20款出行旅行类APP:携程等无关闭个性化推荐按钮 货拉拉、如祺出行得分垫底
我国《个人信息保护法》于2021年11月1日起施行。法律明确了个人信息处理活动中的权利义务边界,以“告知—同意”为核心原则对平台进行个人信息处理予以规范。
为了解企业在个人信息保护方面的落实情况,南方财经合规科技研究院基于《个人信息保护法》与《App违法违规收集使用个人信息行为认定方法》的相关条款,对平台的个人信息保护合规进行系列测评。测评含告知、撤回同意、第三方处理者单独告知、个性化推荐、敏感个人信息、未成年人个人信息、数据可携带权、信息控制权、个人保护信息负责人这9大方面共20个测评项,测评总分为100分。
结合用户量与功能差异等因素,测评选取了20款出行旅行类APP进行个人信息保护合规实测。测评结果显示,腾讯地图APP得分在80分以上,实现了对个人信息高等级的保护;哈啰出行、途牛旅游、花小猪打车、飞猪旅行、高德地图等14款APP得分在60分至80分,个人信息保护处于中等;首汽约车、嘀嗒出行、货拉拉、如祺出行得分不足60分,对用户个人信息的保护还需加强。
撤回同意、个性化推荐、数据可携带权、第三方处理者单独告知,成为平台的高频合规问题。对于用户授权的个人信息处理,14款APP无法直接撤回同意;携程旅行、美团打车、货拉拉等8款APP未对个性化广告和内容推荐的关闭明确区分,或未提供个性化推荐关闭按钮;第三方SDK同是合规重灾区,19款第三方SDK未告知处理方式,仅1款获取用户的单独同意;数据可携带权的实现也不尽如人意,10款实现个人信息“复制权”,无APP明示提供个人信息转移服务。
(注:因滴滴出行APP尚未在应用商店上架,测评版本为iOS系统的6.2.4版本)
20款出行旅行类APP合规测评(制图:张晓凤)
撤回同意权难实现,仅6款可应用内关闭
撤回同意权已成为全球个人信息保护立法的趋势与共识,《个人信息保护法》中也对此进行了回应。第十五条规定,基于个人同意处理个人信息的,个人有权撤回其同意。个人信息处理者应当提供便捷的撤回同意的方式。
此次测评对撤回同意聚焦于APP内是否提供了用户自主撤回同意的相关功能选项。测评发现,20款出行类APP中,仅腾讯地图、途牛旅游、高德地图、美团打车、花小猪打车、百度地图等6款能够在APP内或跳转至手机系统设置对相关授权撤回同意,其他14款无相关按钮,需直接在手机设备中自行关闭。
途牛旅游可实现用户授权的撤回同意
撤回同意的便捷性值得关注。《个人信息保护法》二审稿中对撤回同意增加“便捷”的要求,与欧盟《通用数据保护条例》(GDPR)“撤回同意应当和表示同意一样简单”的宗旨以及《个人信息安全规范》等相关规定相呼应。
参照国家网信办、工信部、公安部、市场监管总局2019年11月联合制定的《App违法违规收集使用个人信息行为认定方法》中,关于“隐私政策等收集使用规则难以访问,如进入App主界面后,需多于4次点击等操作才能访问到”的规定,测评将打开APP后如经过4次点击仍无法关闭相关授权,视为不便捷。
测评结果显示,20款出行类APP在提供应用内部关闭授权或跳转系统关闭授权的6款APP中,撤回同意功能均不便捷。以途牛旅游的撤回定位授权为例,需通过“我-设置-关于-隐私权限设置-开启地图定位设置-权限管理-定位”路径进行7次操作。
携程旅行等无个性化推荐关闭功能,仅7款可便捷关闭
《个人信息保护法》从一审稿到成文,在不断强化对自动化决策的规制。第二十四条要求,通过自动化决策方式向个人进行信息推送、商业营销,应当同时提供不针对其个人特征的选项,或者向个人提供便捷的拒绝方式。通过自动化决策方式作出对个人权益有重大影响的决定,个人有权要求个人信息处理者予以说明,并有权拒绝个人信息处理者仅通过自动化决策的方式作出决定。
