【資料圖】

IT之家8月9日消息，近日有網友偶然發現，作為一款金融類手機應用，在使用時居然要監測用戶的心率和運行信息。對此，上海市消保委在8月4日發文對相關功能權限提出了質疑。

上海市消保委發現，安卓系統vivo應用商店顯示，興業銀行App（版本5.0.54）需要獲取21項權限，其中包括“訪問身體傳感器（如心率監測器）”，對于該權限的解釋是“允許該應用軟件存取監測您身體狀況的傳感器所收集的數據，例如您的心率”。同時，興業銀行App還要獲取“訪問用戶的運行信息”，該權限的解釋是“允許該應用程序識別身體活動，檢測用戶步數或用戶的身體活動（例如步行、騎車或坐車）”。

圖源：上海消保委

同時安卓系統小米商店興業銀行APP（版本5.0.54）和蘋果應用商店興業銀行APP（版本5.0.53）同樣發現需要 “獲取身體傳感器信息”權限或是收集與消費者身份相關聯的“健康與健身”數據。

圖源：上海消保委

對此，興業銀行客服表示對這方面不是很了解，也無法查詢到手機銀行的哪一項業務需要監測用戶健康方面的數據，后續可以手動關閉此權限。

上海消保委表示，雖然禁止訪問并未不影響興業銀行App的網絡金融服務，但還是希望興業銀行能夠明確、清晰地告訴廣大消費者索取消費者健康狀況與健身活動數據的目的，不然容易引起質疑。

IT之家了解到，除了興業銀行App，我們還發現平安口袋銀行App（版本 6.0.1）也會對獲取用戶的身體運動信息。

上海消保委指出，各類App向消費者收集使用個人信息都應當具有明確、合理的目的，并嚴格遵循最小、必要索權原則，不得超出消費者授權范圍收集個人信息，也不得越界索取與業務功能、服務場景無關的個人數據。如果App以第三方服務為名，在安裝時利用默認或是一攬子的方式索取和App自身功能實際需要無關的權限，則有過度索權嫌疑。

關鍵詞： 上海市消保委