上海消保委跟踪9款过度索权APP整改：有人真改有人敷衍，格瓦拉实际与承诺不符

今天，上海市消保委通报网购平台、旅游出行、生活服务类App个人信息权限改进跟踪情况，此前测评发现的9款敏感权限与实际功能不相对应、涉嫌“过度索权”的APP中，已有TripAdvisor猫途鹰、一嗨租车等向市消保委提交相关整改报告，但仍有6款App态度敷衍，未能就其权限和功能无法对应的问题进行改进。

3月27日，上海市消保委通报第三期共39款手机App涉及个人信息权限评测结果。本次测评集中在网购平台、旅游出行、生活服务方面。评测发现，有14款应用敏感权限与实际功能均能对应。为推动相关问题的解决，上海消保委与手机APP企业进行技术沟通，相关企业也在排查后对存在的问题作出解释和优化意见。截至3月23日，仍有9款应用未能就其权限和功能无法对应的问题进行改进，涉及的APP有聚美优品（v7.951）、贝贝（v8.2.01）、穷游（v9.2.0）、TripAdvisor猫途鹰（v29.4.1）、神州租车（v6.4.4）、一嗨租车（v6.2.1）、饿了么（v8.13.1）、百度糯米（v8.4.7）、格瓦拉生活（v9.5.0）；

涉及的问题包括发送短信、录音、拨打电话、读取联系人、“监控外拨电话，重新设置外拨电话的路径”、接收讯息（短信）、读取通话记录等敏感权限未找到对应功能，以及目标API级别低等。

针对评测会通报情况，“饿了么”表示，已在会前推出更新版本，删除了“读取通话记录”的权限。

而评测会第二天即3月28日，TripAdvisor猫途鹰、一嗨租车向上海市消保委提交相关整改报告。

“TripAdvisor猫途鹰”表示，高度重视测评结果，并第一时间进行内部排查并解决，已通过升级版本的形式删除了“拨打电话”权限。新版本（版本号29.4.3）已于3月27日晚在各大安卓系统应用市场上线。

“一嗨租车”表示，关于获取“接收讯息（短信）”权限的问题，经自查发现是开发失误，并未有相应功能需要该项权限，现已在v6.2.3版本中进行修正，3月27日当天已经上线。目前首页已推送，应用商城因审核原因，最晚将于3月29日上午上线。

此外，“格瓦拉”相关负责人在通气会上当众表示，已于3月26日升级版本，并删除了“发送短信”“读取联系人”“录音”。但是，经APP评测技术团队发现，在各大应用市场并没有发现格瓦拉的更新版本。格瓦拉所说的“新版本”只能通过应用内升级获得。技术团队进一步测试发现，新版本中“读取联系人”权限并未删除，与格瓦拉公司的公开承诺不符。

上海市消保委认为，消费者的个人信息依法受到保护。对于存在问题的APP，改正是义务，承诺是责任。企业不应该言之凿凿，实际上敷衍了事。上海市消保委对饿了么等3家企业的积极回应和实际行动表示欢迎，并敦促其余6家企业作出切实改进，以落实企业诚信责任，维护消费者合法权益。