对于出行类应用而言,收集用户的浏览记录、搜索记录、地理位置等进行算法的自动化决策机制分析形成间接用户画像,用以为用户提供更具有个性化需求的内容或广告服务。
针对个性化推荐,平台是否设置了关闭个性化内容推荐及个性化广告推荐的功能、是否提供便捷的拒绝方式、关闭个性化推荐后是否会影响产品使用,这三项内容成为合规焦点。
多款APP在隐私政策中都同时提及提供个性化内容和广告推荐服务。测评发现,仅飞猪旅行、高德地图、滴滴出行、哈啰单车、腾讯地图、神州专车、嘀嗒出行、途牛旅游、百度地图、花小猪打车、智行火车票和同程旅行12款APP在提供相应的个性化推荐时,分别设置了关闭按钮。
其中,百度地图和花小猪打车的个性化推荐分类明确,按钮数量多,用户能有针对性地关闭功能。百度地图个性化按钮齐全,按照各种功能分布:有程序化广告设置关闭按钮,首页智能推荐设置(允许展示首页个性化推荐),个性化推荐设置分为周边个性化内容设置、出行助手智能推荐设置、公共交通个性化方案设置、智行个性化出行设置、搜索个性化推荐设置,针对不同个性化,可逐一关闭。花小猪打车的个性化推荐按钮分类详细,有出行建议(常用上下车点)、出行车型推荐、个性化消息推送,可逐一关闭。
花小猪打车的个性化推荐管理页面
T3出行、去哪儿旅行、首汽约车、曹操出行、美团打车、如祺出行、携程旅行、货拉拉等8款APP在功能设置上未对关闭个性化广告推荐和关闭个性化内容推荐进行明确区分,或未提供个性化推荐关闭按钮。
以携程旅行为例,隐私政策于11月4日更新,11月11日生效。在“限制自动化决策”部分提到,用户在APP登录后可通过“我的-设置-新消息通知与推荐设置”路径对个性化推送进行关闭。但在11月11日下载的携程旅行ios系统最新APP版本中,并无“新消息通知与推荐设置”选项,无法直接对个性化推荐关闭。
在“是否提供便捷的拒绝方式”上,测评同样参照《App违法违规收集使用个人信息行为认定方法》,打开APP后如经过4次点击仍无法关闭个性化推荐,则视为不便捷。
结果显示,20款APP中仅7款APP在所提供的个性化推荐上完全实现了不超过4次点击即可关闭,包括哈啰出行、腾讯地图、神州专车、首汽约车、去哪儿旅行、T3出行、飞猪旅行。
10款实现个人信息“复制权”,无APP提供个人信息转移服务
数据可携带权是《个人信息保护法》三审新增的一项权利。第四十五条规定:“个人有权向个人信息处理者查阅、复制其个人信息;有本法第十八条第一款、第三十五条规定情形的除外。”
可携带权分为两个维度:其一,个人请求查阅、复制其个人信息的,个人信息处理者应当及时提供,即个人可获得个人信息副本;其二,个人请求将个人信息转移至其指定的个人信息处理者,符合国家网信部门规定条件的,个人信息处理者应当提供转移的途径。
测评发现,10款APP未明确提及可提供个人信息复制服务,仅去哪儿旅行、货拉拉、花小猪打车、同程旅行、哈啰出行、腾讯地图、途牛旅游、携程旅行、滴滴出行、美团打车等10款APP为用户提供了对其个人信息的“复制权”。获取的便捷程度有所区别,一般可通过功能按键自主或通过邮件、电话等方式可获得个人信息的副本。
美团打车可提供个人信息下载服务
其中,花小猪打车APP内可导出的信息副本分为信息副本(不含金融业务)和金融信息副本,用户可以在个人信息管理中心自行导出信息副本。不含金融业务的信息副本导出将于24小时内完成导出,结果将发送至用户个人邮箱,每日限提交一次。金融信息副本导出需要认证用户身份证号。
但可携带权的另一维度——个人信息的转移服务,执行的情况则不容乐观,仅携程旅行、曹操出行2款APP在隐私政策中提到为用户提供将个人信息转移的服务。例如,曹操出行的隐私政策在用户权利中包含“转移个人信息”,在法律法规许可且技术可行的前提下,例如数据接口匹配,曹操出行可将用户个人信息传输给其指定的第三方。
19款第三方SDK未告知处理方式,仅1款获单独同意
