复旦大学：保险App用户隐私与个人信息保护的若干隐患研究报告_60页_1mb

保险App用户隐私与个人信息保护隐患总结

核心内容

随着数字化进程加快，保险行业App在用户隐私与个人信息保护方面存在诸多问题。本报告基于复旦大学金融消费者App用户隐私保护分析框架，对52家保险公司的App进行了测试与分析，发现共存在15项主要隐私保护问题，涉及隐私政策与权限申请两个方面。

主要观点与发现

1. 保险公司App存在隐私保护不足问题

• 共性问题：App频繁使用剪切板、在用户同意前收集设备信息、权限申请未说明原因、隐私政策表述不清晰等。
• 头部公司同样存在问题：尽管头部公司问题较少（平均约6项），但中小公司问题更为突出（平均约9项），寿险公司问题比财险公司更多（平均约10项）。
• 隐私政策问题：隐私政策文本未对个人信息进行显著标识、未披露发布与生效日期、未指明用户个人信息操作的反馈时间、未逐条列出收集信息及权限、未说明Cookie等技术使用机制、未披露第三方SDK相关信息。

2. 保险经纪公司与健康管理公司同样存在隐私保护问题

• 相似问题：App频繁使用剪切板、隐私政策表述不清晰等。
• 问题普遍性：这些公司与保险公司一样，在隐私政策和权限申请方面存在相似问题，表明行业整体隐私保护意识仍需加强。

3. 中小型保险公司问题更突出

• 问题数量：中小公司问题平均为9项，远高于头部公司（平均6项）。
• 寿险公司问题更多：寿险公司平均问题数量为10项，远高于财险公司（平均9项）。
• 原因分析：中小型公司技术与资金有限，多使用小程序、公众号等，但其涉及的隐私保护问题同样值得关注。

4. 缺乏完整的隐私保护分析框架

• 提出分析框架：复旦大学提出了涵盖用户使用App全流程的隐私保护分析框架，以供监管部门与金融行业参考。
• 框架内容：包括隐私政策文本类、权限申请类、第三方信息披露类、用户退出与维权服务等，有助于提升隐私保护分析的效率与准确性。

5. 测试结果总结出15项隐私保护问题

• 隐私政策类问题（6项）：

  • 未对个人信息进行显著标识
  • 未披露隐私政策发布、生效日期
  • 未指明用户个人信息操作的反馈时间
  • 未逐条列出收集信息及权限
  • 未说明Cookie等技术的使用机制
  • 未披露第三方SDK相关信息

• 权限申请类问题（9项）：

  • 注册登录处未提供隐私政策或强制用户同意
  • 隐私政策内容未主动弹出
  • 隐私政策内容难以阅读和访问
  • 申请权限未说明使用原因
  • 未在必要场景下申请权限
  • 未获得用户授权便使用相关函数收集权限
  • 在用户同意前使用剪切板
  • 在用户同意前使用传感器
  • 在用户同意前收集设备信息
  • 在用户进入具体业务前频繁申请权限
  • 在后台运行时收集设备信息或运行环境信息
  • 在后台运行时使用剪切板
  • 在后台运行时使用传感器
  • 频繁跳出弹窗申请权限
  • 未经过用户同意便使用公共媒体库

6. 隐私保护问题需多方共同维护

• 行业现状：保险行业作为个人信息密集行业，隐私保护问题尤为突出。
• 监管与自律：监管部门需强化政策法规约束，保险公司应加强自律，科技公司需提供技术支持，消费者也应提升自我保护意识。
• 隐私保护隐患：部分App通过默认勾选、未主动弹出隐私政策等方式侵犯用户隐私，可能导致用户在不知情的情况下授权，增加隐私泄露风险。

测试方法与对象

• 测试工具：使用5台安卓手机（Google Pixel3、Pixel3L、Pixel5、小米Mi5、Mi6）进行测试。
• 测试步骤：包括系统底层监测、权限申请检测、后台运行监测、隐私条款人工检测、日志分析等。
• 测试对象：52家主流保险公司App，其中寿险公司占比35%，经纪公司25%，财险公司20%，健康管理公司20%。

测试结果

• 问题一：28.8%的App未对个人信息进行显著标识。
• 问题二：26.9%的App未披露隐私政策发布与生效日期。
• 问题三：15.4%的App未指明用户个人信息操作的反馈时间。
• 问题四：15.4%的App未逐条列出收集信息及权限。
• 问题五：11.5%的App未说明Cookie等技术的使用机制。
• 问题六：9.6%的App未披露第三方SDK相关信息。
• 问题七：15.4%的App在注册或登录处未提供隐私政策或强制用户同意。
• 问题八：7.7%的App未主动弹出隐私政策。
• 问题九：3.8%的App隐私政策内容难以阅读或访问。
• 问题十：34.62%的App在申请权限时未说明使用原因。

结论

保险App在用户隐私与个人信息保护方面存在诸多隐患，包括隐私政策不清晰、权限申请不规范等。这些问题不仅影响消费者信任，也对个人信息安全构成威胁。建议监管机构加强政策执行力度，保险公司提升隐私保护意识，科技公司优化隐私技术，消费者增强隐私保护意识，共同构建良好的隐私保护生态。