来源：“上海市消保委”微信公号

近日，兴业心率有消费者向上海市消保委反映，银行用偶然间发现APP竟然要监测心率和步数？测使

这让我们感到匪夷所思。因为按常理，和步海消兴业银行作为一款金融服务类APP，数上消费者的保委健康状况与健身活动数据貌似与金融业务没有太大的关系。

抱着半信半疑的发声态度，上海市消保委微信团队专门拿几部手机去应用市场看了看。兴业心率

我们发现，银行用安卓系统vivo应用商店显示，测使兴业银行APP（版本5.0.54）需要获取21项权限，和步海消其中包括“访问身体传感器（如心率监测器）”，数上对于该权限的保委解释是“允许该应用软件存取监测您身体状况的传感器所收集的数据，例如您的发声心率”。同时，兴业心率兴业银行APP还要获取“访问用户的运行信息”，该权限的解释是“允许该应用程序识别身体活动，检测用户步数或用户的身体活动（例如步行、骑车或坐车）”。

此外，我们在安卓系统小米商店兴业银行APP（版本5.0.54）和苹果应用商店兴业银行APP（版本5.0.53）同样发现需要 “获取身体传感器信息”权限或是收集与消费者身份相关联的“健康与健身”数据。

兴业银行APP索要消费者个人身体健康状况、健身活动等数据是出于什么目的？我们并没有发现兴业银行对此有很明确的说明。

于是，我们拨打了兴业银行客服电话询问。客服人员表示不是很了解。我们根据客服人员提供的链接重新下载，通过手机权限管理发现有应用在访问“身体传感器”，而这款应用还是兴业银行。

消费者如果不想让兴业银行APP访问相关数据，可以通过手动禁止该项授权。虽然禁止访问并未不影响兴业银行APP的网络金融服务，但我们还是希望兴业银行能够明确、清晰地告诉广大消费者索取消费者健康状况与健身活动数据的目的，不然容易引起质疑。

同时，我们认为，各类APP向消费者收集使用个人信息都应当具有明确、合理的目的，并严格遵循最小、必要索权原则，不得超出消费者授权范围收集个人信息，也不得越界索取与业务功能、服务场景无关的个人数据。如果APP以第三方服务为名，在安装时利用默认或是一揽子的方式索取和APP自身功能实际需要无关的权限，则有过度索权嫌疑。