《个人信息保护法》第二十三条规定,个人信息处理者向其他个人信息处理者提供其处理的个人信息的,应当向个人告知接收方的名称或者姓名、联系方式、处理目的、处理方式和个人信息的种类,并取得个人的单独同意。接收方应当在上述处理目的、处理方式和个人信息的种类等范围内处理个人信息。
APP内通常会接入多个SDK(软件开发工具包),利用SDK技术为用户提供多样化的服务。目前,所测20款电商类APP都在隐私政策中明示了接入相关合作方SDK的目录,但因详细度不同而存在一定合规问题。依据法律要求,APP应向个人告知第三方的“名称或者姓名、联系方式、处理目的、处理方式和个人信息的种类”。
测评发现,大多数APP告知了第三方的名称或者姓名、个人信息的种类、处理目的,以及第三方的隐私政策链接。除腾讯地图外,其他19款APP对处理方式均未明确告知。
腾讯地图首页弹窗第三方信息收集的告知
针对“取得个人的单独同意”,仅腾讯地图在首次下载APP后的授权同意弹窗中,包含第三方SDK列表的链接。多款APP虽在首次弹窗中提到“未经您的授权同意,我们不会将上述信息共享给第三方或用于您未授权的其他用途”,但第三方SDK的详细信息需要APP内的隐私管理中查阅。
南财合规建议
1、对于相机、位置信息、麦克风等授权的撤回同意,APP内可设权限管理专区,并明确在何种场景下使用及用以哪些目的等。为实现便捷性的要求,关闭授权的点击步骤不应超过4次,建议在应用内可直接关闭。
2、部分APP的个性化推荐管理虽然较为全面,但仅能从隐私政策内点击进入,从用户的操作体验来说并不便捷,建议在设置页面的显著位置明确提供相应个性化推荐的关闭选项,操作步骤不应超过4次。
3、第三方单独告知问题方面,目前大多数APP提供了第三方SDK信息收集的单独列表,应对当前未落实的联系方式、处理方式进行明确告知。在取得个人的单独同意上,可在首次开启APP的弹窗中设计。
4、对于用户的个人信息可携带权,APP应在隐私政策明确列明《个人信息保护法》中赋予用户的权利,并提供实现路径。企业应为此提供专门的联系方式获取或在APP内设计直接获取导出按钮。
5、因出行类APP与用户人身安全密切相关,多家企业在运营时采取了录音录像功能。出于对公共安全的考虑并平衡司乘双方的权益,APP应设有专门的录音录像信息收集及隐私保护协议,更详细地告知用户相关信息的授权情况,并在采集申请授权的同时,获得用户的单独同意。
6、由于《个人信息保护法》11月1日生效,不少应用在前后时间节点更新了隐私政策,完善了对用户个人信息的规定与表述。但部分APP在产品设计功能上,并未与隐私政策的内容同步更新,建议企业及时排查并落实产品设计的个人信息保护相关功能。
测评补充说明
测评时间:11月11日至12日
APP所测版本(括号内为隐私政策更新或生效时间):
IOS版:滴滴出行6.2.4(2021.7.8),携程旅行8.41.6(2021.11.4),高德地图11.11.1.2639(2021.10.30),如祺出行2.15.0(2021.8.5),曹操出行5.2.6(2021.11.5),美团打车2.7.0(2021.10.31),飞猪旅行9.9.4(2021.11.5),去哪儿旅行5.0.21(2021.10.29),百度地图15.10.1(2021.10.31),货拉拉6.5.85(2021.11.15),T3出行2.1.26(2021.10.11)、花小猪打车1.3.18(2021.11.8)、智行火车票9.8.0(2021.10.3),同程旅行10.2.2.0(2021.11.5)
Android版:哈啰出行6.2.1(2021.6.28),腾讯地图9.16.2.1251.1(2021.11.1),神州专车7.0.7_135_35(2021.8.31),嘀嗒出行8.16.2(2021.10.16),途牛旅游10.58.2(2021.9.26),首汽约车9.1.5(2021.8.23)
