南都个人信息安全报告：头尾部App隐私政策透明度两极分化

12月22日，由南方都市报个人信息保护研究中心主办的“2020啄木鸟数据治理论坛”在北京召开。会上，南都个人信息保护课题组发布了《个人信息安全年度报告（2020）》（以下简称“报告”）。

报告显示，头中尾部App的隐私政策的平均分呈现两极分化的情况，尤其是悠闲娱乐类头尾部App平均分相差达到77.5分。部分原因在于，两款没有隐私政策的游戏App均属于尾部。

作为企业与用户之间关于如何处理和保护用户个人信息的基本权利义务的文件，隐私政策不同意就闪退、一揽子协议、文本冗长复杂等种种乱象久受诟病。

报告选取了金融理财、教育资讯、社交购物、生活服务、健身医疗和休闲娱乐六大行业各10款App作为隐私政策透明度的测评对象，并按照下载量分为头部、中部和尾部。透明度越高，代表隐私政策中关于企业如何收集、使用、存储和保护个人信息的描述越清晰和全面。

测评结果显示，美团以95分位居第一，快手、京东金融、韩剧TV、哔哩哔哩、叭嗒以一分之差并列第二。透明度中等及以上的App占比达到85%。

不过，仍有两款App没有隐私政策，分别是一起来飞车和绚丽切水果。值得注意的是，这两款游戏App的下载量都在千万余次以上。

此外，尽管数量不多，但60款App中先输入个人信息或强制获取敏感权限才能看到隐私政策的情况仍然存在，比如小猪民宿要求获取强制定位权限，否则无法使用。

小猪民宿要求获取强制定位权限。

与此同时，头中尾部App的隐私政策的平均得分也呈现出两极分化的趋势。《报告》显示，头部App的隐私政策透明度平均得分为88.2分，显著高于中部的74.6分和尾部的64.3分。

App违法违规收集使用个人信息专项治理工作组曾发布报告指出，相较于头部企业的积极整改，几百万中小企业旗下的App受到举报的情况在慢慢增多，整改也比较缓慢。这一点从《报告》中有所体现。

在前不久召开的全国App个人信息保护监管会上，工信部信息通信管理局副局长鲁春丛也提到，大企业规范性趋势向好，而“点多面广，更加分散”、占国内在架App总数90%以上的中小型App及其开发企业正在成为治理重点。

不过，在政府层面对于App治理的高压态势下，尽管今年中尾部 App也被纳入测评，整体表现仍然较2019年度有所提升，平均分从73.9升至77，透明度高及较高的App占比也增加了2.3个百分点。

尤其是两次测评中重合的16款App，有11款得分有所提高，比如Keep从49分升至88分，钉钉由69分升至91分，意味着这些App的隐私政策修改得更加完善。

文|孙朝编辑|石莹