好大夫在线APP侵害用户权益被通报 记者实测发现整改“打擦边球”仍是“不给权限不给用”

中国网财经12月25日讯(记者 林溪)12月19日，工信部发布《关于侵害用户权益行为的APP(第一批)通报》，包括好大夫在线在内的41款app被通报并要求整改。

对于此次通报中提到的“好大夫在线”APP(版本6.6.3)“不给权限不让用”的问题，好大夫在线在回复中国网财经时称，“收到通知后，(公司)立即启动整改工作，取消了‘授权后使用’的权限限制，并对版本进行更新，所有工作已于2019年12月17日完成并通过验收。”

但12月23日，中国网财经记者下载并打开“好大夫在线”最新版本APP(6.6.4版本)时发现，该版本软件将“同意《隐私保护政策》”与“APP索取用户权限”放在了同一提示框，用户无法单独选择只同意《隐私保护政策》而不同意APP索取用户权限，实际上仍是用户“不给权限就不让用”。

记者实测发现，打开“好大夫在线”APP(版本6.6.4)，其界面首先弹出“温馨提示”，告知用户“好大夫在线制订了《隐私保护政策》”，同时表示“需要收集(用户)使用信息”，包括设备信息、存储权限、位置信息、相机/摄像头、麦克风。

当记者选择“不同意”选项时，弹出窗口显示“如果你不同意该政策(《隐私保护政策》)，很遗憾我们将无法为你提供服务”，并提示用户可以“退出”软件，或返回“温馨提示”。

当记者被迫在APP开机界面选择“我同意”，以进一步测试时，APP又弹出“权限管理”窗口，要求获取用户手机号、存储权限、设备信息(包括读取设备通话状态和识别码)、位置信息等。

当记者将上述选项反复选择“拒绝”后发现，最后软件虽然还可以打开，但却根本无法完成注册流程，因而也无法实际应用该APP的各项功能。

而当记者被迫一一同意，以测试“好大夫在线”用户注册流程时，记者发现，注册一个好大夫在线的账户，用户共需向APP提供“读取手机号权限”、“读取设备信息(IMEI、IMSI)权限”、“读写设备上的照片及文件”等三项隐私权限。

据业内人士指出，上述权限跟用户注册没有任何关系，很多APP在注册阶段是不索取用户授权的。尤其是“读写设备上的照片及文件”这一项，完全超出了APP注册所需要的权限。而即便是这些权限与好大夫在线APP的部分应用功能有关联，也没有必要在注册流程时索取，完全可以在实际应用到具体功能时再索取。

此外，该业内人士表示，如果说“读取存储的权限与在线图片问诊存在功能上的关联，使用麦克风和摄像头的权限与视频问诊有功能上的关联，那么用户手机号信息、设备信息、位置信息这些个人隐私信息，跟在线问诊、体检报告解读这些功能，实在是没什么直接联系。”

根据《工业和信息化部关于开展APP侵害用户权益专项整治工作的通知》，近期，工信部开展APP侵害用户权益专项整治行动。在监督检查阶段，工信部组织第三方检测机构对各大应用商店APP进行检查，对发现存在问题的百余家企业进行督促整改。截至《通知》发布时，尚有41款APP存在违规收集、使用用户个人信息、不合理索取用户权限、为用户账号注销设置障碍等问题，上述41款APP包括腾讯QQ、好大夫等。其中，“好大夫在线”APP(版本6.6.3)被发现有“不给权限不让用”的问题。

根据工信部的要求，存在问题的APP应在12月31日前完成整改落实工作，逾期不整改的，工信部将依法依规组织开展相关处置工作。

对于41家“侵害用户权益APP”整改的后续进展，中国网财经记者将持续关注。