研究揭示了成千上万个Android应用程序在跟踪儿童在线数据方面的违规行为

来自Facebook的Analytica阵阵骚动中，来自美国国际计算机科学研究所的一组研究人员表示，担心成千上万个流行且免费的Android儿童应用违反了儿童数据保护法。

七名研究人员分析了将近6,000个针对儿童的应用程序，发现Google Play商店中的大多数应用程序都在跟踪儿童的数据，这违反了《儿童在线隐私保护法》（简称COPPA），该法规范了13岁以下用户的数据收集。

针对儿童的应用平均被下载了750,000次。这项研究发现，成千上万个针对儿童的应用正在从设备中收集数据，其中一些包括GPS位置和个人信息。

在发现Cambridge Analytica使用数百万来自Facebook和其他使用Facebook登录名的应用程序提供的用户数据后，对数据隐私的关注已成为焦点。它引发了连锁反应，立法者以及广大民众开始审查科技公司如何收集和使用有关信息。顺便说一句，本月早些时候，针对YouTube的COPPA违规行为也被提出了警告，YouTube由Google拥有。

儿童应用程序通常具有不同的跟踪数据标准。法律需要父母的明确同意。研究发现，许多针对儿童的应用程序都违反了这一规定。

根据研究，有28％的应用程序访问了受Android权限保护的敏感数据。研究发现：“我们还观察到73％的测试应用程序通过Internet传输了敏感数据。”

研究继续说，在测试的5855个应用中，有256个或4.4％收集了地理位置数据，其中107个共享了设备所有者的电子邮件地址，还共享了10个电话号码。

地理位置数据不仅可以揭示个人的居住地，还可以帮助推断社会经济状况，日常习惯和健康状况等。

“一个特别出色的例子是应用开发商TinyLab。研究人员在报告中说：“我们观察到他们测试了82个与广告商共享GPS坐标的应用程序中的81个。”

约有4.8％的应用程序未经共享即明显违反了共享位置或联系信息的行为，而18％的共享了目标广告的标识符。研究还发现，其中40％的应用程序在没有适当的安全协议的情况下共享个人信息，还有39％的人忽略了旨在保护儿童隐私的合同义务。

“从我们的分析中得出的一个观察结果是，全部由BabyBus（一家专门为幼儿游戏的公司）开发的37个应用程序没有通过标准的Android权限系统访问设备的位置。然而，我们观察到它们将硬件和网络配置的详细信息传输给了一家名为TalkingData的中国分析公司。”报告中命名的一些应用包括KidzInMind，TabTale的“流行女孩-高中乐队”和Fun Kid Racing。

2014年，美国联邦贸易委员会警告BabyBus，因为它可能会收集地理位置数据。2016年，广告网络InMobi因未经适当同意收集用户（包括儿童）的位置而被罚款100万美元。

Google在2014年允许其用户重置其Android Advertising ID，这使他们可以更好地控制在线服务如何跟踪其数据。要求开发人员仅使用该ID作为跟踪用户数据的方式。然而，这项研究声称，三分之二的儿童应用程序不允许人们重置该数据。

　　版权及免责声明：凡本网所属版权作品，转载时须获得授权并注明来源“融道中国”，违者本网将保留追究其相关法律责任的权力。凡转载文章，不代表本网观点和立场。

延伸阅读