實測30款兒童APP：快樂小雞、小盒學生等9款存隱私規范瑕疵

　　8月23日，國家互聯網信息辦公室發布《兒童個人信息網絡保護規定》，將自2019年10月1日起施行。這意味著我國針對兒童的信息保護制度又完善了一步。

　　該規定為5月31日網信辦發布《兒童個人信息網絡保護規定(征求意見稿)》向社會公開征求意見后出臺的正式版。規定強調，網絡運營者應當設置專門的兒童個人信息保護規則和用戶協議；網絡運營者收集、使用、轉移、披露兒童個人信息的，應當以顯著、清晰的方式告知兒童監護人，并應當征得兒童監護人的同意；網絡運營者征得同意時，應當同時提供拒絕選項等。

　　新京報記者發現，目前大部分APP會以提示隱私協議的方式向用戶介紹其信息收集方式。結合該規定，即APP在收集兒童信息時，需設置有隱私協議，且該協議需征得兒童監護人同意，APP不得強制收集信息。

　　依據以上原則，新京報記者在9月3日至9月8日期間測試了30款針對兒童使用的APP，發現其中有9款在兒童信息保護方面存在瑕疵，包括沒有隱私協議、沒有兒童監護人同意選項等。

　　“該規定的出臺非常及時和必要。不過對于兒童信息保護仍然存在幾個難點，因為現在許多兒童都通過父母手機來使用APP，怎樣識別什么屬于‘兒童信息’，以及監護人明示同意制度是否有必要進行更加細化的分級，這些都需要討論。”中國人民大學法學院副教授丁曉東對新京報記者表示。

　　13款兒童APP索取位置權限，

　　快樂小雞、小盒學生強制索權

　　9月3日至9月8日，新京報記者測試30款兒童APP發現，有2個APP涉及強制授權，6個無隱私協議，2個有隱私協議但沒有監護人授權。由于有的APP同時存在兩個問題，最終一共有9款APP在隱私規范上存在瑕疵。

　　這30款APP中，伴魚繪本、凱叔講故事等15款APP為七麥數據公布的“iOS免費榜排行”中排行前15的APP，兒歌多多、快樂小雞等15款APP則是在華為應用市場“兒童”分類專區的熱門推薦中選出，二者分別代表了iOS系統和安卓系統中兒童使用較多的APP。

　　新京報記者測試發現，在強制授權上，絕大多數兒童APP均能做到對收集的信息進行明示提醒并給用戶提供可拒絕選項。如寶寶玩英語索取相機和錄音權限，被拒絕后提示“需要這些權限才能讓程序正常運行”，少兒趣配音在文件訪問權限被拒絕后提示“拒絕將會導致APP無法正常使用”，不過上述APP在拒絕授予權限后，仍可打開。

　　上述30款APP中，快樂小雞在安裝之時就索取了儲存與地理位置權限，用戶若選擇拒絕就無法安裝。而小盒學生則在安裝之后首次打開時提示索取存儲、位置、電話、拍照、麥克風權限，若拒絕就無法使用。對比來看，小盒學生有較為完善的隱私協議并要求填寫“你或者爸爸媽媽的手機號”，快樂小雞則較為簡單，沒有隱私協議。

　　根據APP專項治理工作組發布的《APP申請安卓系統權限機制分析與建議》，APP不應采用“一攬子打包”“默認打開”“強制捆綁”“私自更改”“頻繁打擾”等方式征得用戶同意獲取權限，如“在APP安裝時一次性申請多項或所有危險權限的授權，并在打開APP后權限均為默認開啟狀態”。

　　記者登錄“快樂小雞”，在該APP中未發現與地理位置相關的功能。實際上，有多款兒童APP均索取了地理位置權限，如時尚小公主、奇妙的怪物朋友等，但這些APP均提供了拒絕選項，并非強制安裝。

　　需要注意的是，根據《網絡安全法》第四十一條規定，網絡運營者不得收集與其提供的服務無關的個人信息。但對于兒童類APP中何種信息屬于“與其提供的服務無關”，目前尚未有明確的標準出臺。此前，全國信息安全標準化技術委員會曾發布《網絡安全實踐指南