与该概念相关的法规最早落实于欧盟2018年颁布的《通用数据保护条例》,初衷是大批信息垄断与不充分竞争的格局,促进信息共享流动,但在具体实践中存在适用范围不明确,不同数据模式之间难以互通,数据安全缺乏有力保障等难点,目前各国都还在摸索其具体落实途径。
本次测评从推动制度与规则建设的角度出发,主要考察APP是否在隐私协议中对数据可携带权的相关要求做出规定,具体检验其“是否提供用户获得个人信息副本的途径”与“是否提供个人信息转移的服务”。此外,少量APP直接提供了生成个人信息服务的功能按钮,该方式也计为得分。
就测评结果而言,在个人信息副本获取方面,20款娱乐类APP中有12款在隐私协议中明确表示,如果有需要用户可联系客服或相关人员获取个人信息的副本,其将在一定期限内就用户要求进行答复。名单包括抖音、爱奇艺、快手、芒果TV、网易云音乐、喜马拉雅、斗鱼、YY、虎牙、TT语音、唱吧、企鹅电竞。
例如,芒果TV在《隐私权保护声明》“用户如何管理自己的信息”章节中表示,用户有权根据法律法规或国家标准的规定获取个人信息副本,在用户向指定邮箱发送邮件后,芒果TV将验证用户身份并于十五个工作日内回复。而快手则是在个人信息管理中提供了个人信息下载的选项,但仍需输入邮箱获取而非直接下载信息文件。
但测评员也注意到,目前仍有优酷、QQ音乐等8款APP并未在隐私协议中就用户个人信息副本的获取方式进行说明,在这些APP隐私协议的用户权益模块,通常均涉及到用户如何访问、更改、删除个人信息的权利,但并未涉及个人信息副本的获取。
而娱乐类APP在数据可携带权的另一面向——数据转移方面的落实情况则更不容乐观,测评结果显示,仅有6家APP在隐私协议中表示可为用户提供个人信息转移服务,其余APP大多只描述了自身可能转移用户信息的情景,而并未赋予用户相关的权益。
综合20款娱乐类APP在信息副本与数据转移两个维度上的实际表现而言,当前数据可携带权的落实仍然存在不小的困难,仅有爱奇艺与快手两款APP在隐私政策中就以上两种个人信息处理权利给出明确规定。受测评时间等客观条件限制,本次测评未能对以上个人信息副本的获取效率及信息质量进行核实,有待在未来的测评中进一步加以检验。
(图说:爱奇艺的隐私政策中指出,爱奇艺将同时提供个人信息副本获取和转移的服务)
测评补充说明:
测评时间:11月2日至5日。
APP所测版本(括号内为隐私政策更新或生效时间):
IOS系统:抖音18.2.0(2021.11.01)、Bilibili 6.46.0(2021.9.30)、腾讯视频8.4.76[Build 25548](2021.11.03)、爱奇艺V12.10.0(2021.08.31)、优酷 10.1.2 (2021.10.31)、芒果TV 6.9.4 (2021.10.29)、西瓜视频 6.1.0 (2021.11.01)、网易云音乐 8.6.01 (2021.8.25)、QQ音乐 10.18.5 (2021.10.29)、咪咕音乐7.6.1(2021.10.20)、全民K歌7.25.38(2021.11.03)、喜马拉雅8.3.45(2021.8.30)、荔枝FM5.16.3(2021.10.8)、斗鱼7.15(2021.8.2)
安卓系统:快手9.9.30.22470(2021.11.02)、YY8.1.1(2021.7.7)、虎牙9.10.21(2021.10.29)、TT语音5.5.19 15392(2021.9.24)、唱吧10.8.3.3(2021.7.16)、企鹅电竞6.11.0.576_1280(2021.10.31)
出品:南方财经全媒体集团合规科技研究院
统筹:曹金良
研究员:诸未静 吴立洋 蔡姝越 张晓凤(实习生)
更多内容请下载21财经APP