【编者按】小宝评测是上海市消费者权益保护委员会联合澎湃新闻（www.|小宝测评丨美团充电宝同楼层不同店计价不一，有品牌归还后仍计费( 二 ) 【编者按】

文章图片
比较试验结果显示，部分共享充电宝价格标识不显著。 “搜电”、“街电”、“美团”、“怪兽充电”会在App/小程序上的门店信息中标注价格，所有品牌都会在用户现场扫码后显示价格，价格以30分钟或者60分钟为单位，常见价格区间为2-5元/60分钟或1.5-2.5元/30分钟。
本次消费体察发现，不同品牌的共享充电宝在同一区域的价格存在差异，同品牌共享充电宝在不同地区的计费价格也存在差异。比较结果显示，即使同一品牌（如：“街电”“美团”）在同一楼层不同店铺的计费价格也有不同。
未明示或未经同意、过度收集并传输个人信息
2021年11月1日起施行的《个人信息保护法》规定， “处理个人信息应当遵循合法、正当、必要和诚信原则”；“处理个人信息应当具有明确、合理的目的，并应当与处理目的直接相关，采取对个人权益影响最小的方式。收集个人信息，应当限于实现处理目的的最小范围，不得过度收集个人信息”；“处理个人信息应当遵循公开、透明原则，公开个人信息处理规则，明示处理的目的、方式和范围” 。
针对目前消费者在使用共享充电宝过程中可能遇到的个人信息安全问题，上海市消保委委托国家网络与信息系统安全产品质量监督检验中心对相关App及其微信公众号和小程序、支付宝小程序等软件的个人信息保护情况进行了测试。
根据《App违法违规收集使用个人信息行为认定方法》（以下简称“《认定办法》”）中的关键条目要求，本次比较试验通过模拟消费者在共享充电宝平台进行注册和操作，针对5家共享充电宝（美团、街电、倍电、搜电、小电）关联App ，检查其隐私政策的合规性、收集信息的合理性、传输和上传信息的安全性等内容。
测试结果显示，较为普遍的现象包括：“搜电”等App首次运行时，在用户授权同意隐私政策前，就收集个人信息；“倍电”等未经同意，在用户点击时或每五分钟多次收集非必要的个人信息，频率超出实际需要；“街电”等未经用户同意或未做匿名化处理直接向第三方提供个人信息；“美团”等未在隐私政策中说明App收集使用个人信息的目的、方式、范围；“小电”等在申请打开用户权限时未同步告知收集目的。
此外，本次测试分析了10家共享充电宝（美团、街电、倍电、搜电、小电、来电、怪兽充电、云充吧、咻电、V电）在微信公众号、微信小程序、支付宝小程序这三种方式下收集用户信息的合理性和传输用户信息的安全性。

文章图片
平台小程序获取性别信息结果显示，上述10家共享充电宝在使用微信、支付宝作为平台时都有收集用户个人信息的行为，其中“咻电”等3家的微信公众号、“V电”等4家的微信小程序、“倍电”等5家的支付宝小程序额外收集了用户的性别或姓名信息，但姓名、性别等个人信息与租借充电宝并无直接联系，属于非必要收集的信息。
在小程序的数据传输时， 10家共享充电宝虽然采用了通道加密，但是在加密通道中普遍存在对传输的结构化数据未进行加密直接传输的问题，容易被中间人攻击施以窃取和恶意利用。

文章图片
手机号未加密传输对此，上海市消保委对相关共享充电宝的经营者提出建议，经营者应落实主体责任，无论是在自己的App或是使用微信、支付宝平台开展业务时，都应遵守相关法律规章，以合法、正当、必要为原则，最小化收集用户信息，并严格履行告知义务，增强数据传输的安全性，即使App用户使用频率不高也应及时维护升级。