默认勾选为何惹争议？94%的APP明示隐私政策(2)

　　从统计结果看，隐私政策透明度较高的100家APP中，94%的APP都能做到在注册页面上，通过下划线，区分颜色和字体的方式明示“隐私政策”以吸引用户点击。不过，QQ音乐、今日头条、搜狐新闻、六块腹肌、壹球、驾考宝典等6款APP，明示隐私政策的效果并不明显，只是使用了与前后语句一样的文字显示。

　　仅有11款APP做到明示同意

　　根据个人信息安全规范，用户对隐私政策的同意需有“肯定性动作”。规范解释，肯定动作包括个人信息主体主动作出声明、主动勾选、主动点击“同意”、“注册”、“发送”、“拨打”等。

　　记者发现，企业获取用户同意的方式各异，一般有“点击注册即表示同意”、“默认勾选”、“提供勾选框并需要用户手动同意”三种方式。

　　然而据报告统计，有13家APP未给予用户对于隐私政策的选择同意权。比如，中国银行的注册页面底部，直接标注了“已同意《中国银行电子银行客户安全服务保障须知》”。一淘的注册页面除了有国家地区和手机号外，仅有已阅读并同意以下协议，并未给用户提供确认授权的操作。

　　与之不同的是，在选取的100家测评APP中，将近一半的APP都采取了“点击注册即表示同意”的方式，占比高达47%。此外，有40款APP在注册页面上，隐私政策出现的位置前加入一个选择框，可供用户打勾选择。不过有29款APP默认了勾选，包括今日头条、美团外卖、爱奇艺等。而有11款默认不同意。

　　值得一提的是，其中支付宝和百度新闻等几款APP还以弹窗的形式由用户自主选择同意与否。

　　记者发现，这11款APP大多是大型互联网企业旗下产品，包括京东商城、支付宝、微信、航旅纵横、百度地图等。而上述列举的这6家正好都是去年9月，四部委评审十大网络产品和服务隐私政策的参评对象。

　　根据测评结果，报告认为，注册时需要对隐私政策（或用户协议）“强调显示”已经成为互联网运营者共识。然而如何得到用户的同意，并未取得共识，各家互联网运营者采取的授权方式各异。最近一度引发争议的默认勾选并不少见，而未给予用户任何选择权的情况也依旧存在。

　　明示同意究竟该怎么做？

　　其实，针对如何明示同意收集个人信息的讨论，一直颇多。那么，究竟怎样的授权方式才算明示同意呢？

　　在欧洲联盟数据保护工作组意见书里关于“同意”的定义中，列举了一个案例：某网络游戏供货商要求玩家提供年龄、姓名及住址等信息，其网站告示中表示，玩家使用网站服务（并向其提供资料）即表示玩家已同意该网站处理他们的个人资料，并同意接收该网站及第三方向其发送的广告信息。

　　此定义指出，登录并参与网上游戏并不等于同意服务商为玩家参与游戏以外的目的处理玩家的个人资料。参与游戏并不意味着玩家有意同意服务商处理超出游戏需要的个人资料。这类行为并不构成当事人对自己的数据用于商业目的的明确同意。

　　如果按照此定义，测评中采取“点击注册即表示同意”的47款APP其实在授权方式上也存在争议。这样的明示同意往往会被转化成选择“使用这款APP”和“不用这款APP”的问题。

　　并且，通过一个点击注册的操作，即完成用户同意隐私政策的一揽子协议，实际上也限制了用户作出自由的决定。这好比你与企业需要签订合同。合同里有一则对你不利的条款，但你无权改动只能全盘接受。

　　记者注意到，在《个人信息安全规范》中，对明示同意的要求更为明晰。在用户首次安装APP时应弹出一款APP“核心功能需要的敏感个人信息”、“附加功能需要的敏感个人信息”，以及“共享、转让、公开披露的个人信息”等页面，保证用户明确了解并主动作出勾选选择。