的就诊、位置、借贷意向、孩子学校、家庭地址，早就散到一堆第三方SDK里了。

还有一类：把你的数据转手给别人——11款。也就是说，这11个应用向其他处理者提供个人信息，但没告知机主、没说目的、没拿单独同意。 里面包括昆明医科大学第一附属医院、中山大学附属第一医院、和睦家医疗等医疗小程序，也包括智行旅行、北京交通、重庆高速ETC、华彩生活、韭研公社、班级小管家等。

医疗+出行+金融，全是高敏数据。你挂个号，它把病历相关数据共享给第三方；你买张票，它把行程给合作方——你以为只是用个功能，它背后可能已经把你拼进用户画像打包了。

第三类：你点拒绝，它继续收——有3款。

相当于未征得你的同意就收集信息，或你明确点击拒绝后仍收集/开权限、频繁弹窗干扰，点名滴答滴顺风车（百度小程序）、雅迪智行、河西停车。

这套最恶心。正常逻辑是“你不给非必要权限，我至少让你用核心功能”；它倒好，你拒绝定位它继续定位，你拒绝麦克风它隔十分钟弹一次，弹到你自己妥协。这已经不是产品设计了，是疲劳战术。

第四类：注销比注册难十倍——2款，撤回同意也没门——7款。

易公交、卫莱电未提供有效更正/删除/注销功能； 健康160、十六番旅行、滴答滴、广安门医院、班级小管家、河西停车、卫莱电未提供便捷撤回同意途径。

很多人以为“卸载=删除账号”，错了。卸载只是把App从手机挪走，服务器里你的手机号、订单、定位、问诊记录全在。真要消失，得进设置找注销，而有些App把注销入口藏到四级菜单，点完还要你发邮件、传身份证、等三个工作日——比去银行销户还费劲。

第五类：安全本身没守住——13款。

牛股王股票、新浪财经、健康160、十六番旅行、兴盛优选、山东高速ETC、滴答滴、河西停车等被点“未采取有效技术措施防止未授权访问、泄露、篡改、丢失”。

前面信息收得细，后台信息守得松，等于把收集来的密码本放传达室抽屉里，谁来没事都能翻翻。

还有自动化推送不给关闭选项、敏感信息不告知必要性、未成年人信息没设置专门规则等零星问题，就不一一念名单了。

所以，咱们也别再把“被通报”当成新闻划走啦。

授权的时候还是要留意它核心功能到底要不要这个权限？设置里能不能关个性化推荐和广告跟踪？监管通报是事后打板子，用户自己能做的，是别把“不同意就用不了”当成天经地义；真遇到强制索权，我们就截图、去应用商店投诉、或者更换竞品。App越免费，越想着拿你的数据回本。