出品:南方财经全媒体集团合规科技研究院
统筹:曹金良
研究员:张雅婷,李润泽子,郭美婷
(文章来源:21世纪经济报道)
精彩推送
- 20款出行旅行类APP:携程等无关闭个性化推荐按钮 货拉拉、如祺出行得分垫底
- 三个月业绩增长百倍 双十一破4千万!安踏直播间发生了什么
- 交通运输标准化“十四五”发展规划发布 2025年基本建立高质量标准体系
- 交通运输标准化“十四五”发展规划发布 2025年基本建立高质量标准体系
- 预告:国新办就首届中国网络文明大会有关情况举行发布会
- 华威医药迎来21周年庆 举行行业同仁研讨开放日活动
- 国家统计局:CPI不具备大幅上涨的基础
- 国家统计局:居民消费价格仍将保持温和上涨的态势
- 4小时成交额超去年全天 海信激光电视、ULED游戏电视成“双11”爆品
- 三只松鼠受邀参加上海加盟展,引500人争相报名!
- 5G应用进阶 赋能企业智慧升级
- 北京证券交易所揭牌暨开市仪式顺利举行
- 国家统计局:11月上旬生猪(外三元)价格环比涨6.3%
- 降费效果显现 上海45家支付机构减费让利11.86亿元
- 统计局:10月份规模以上工业增加值增长3.5%
- 国家统计局:10月份社会消费品零售总额增长4.9%
- 国家统计局:1-10月份全国房地产开发投资增长7.2%
- 国家统计局:10月份规模以上工业增加值增长3.5%
- 统计局:10月份社会消费品零售总额增长4.9%
- 统计局:1—10月份全国房地产开发投资增长7.2%
- 国家统计局:10月份规模以上工业主要能源产品生产同比均有增长
- 国家统计局:1-10月份全国固定资产投资(不含农户)增长6.1%
- 统计局:10月份全国城镇调查失业率为4.9%
- 国家统计局:11月4日至11日5500大卡沿海电煤采购价格比10月份明显回落
- “双11”热数据背后的冷思考
- 国家统计局:10月各线城市新建商品住宅和二手住宅销售价格环比呈略降态势
- 国家统计局:1—10月份全国固定资产投资同比增长6.1%
- 全国最大的银行贪污案!中行“开平案”又一主犯被遣返回国 已追回赃款20多亿
- 国家统计局:10月份社会消费品零售总额同比增长4.9%
- 信阳首家公用型保税仓库在潢川揭牌
- 产业链链长和产业联盟会长“双长制”(党代会报告热词点击)
- 沽源牧场改革“突围”记
- 广东首笔乡村振兴全额贴息贷款落地高州市曹江镇
- 农业银行与全国工商联共同推出“联企兴村贷”
- 4家上市险企10月份寿险保费环比骤降45%
- 带着航天梦“飞回大山” 这个“苗族女儿”感动南航
- 上市公司双十一 收获满满
- 实探北京楼市:新房销售环比回暖 二手房成交整体欠佳
- 11月15日盘前重要市场新闻
- 进博会溢出效应持续放大 大虹桥从“大集聚”迈向“大辐射”
- 四“链”联动 苏州科技金融模式为企业创新赋能
- 早间机构策略:跨年行情如期展开 聚焦成长与低估值
- 今年保险业缘何淡化“开门红”
- 重装上阵!险企“数据合规与安全”意识在觉醒
- 开发商自救“各显神通” 民营房企苦等融资开闸
- 中科星图:募投15.5亿打造在线平台 开启数字地球大众市场新蓝海
- 中金公司:化工产品价格中长期将逐步回落
- 投服中心:关注非经营性资金占用是否归还
- 独家 | 北交所开市仪式即将举行
- “武林大妈”通过调解医患矛盾获得满满的幸福感
- “双11”的促销套路预付定金反而多花钱触碰监管红线
- 逆回购铺垫足 “麻辣粉”到期无碍资金面
- 多国暴发禽流感疫情
- 震惊!三名中行支行行长巨贪超40亿 新中国最大银行贪污案 外逃美国20年被遣返!
