Top
首页 > 新闻 > 滚动新闻 > 正文

100家社交平台隐私政策测评:个别平台社交功能增强 隐私保护未跟上

网信办等四部门首批评审的十个产品的隐私条款全部完成更新,包括微信、微博、淘宝、京东商城、支付宝、高德地图、百度地图、滴滴、航旅纵横、携程网等大众最常使用的产品。其中微信和微博均属于社交类。
发布时间:2017-09-18 13:28        来源:南方都市报        作者:蒋琳

近日,腾讯微信和新浪微博发布并弹窗了新版隐私政策。至此,网信办等四部门首批评审的十个产品的隐私条款全部完成更新,包括微信、微博、淘宝、京东商城、支付宝、高德地图、百度地图、滴滴、航旅纵横、携程网等大众最常使用的产品。其中微信和微博均属于社交类。

基于自身属性,社交类平台不可避免地收集了大量用户的个人信息甚至敏感个人信息,它们的隐私政策透明度如何?不久前,南都完成了100家常用社交类平台的隐私政策测评。结果显示,超过6成透明度低,而且同公司旗下的不同产品使用不同隐私政策的情况十分常见,还有平台存在具备完整社交功能的同时信息保护不力的问题。

8个平台透明度较高

基于网站和APP的不同特点,本次测评标准采用了两个版本,在具体标准和分数比重设置上略有不同,满分均为100。按照得分,100个平台被划分为透明度高、透明度较高、透明度中等、透明度较低、透明度低等5个层级。

测评结果显示,没有平台能够达到透明度高的层级;透明度较高的也仅有8个平台,多为腾讯、阿里、网易、百度旗下产品;而透明度低的平台个数共有61个,超过总数的60%。

南都记者注意到,微信和微博于近两日公布了新版的隐私政策,并在用户更新到最新版本后首次打开时弹窗提醒。事实上,从8月开始,高德地图、百度地图、滴滴等APP就开始陆续用弹窗的形式提醒用户阅读更新后的隐私政策。

相比旧版,微信的新版隐私政策在文初增加了政策更新日期和生效日期,并承诺,如果需进行的个人信息处理活动超出用户原本的授权同意范围,将再次征得用户的明示同意。此外,微信对信息储存的期限和地点作了详细说明,还增加了注销功能。

值得注意的是,在隐私政策的第一部分“我们收集的信息”里,几乎在列举的每一条收集用户信息的细项末尾,都出现了“拒绝提供该信息仅会使你无法使用上述服务,但不影响你正常使用微信的功能”的字样。

具体来说,就是当涉及到声纹、位置、运动步数等仅为某些特定功能所需的信息时,用户即使选择拒绝提供相关信息甚至关闭该功能,也不会影响微信基本功能的使用。

南都记者注意到,微博其实早在弹窗之前就已经悄然上线新版隐私政策,并从旧版的1800余字变成新版的6000余字。新版隐私政策从信息的收集、储存、使用、安全和分享等几大方面作了非常详尽的场景列举和解释,透明度相比旧版有了很大提升。

同公司不同产品政策不同

此次纳入测评的腾讯产品包括QQ、微信和QQ空间3款。在微信发布新版隐私政策之前,它们共用一套腾讯的隐私政策,透明度较高。微信官方表示,近期为了让用户更清晰地了解自己的隐私安全权益,微信在新版本中增设了针对微信产品的独立隐私政策协议,即《微信隐私保护指引》。而QQ和QQ空间依然沿用腾讯通用的隐私政策。

在测评过程中,南都记者发现,同公司旗下的不同产品使用不同隐私政策的情况并不少见,这也导致隐私政策透明度有很大差异。

比如网易旗下的网易CC、花田网和网易云音乐,隐私政策分属透明度较高、中等和较低三个层级。网易云音乐的定位虽然是一款音乐类APP,但其用户可以发动态、评论、点赞,还可以关注附近的人、发私信,甚至还有分享、转发等功能,已经完全具备了社交功能,但它的隐私政策却没有随着功能的增加而及时修改,仍然处于透明度较低的层级。

而同属阿里旗下的4款产品,阿里旺旺、点点虫、旺信、钉钉,使用了3种不同的隐私政策,透明度各有不同。其中阿里旺旺的隐私政策较为全面,在上述4款产品中,隐私政策透明度唯一达到较高层级;而点点虫和钉钉的隐私政策十分接近,区别在于点点虫把重要条款加粗显示,它们和旺信一样,落入隐私政策透明度中等层级。

值得注意的是,淘宝上个月刚刚修改了隐私政策,内容、结构全面合理,达到透明度高的层级。相比之下,上述4款产品的隐私政策都还有很大的改进空间。

企业多未“未雨绸缪”

社交类平台需要收集大量用户的个人信息甚至个人敏感信息,因此也相应地在保护用户隐私上承担了更大的责任,尤其是尊重用户的知情权和注销权。然而,通过分析100家平台在逐条测评标准上的得分,南都记者发现,有些条款只有不到10%的平台在隐私政策中有所提及,但对用户来说却至关重要。

比如只有3家平台“明确告知产品和服务停止运营时,处理用户个人信息的方式”,只有4家平台“针对发生或可能发生个人信息泄露、毁损、丢失的事件,将提供救济措施”。这两条标准实际上都要求企业“未雨绸缪”,提前做好规划、建立应急机制,但真正提出来的平台寥寥无几。

这段时间以来,阿里、京东、腾讯等互联网巨头纷纷在更新后的隐私政策中增加了“注销”功能。这个很久以来都被忽略的功能,在如今的互联网时代,实际上赋予了用户个人信息“被遗忘权”,用户有权要求网站或其他技术公司删除不正确的、过时的或者侵犯个人名誉的信息的权利。

但是,大多数社交平台并未在隐私政策中体现出这种变化。测评结果显示,仅有6家平台在隐私政策中明确告知用户拥有“查询、更正、补充、删除个人信息和注销账号”的权利。

合作站点
stat