近日有網友偶然發現,作為一款金融類手機應用,興業銀行 App 在使用時居然要監測用戶的心率和運行信息。對此,上海市消保委在 8 月 4 日發文對相關功能權限提出了質疑。

上海市消保委發現,安卓系統 vivo 應用商店顯示,興業銀行 App(版本 5.0.54)需要獲取 21 項權限,其中包括“訪問身體傳感器(如心率監測器)”,對于該權限的解釋是“允許該應用軟件存取監測您身體狀況的傳感器所收集的數據,例如您的心率”。同時,興業銀行 App 還要獲取“訪問用戶的運行信息”,該權限的解釋是“允許該應用程序識別身體活動,檢測用戶步數或用戶的身體活動(例如步行、騎車或坐車)”。

圖源:上海消保委

同時安卓系統小米商店興業銀行 APP(版本 5.0.54)和蘋果應用商店興業銀行 APP(版本 5.0.53)同樣發現需要 “獲取身體傳感器信息”權限或是收集與消費者身份相關聯的“健康與健身”數據。

圖源:上海消保委

對此,興業銀行客服表示對這方面不是很了解,也無法查詢到手機銀行的哪一項業務需要監測用戶健康方面的數據,后續可以手動關閉此權限。

上海消保委表示,雖然禁止訪問并未不影響興業銀行 App 的網絡金融服務,但還是希望興業銀行能夠明確、清晰地告訴廣大消費者索取消費者健康狀況與健身活動數據的目的,不然容易引起質疑。

IT之家了解到,除了興業銀行 App,我們還發現平安口袋銀行 App(版本 6.0.1)也會對獲取用戶的身體運動信息。

上海消保委指出,各類 App 向消費者收集使用個人信息都應當具有明確、合理的目的,并嚴格遵循最小、必要索權原則,不得超出消費者授權范圍收集個人信息,也不得越界索取與業務功能、服務場景無關的個人數據。如果 App 以第三方服務為名,在安裝時利用默認或是一攬子的方式索取和 App 自身功能實際需要無關的權限,則有過度索權嫌疑。