- 前三季度全国新增减税降费9101亿元 助企纾困添活力
- 全国水泥价格大范围下跌
- 武昌两街道赴五峰镇开展帮扶调研 携手唱响振兴 “六口茶”
- 11月14日新闻联播要闻精选
- 首届长三角高质量一体化发展论坛:新时代改革开放新高地已初步建立
- 川渝合建明月山绿色发展示范带 助推成渝地区双城经济圈建设
- 新疆民众:靠双手创造美好生活何来“强迫”?
- 大秦铁路运量高位运行 港口存煤持续回升
- 江苏:疫情下2020体育产业增加值GDP占比略微提高
- 2021首届长三角高质量一体化发展论坛成功举办 聚焦构建更有温度的长三角智慧城市圈
- 国家网信办:数据处理者应当建立数据安全应急处置机制
- 官方:做好粮食安全、能源安全、产业链供应链安全保障工作
- 国家网信办:不得将人脸、步态、指纹等生物特征作为唯一的个人身份认证方式
- 国家网信办:提供数据跨境应当通过国家网信部门组织的数据出境安全评估
- 国家网信办拟规定:数据处理者赴香港上市 影响或可能影响国家安全的 应申报网络安全审查
- 国家网信办拟规定:日活过亿互联网平台制定隐私政策 应经评估后报省级及以上相关部门同意
- 今年1—10月全国快递服务企业业务量累计完成867.2亿件 同比增长34.7%
- 河北秦皇岛市卢龙县附近发生3.1级左右地震
- 央行、银保监会双双喊话房地产市场 释放了哪些信号
- 城市如何走好可持续发展之路 世界市长论坛专家这样说
- “双减”之下 今年中大深圳附属学校运动会搬到了田园
- 广东高校新增一批硕博点!中大这个博士点是广东第三个
- 季为民:各行业和企业的数字化、智能化转型已经势不可当
- 运营商力量如何赋能金融数字化转型?翼支付打算做这些事
- 星展中国副行长郑思祯:外资银行立足本土 助力畅通双循环
- 国家邮政局:1-10月我国邮政行业业务收入累计完成超1万亿元
- 10月31省份CPI出炉!15地涨幅低于全国 2地持平
- “南菜北运”助力稳价保供
- 武汉一还建房42栋主楼全面封顶 建成后将惠及3300余户居民
- 杭博特展“粮道山18号计划”启幕 77件精品文物首次亮相
- 全球首款吸入式新冠疫苗亮相 “海南健博会”
- 一个月间环比涨45% 猪价走出底部了?看专家细数仔猪、母猪存栏出栏情况
- 建阵地 广宣传!乐昌市产业园首家企业人防工作站揭牌
- “119”消防日 韶关这里开展消防安全演练活动
- 深汕合作区:“五光十色”都市乡村示范带规划设计项目定标
- 青蓝国际创新创业大赛广州收官 海内外项目同比增长逾三成
- 深度融入中国产业链推动5G赋能产业变革
- 点军区委书记万红—— 三国点兵地 布下“芯屏端网”
- 江苏盐城:“千亿级”绿色能源“碳路先锋” 打造全球新能源产业发展新高地
- 离群众更近点 解难题更快点
- 没看错!高瓴、IDG、经纬中国正涌入服装行业
- 经济日报携手京东发布数据——保供稳价电商在行动
- 北京新房销售回暖 二手房网签量跌破万套 “条件都可以谈”成中介口头禅
- 经济日报金观平:高耗能企业电价该涨
- 牢记嘱托恪守初心 走好新时代赶考路
- “双十一”期间 成都网络零售额同比增长9.37%