21世纪经济报道 记者诸未静 吴立洋 蔡姝越 实习生张晓凤 上海、广州报道
我国《个人信息保护法》于2022年11月1日起施行。法律明确了个人信息处理活动中的权利义务边界，以“告知—同意”为核心原则对平台进行个人信息处理予以规范。
为了解企业在个人信息保护方面的落实情况，南方财经合规科技研究院基于个人信息保护法与《APP违法违规收集使用个人信息行为认定方法》的相关条款，对平台的个人信息保护合规进行系列测评。测评含告知、撤回同意、第三方处理者单独告知、个性化推荐、敏感个人信息、未成年人个人信息、数据可携带权、信息控制权、个人保护信息负责人这9大方面共20个测评项，测评总分为100分。
依据用户量与功能差异等因素，测评选取了20款娱乐类APP进行个人信息保护合规实测。结果显示，优酷、爱奇艺、QQ音乐、腾讯视频、斗鱼这5款APP得分在80分以上，对个人信息进行了较好保护。网易云音乐、抖音、芒果TV等14款APP得分在60分至80分，合规程度处于中等级。全民K歌在20款娱乐类APP中得分最低，为61分。
（图说：20款娱乐类APP个人信息保护合规测评。制图：张晓凤。）
从高频合规问题来看，11款APP存在个人信息授权撤回同意步骤过于繁琐的问题。比如抖音，需要7步才能撤回通讯录授权。此外，13款APP在新用户注册后并未立即在弹窗中给出第三方SDK服务商目录，但余下7款APP中仍存在提供了第三方软件开发工具包（SDK）服务商目录但部分信息缺失的情况。
更严重的问题是，《个保法》中的数据可携带权大多APP没有实际落实。除了爱奇艺和快手既提供个性信息副本导出业务，也提供个人信息转移服务，其余18款APP最多只能做到提供单一一项数据可携带服务。
显著问题1：撤回同意步骤繁琐，只有9款APP撤回同意步骤不超过4步
抖音关掉通讯录授权需7步、腾讯视频删除用户观看历史需6步
撤回同意主要是指用户在授予APP相关个人信息的采集、处理权限后，能否在APP内实现对相关授权同意的撤回。《个人信息保护法》第十五条规定：“基于个人同意处理个人信息的，个人有权撤回其同意。个人信息处理者应当提供便捷的撤回同意的方式。”
结合日常APP使用经验，测评员将该法条拆分为“是否提供撤回自主同意相关功能”与“撤回同意是否便捷”两个子测评项，前者主要检验APP是否在设置、隐私协议登录页面提供停止个人信息相关授权的途径，后者参照《APP违法违规收集使用个人信息行为认定方法》关于“隐私政策等收集使用规则难以访问，如进入App主界面后，需多于4次点击等操作才能访问到”的规定，将打开APP后如经过4次点击仍无法关闭相关授权，视为不便捷。
南财合规科技研究院研究员在测评20款娱乐类APP时发现，仅有Bilibili、爱奇艺、优酷、芒果TV、西瓜视频、网易云音乐、QQ音乐、企鹅电竞等9款APP的撤回同意步骤小于4次点击，其余APP皆存在个人信息撤回步骤大于4次的情况。
如腾讯视频APP的撤回同意步骤，若要在APP内删除用户的观看历史、收藏等信息时，其撤回步骤大于4次点击。以删除观看历史为例，其撤回路径为“个人中心”-“观看历史一栏的‘更多’按钮”-“视频/小说漫画”-“编辑”-“选择全部历史”-“删除”，撤回流程共计6步。
同时，也存在部分受测APP没有在APP内告知用户个人信息撤回路径的情况。研究员在测评抖音APP时发现，用户可以在APP内直接关闭同城展示（将用户的作品、直播、评论、点赞等推送给同城用户）、活跃状态（获取好友或粉丝群内在线信息）等基础功能的授权，但底层功能的授权，如位置信息、相机等，在APP内并未告知用户完整的撤回路径，且执行实际撤回操作时步骤大于4次点击。研究员实测在APP内撤回通讯录授权时，其路径为“我”-“菜单栏”-“设置”-“隐私设置”-“设备授权”-“通讯录授权”-“去系统设置管理授权”