中國消費(fèi)者報(bào)上海訊(記者劉浩)在使用興業(yè)銀行APP時(shí),會(huì)被監(jiān)測心率和步數(shù)?8月4日,上海市消費(fèi)者權(quán)益保護(hù)委員會(huì)指出,通過安卓和蘋果系統(tǒng)應(yīng)用商店下載的興業(yè)銀行APP,均要獲取“獲取身體傳感器信息”權(quán)限以及“健康與健身”數(shù)據(jù),且未明確說明獲取目的。對此,上海市消保委表示,各類APP向消費(fèi)者收集使用個(gè)人信息都應(yīng)當(dāng)具有明確、合理的目的,如索取與APP自身功能實(shí)際需要無關(guān)的權(quán)限,有過度索權(quán)嫌疑。
記者了解到,近日,有消費(fèi)者向上海市消保委反映,其偶然發(fā)現(xiàn)興業(yè)銀行APP竟然要監(jiān)測心率和步數(shù)。
上海市消保委微信團(tuán)隊(duì)分別用不同的手機(jī)進(jìn)行測試發(fā)現(xiàn),安卓系統(tǒng)vivo應(yīng)用商店顯示,興業(yè)銀行APP(版本5.0.54)需要獲取21項(xiàng)權(quán)限,其中包括“訪問身體傳感器(如心率監(jiān)測器)”,對于該權(quán)限的解釋是“允許該應(yīng)用軟件存取監(jiān)測您身體狀況的傳感器所收集的數(shù)據(jù),例如您的心率”。同時(shí),興業(yè)銀行APP還要獲取“訪問用戶的運(yùn)行信息”,該權(quán)限的解釋是“允許該應(yīng)用程序識別身體活動(dòng),檢測用戶步數(shù)或用戶的身體活動(dòng)(例如步行、騎車或坐車)”。
此外,安卓系統(tǒng)小米商店興業(yè)銀行APP(版本5.0.54)和蘋果應(yīng)用商店興業(yè)銀行APP(版本5.0.53)同樣需要“獲取身體傳感器信息”權(quán)限或是收集與消費(fèi)者身份相關(guān)聯(lián)的“健康與健身”數(shù)據(jù)。
作為一款金融服務(wù)類APP,消費(fèi)者的健康狀況與健身活動(dòng)數(shù)據(jù)是否與金融業(yè)務(wù)有關(guān)系,興業(yè)銀行對此并未明確說明。興業(yè)銀行APP為何索要消費(fèi)者個(gè)人身體健康狀況、健身活動(dòng)等數(shù)據(jù)?上海市消保委工作人員撥打興業(yè)銀行客服電話詢問??头藛T表示不是很了解。根據(jù)客服人員提供的鏈接重新下載,消保委工作人員發(fā)現(xiàn)興業(yè)銀行APP仍在訪問“身體傳感器”。
上海市消保委提醒消費(fèi)者,如果不想讓興業(yè)銀行APP訪問相關(guān)數(shù)據(jù),可以通過手動(dòng)禁止該項(xiàng)授權(quán)。雖然消費(fèi)者可以禁止其訪問且并不影響興業(yè)銀行APP的網(wǎng)絡(luò)金融服務(wù),但上海市消保委表示,希望興業(yè)銀行能夠明確、清晰地告訴廣大消費(fèi)者索取消費(fèi)者健康狀況與健身活動(dòng)數(shù)據(jù)的目的。
同時(shí),上海市消保委認(rèn)為,各類APP向消費(fèi)者收集使用個(gè)人信息都應(yīng)當(dāng)具有明確、合理的目的,并嚴(yán)格遵循最小、必要索權(quán)原則,不得超出消費(fèi)者授權(quán)范圍收集個(gè)人信息,也不得越界索取與業(yè)務(wù)功能、服務(wù)場景無關(guān)的個(gè)人數(shù)據(jù)。如果APP以第三方服務(wù)為名,在安裝時(shí)利用默認(rèn)或是一攬子的方式索取和APP自身功能實(shí)際需要無關(guān)的權(quán)限,則有過度索權(quán)嫌疑。