(資料圖片僅供參考)

原標題：APP獲取訪問用戶身體傳感器信息等權(quán)限（引題）

上海市消保委：興業(yè)銀行涉嫌過度索權(quán)（主題）

中國消費者報上海訊（記者劉浩）在使用興業(yè)銀行APP時，會被監(jiān)測心率和步數(shù)？8月4日，上海市消費者權(quán)益保護委員會指出，通過安卓和蘋果系統(tǒng)應(yīng)用商店下載的興業(yè)銀行APP，均要“獲取身體傳感器信息”權(quán)限以及“健康與健身”數(shù)據(jù)，且未明確說明獲取目的。對此，上海市消保委表示，各類APP向消費者收集使用個人信息都應(yīng)當具有明確、合理的目的，如索取與APP自身功能實際需要無關(guān)的權(quán)限，有過度索權(quán)嫌疑。

記者了解到，近日，有消費者向上海市消保委反映，其偶然發(fā)現(xiàn)興業(yè)銀行APP竟然要監(jiān)測心率和步數(shù)。

上海市消保委微信團隊分別用不同的手機進行測試發(fā)現(xiàn)，安卓系統(tǒng)vivo應(yīng)用商店顯示，興業(yè)銀行APP（版本5.0.54）需要獲取21項權(quán)限，其中包括“訪問身體傳感器（如心率監(jiān)測器）”，對于該權(quán)限的解釋是“允許該應(yīng)用軟件存取監(jiān)測您身體狀況的傳感器所收集的數(shù)據(jù)，例如您的心率”。同時，興業(yè)銀行APP還要“訪問用戶的運行信息”，該權(quán)限的解釋是“允許該應(yīng)用程序識別身體活動，檢測用戶步數(shù)或用戶的身體活動（例如步行、騎車或坐車）”。

此外，安卓系統(tǒng)小米商店興業(yè)銀行APP（版本5.0.54）和蘋果應(yīng)用商店興業(yè)銀行APP（版本5.0.53）同樣需要“獲取身體傳感器信息”權(quán)限或是收集與消費者身份相關(guān)聯(lián)的“健康與健身”數(shù)據(jù)。

作為一款金融服務(wù)類APP，消費者的健康狀況與健身活動數(shù)據(jù)是否和金融業(yè)務(wù)有關(guān)系，興業(yè)銀行對此并未明確說明。興業(yè)銀行APP為何索要消費者個人身體健康狀況、健身活動等數(shù)據(jù)？上海市消保委工作人員撥打興業(yè)銀行客服電話詢問，客服人員表示不是很了解。根據(jù)客服人員提供的鏈接重新下載后，消保委工作人員發(fā)現(xiàn)興業(yè)銀行APP仍在訪問“身體傳感器”。

上海市消保委提醒消費者，如果不想讓興業(yè)銀行APP訪問相關(guān)數(shù)據(jù)，可以通過手動設(shè)置禁止該項授權(quán)。雖然消費者可以禁止其訪問且并不影響興業(yè)銀行APP的網(wǎng)絡(luò)金融服務(wù)，但上海市消保委表示，希望興業(yè)銀行能夠明確、清晰地告知廣大消費者索取用戶健康狀況與健身活動數(shù)據(jù)的目的。

同時，上海市消保委認為，各類APP向消費者收集使用個人信息都應(yīng)當具有明確、合理的目的，并嚴格遵循最小、必要索權(quán)原則，不得超出消費者授權(quán)范圍收集個人信息，也不得越界索取與業(yè)務(wù)功能、服務(wù)場景無關(guān)的個人數(shù)據(jù)。如果APP以第三方服務(wù)為名，在安裝時利用默認或是一攬子的方式索取和APP自身功能實際需要無關(guān)的權(quán)限，則有過度索權(quán)嫌疑。