多家知名旅企APP上“黑榜”，用户的隐私如何保障？_户外运动资讯_户外运动

栏目导航 网站首页>>户外运动 >>户外运动资讯

多家知名旅企APP上“黑榜”，用户的隐私如何保障？

发表日期：2020年5月20日共浏览224 次出处：第一旅游网【编辑录入：中华旅游网】
字体颜色：【字体：放大正常缩小】【双击鼠标左键自动滚屏】【图片上滚动鼠标滚轮变焦图片】

近期，国家计算机病毒应急处理中心通报了“净网2020”专项行动的监测结果，共有21款旅游、会议类移动应用(APP)存在隐私不合规行为，违反《网络安全法》相关规定，涉嫌超范围采集个人隐私信息，其中，锦江酒店、携程、同程、途牛、去哪儿等知名旅游企业APP登上了黑榜。

　　具体来看，锦江酒店APP(版本5.0.2)、携程旅行APP(版本8.22.2)、同程旅游APP(版本9.2.8.1)均存在未向用户明示申请的全部隐私权限，以及未建立并公布个人信息安全投诉、举报渠道，或未在承诺时限内受理并处理等违规行为。途牛旅游APP(版本10.26.0)和去哪儿攻略APP(版本5.9.0)则存在未向用户明示申请的全部隐私权限的问题。

　　被“点名”后，这些旅游企业的APP是否做出相应的优化更新?中国旅游报记者在截稿前，分别用苹果手机系统和安卓手机系统打开这几家旅游企业的APP，发现它们均升级了版本，但只有锦江酒店APP(版本5.0.4)和途牛旅游APP(版本10.26.1)分别在软件更新的内容中明确提出，优化未获取网络前浏览隐私协议的方式和修改了隐私政策中的部分内容，加强了隐私获取的提示。其他的APP只是升级了版本，并未在软件更新内容说明中明确提及相关内容的优化和改进。

　　不过，携程方面回应本报记者称，他们已经采取整改措施，之前版本存在隐私不合规的两个问题已在4月26日最新版本(版本8.23.2)的隐私政策中得到有效解决，他们同时将新版本数据发送至国家计算机病毒应急处理中心，正在进行结果验收中。针对旧版本的用户，携程也已设置提醒，所有旧版本用户在打开携程旅行APP时，均可以看到升级提醒的弹窗。

　　有业者表示，几乎每年都有一部分APP因涉嫌超范围采集用户敏感数据而被媒体曝光。但这种情况为何依然存在?

　　“因为数据本身就是财富。”一位IT行业分析师告诉中国旅游报记者，谁掌握了更多的用户数据，谁就有更多的分析样本，为企业产品营销提供的价值就可能越大。比如，很多手机APP在安装时都会出现“是否允许访问您的位置”提示，这就是为了收集用户的活动范围，从而了解用户的行为习惯。对于大部分工具类的APP来说，如果只有纯粹的工具属性，APP的用户流失率会很高，如果通过大数据的分析便可以快速地主动推送客人喜爱的产品和信息，提升APP的用户留存率和活跃度。

　　旅游大数据方面的研究学者祖长生举了这样一个例子，曾有一家销售冰箱的企业提出，免费为用户提供冰箱，唯一的条件就是允许他们在冰箱里安装一个计数器。这家企业计划通过记录开关冰箱门的次数来观察用户每天使用这台冰箱的频次，从而判断用户的消费行为习惯，再根据这个习惯来设置冰箱的使用寿命，并提高它的性能。“从商家为了收集用户数据宁可免费提供冰箱的行为来看，通过数据读懂用户的需求是一件多么有价值的事。如今是流量为王的时代，谁能抓住客人的喜好，展开针对性的营销，谁就能获得更多的市场，而数据可以帮助企业做精准的用户画像。”

　　“需要注意的是，APP搜集的用户信息也存在一定程度的泄露风险。一般平台方会将用户信息保存在相关服务器及云端，用于用户营销或分析，一旦该APP因为安全漏洞或其他问题泄露，就可能导致用户信息大面积泄露。”祖长生提醒道。

　　喜欢旅行的媛媛，手机中同时装有这几家被国家计算机病毒应急处理中心“点名”的旅游企业APP，得知此事，她表示非常无奈，但也不知道该如何更好地保护自己的隐私?

　　为此，中国旅游报记者采访了北京第二外国语学院旅游法中心主任王天星，对于该类事件，王天星分析道，如今一部分涉嫌超范围采集用户隐私的企业都是借助于网络软件技术，利用用户网络技术水平不高、对个人隐私信息关注度不高等特点，根据事先设计好的格式合同，让用户要么默认同意企业超范围采集个人隐私信息，要么放弃使用该企业的APP。然而对于用户而言，放弃使用该企业的APP，实际上就等于放弃了获取相关服务的机会，或者失去了获得该企业的服务优势，因此只能无奈地选择同意。

　　王天星建议，作为消费者，在日常生活中发现有企业有违反法律法规，涉嫌超范围采集个人隐私信息的，可以依据《网络安全法》第四十三条的规定，及时向网络运营者提出删除其个人信息的要求;发现网络运营者收集、存储的其个人信息有错误的，可以及时要求网络运营者予以更正。网络运营者应当采取措施予以删除或者更正。对于网络运营者的违法行为，消费者可以依法向网络信息监管部门举报、投诉。“然而，遗憾的是，除非该款APP 擅自向社会发布其超范围收集的个人隐私信息，损害用户的个人形象、声誉等人格权益，否则大多数用户都不会依据相关法律向法院提起诉讼，或者抵制电商的此种行为。惟有消费者重视自己的个人隐私权益，政府网络信息监管部门积极作为，网络运营秩序才能规范有序，电商产业才能高质量发展。”

　　据了解，新版《个人信息安全规范》已正式发布，并将于今年10月1日起实施。规范中增加了“多项业务功能的自主选择”“用户画像的使用限制”“个性化展示的使用”“基于不同业务目的所收集个人信息的汇聚融合”“第三方接入管理”“个人信息安全工程”“个人信息处理活动记录”等内容。此举将为用户信息的隐私安全撑起更强大的保护伞。