2023-01-07-复旦大学-保险App用户隐私与个人信息保护的若干隐患研究报告_60页_1mb

保险行业App用户隐私保护隐患总结

报告概述

本报告分析了保险行业App的用户隐私保护问题，基于52个主流App的测试结果，揭示了个人信息保护中的不足。研究覆盖保险公司、保险经纪公司和健康管理公司App，采用复旦大学金融消费者App用户隐私保护分析框架，发现15大类常见问题，并提出改善建议。

主要发现

• 隐私政策相关问题：共6项，包括未显著标识个人信息、未披露政策发布日期、未说明用户信息操作反馈时间、未列出权限细节、未解释Cookie机制和未公开第三方SDK信息。
• 权限申请相关问题：共3项（用户端）+3项（时间点相关），涉及未说明权限用途、未在必要场景下申请权限、未获用户授权、用户同意前未申请权限、后台运行时违规收集信息。

公司类型差异

• 中小型公司和寿险公司问题更突出，暴露出约9项隐晦，财政规模较大公司约6项。
• 寿险公司问题略多于财险公司，表明健康与风险相关数据敏感性较高。

安全性建议

• 保险公司：完善隐私政策，确保用户知情权；严格遵守个人信息保护规范，避免无授权数据收集。
• 消费者：注意权限授予，不随意开放隐私；定期维护个人信息。
• 监管部门：完善法律法规，加强事前监管，推动行业自律。