北京5月6日消息(記者任夢(mèng)巖)據(jù)中國之聲《新聞縱橫》報(bào)道，在新安裝手機(jī)應(yīng)用App時(shí)，經(jīng)常會(huì)遇到App朝用戶要各種各樣權(quán)限的情況，根據(jù)不同情況，會(huì)要讀取通訊錄、手機(jī)識(shí)別碼、調(diào)用攝像頭、麥克風(fēng)等不同權(quán)限。也許著急使用App的用戶沒有注意，全點(diǎn)了同意，但大家有沒有想過，要這么多信息，App都能用得上嗎?

今年1月25日，中央網(wǎng)信辦、工信部、公安部、市場(chǎng)監(jiān)管總局四部門發(fā)布《關(guān)于開展App違法違規(guī)收集使用個(gè)人信息專項(xiàng)治理的公告》，在全國范圍開展專項(xiàng)治理。今天(6日)的《誠信建設(shè)萬里行》關(guān)注App違法收集手機(jī)個(gè)人信息到底有多猖獗?又該如何治理?

不知道大家是否有這樣的經(jīng)歷?之前在App上輸入的信息、聊過的內(nèi)容，很快就能出現(xiàn)在其他App上，讓人詫異。有手機(jī)用戶說：“之前跟朋友聊天無意當(dāng)中說到自己想換個(gè)手機(jī)就隨便聊兩句，第二天打開手機(jī)App的時(shí)候，發(fā)現(xiàn)有推送一些手機(jī)的型號(hào)、顏色等具體介紹，挺細(xì)思極恐的。”

近日，為治理個(gè)人信息保護(hù)方面亂象問題，廣東省公安機(jī)關(guān)開展App超范圍收集用戶信息清理整治工作，僅在今年第一季度，就監(jiān)測(cè)發(fā)現(xiàn)1670余款A(yù)pp存在超范圍收集用戶信息行為。

前不久，上海市消費(fèi)者權(quán)益保護(hù)委員會(huì)也對(duì)多個(gè)常用瀏覽器、輸入法、視頻App進(jìn)行評(píng)測(cè)，發(fā)現(xiàn)大量App所申請(qǐng)的權(quán)限找不到對(duì)應(yīng)功能。上海市消保委副秘書長唐健盛表示：“從測(cè)試情況來看，情況非常不理想，很多頭部App在權(quán)限的申請(qǐng)和調(diào)用方面，違反了必要性、正當(dāng)性等原則。權(quán)限就類似于鑰匙，你拿了消費(fèi)者家的鑰匙，可以去人家拖地，但是你給消費(fèi)者帶來方便的同時(shí)，也應(yīng)該充分考慮消費(fèi)者的安全性。消費(fèi)者也希望知道整個(gè)過程中，你沒有干別的事。”

網(wǎng)絡(luò)安全法第四十一條要求，網(wǎng)絡(luò)運(yùn)營者收集、使用個(gè)人信息，應(yīng)當(dāng)遵循合法、正當(dāng)、必要的原則，公開收集，并明示收集、使用信息的目的、方式和范圍。

上海市消保委認(rèn)為，App獲取用戶諸多權(quán)限時(shí)，有能力獲取用戶的隱私，另一方面這些權(quán)限又是App實(shí)現(xiàn)功能所需要的，因此，手機(jī)App申請(qǐng)權(quán)限時(shí)，應(yīng)當(dāng)遵循合法、正當(dāng)、必要原則。而在評(píng)測(cè)中卻發(fā)現(xiàn)，有的瀏覽器App給自己添加了撥打電話、收發(fā)短信的權(quán)限，自己卻并沒有相應(yīng)的功能。

評(píng)測(cè)工程師陽雄說：“如果用戶在撥打電話給張三的時(shí)候，應(yīng)用有能力把撥打的電話號(hào)碼改成李四，實(shí)際上這個(gè)電話就會(huì)撥打給李四，但是用戶不知情。另外一個(gè)權(quán)限是發(fā)送短信，就是允許應(yīng)用在后臺(tái)可以給任意的號(hào)碼發(fā)送任意內(nèi)容，這個(gè)隱患比較大。因?yàn)樗梢栽谟脩舨恢榈那闆r下替用戶發(fā)一些確認(rèn)、付費(fèi)的短信。”

這些測(cè)評(píng)的App，總月活躍人數(shù)超過5億人次，最熱門的，月活躍用戶超過2.8億，這么多人的個(gè)人信息，是否都受到了侵犯?他們的隱私是否已經(jīng)成為了“大數(shù)據(jù)”中的一部分?如此索要權(quán)限，到底用來做什么?主流互聯(lián)網(wǎng)公司都沒有給出正面回答。

唐健盛認(rèn)為，開發(fā)者必須明白，隱私的紅線在哪里。“我們第一步做的是你要這個(gè)權(quán)限，就必須有相對(duì)應(yīng)的功能，可能就涉及到是否有必要設(shè)置這個(gè)功能。”

針對(duì)用戶反映的“App知道我心思”問題，知名互聯(lián)網(wǎng)科技博主梓泉告訴記者，現(xiàn)在的大數(shù)據(jù)用戶畫像功能，不用竊聽，就能讓互聯(lián)網(wǎng)公司輕松“猜出”用戶的心思。他說：“對(duì)用戶現(xiàn)有的資源和用戶愿意提供的信息進(jìn)行分析，包括用戶位置、用戶使用習(xí)慣、用戶購買記錄，還有大公司相互之間把別人的數(shù)據(jù)拿來，用戶可能沒有給這個(gè)App提供信息，但是在那個(gè)App上提供信息了，實(shí)際上就給他們提供了信息。”

記者搜索“用戶畫像”很快就找到了多家從事該業(yè)務(wù)的企業(yè)，比如一家公司聲稱可以快速篩選出精準(zhǔn)的廣告投放人群，會(huì)通過考察這個(gè)用戶是不是安裝了汽車類App，地理位置上有沒有去過4S店，哪段時(shí)間去過駕校，什么時(shí)候去過路考的地方(意味著是否拿到駕照)，從中找到幾百萬最符合要求的精準(zhǔn)受眾，然后通過合作的媒體就能夠精準(zhǔn)投放相關(guān)汽車類廣告內(nèi)容。

也就是說，用戶的地理位置、軟件使用記錄都成為了大數(shù)據(jù)的一部分。

長期關(guān)注互聯(lián)網(wǎng)隱私保護(hù)的中國政法大學(xué)傳播法研究中心副主任朱巍認(rèn)為，雖然我國目前有數(shù)十部法律法規(guī)涉及個(gè)人信息保護(hù)，但現(xiàn)有的法律法規(guī)對(duì)于個(gè)人信息的侵權(quán)行為制裁和打擊力度仍然難以形成足夠的威懾力。朱巍說：“一方面原因是很難刺破技術(shù)的面紗，到底搜集了多少，我們的信息如何丟的，可能老百姓、消費(fèi)者并不知情。另外一方面原因是在監(jiān)管領(lǐng)域，確實(shí)存在多頭治理、缺乏統(tǒng)一性、針對(duì)性的對(duì)App過度搜集信息的規(guī)定。”

網(wǎng)絡(luò)安全專家馬志遠(yuǎn)建議，用戶在安裝App時(shí)要仔細(xì)甄別，不給違法者可乘之機(jī)。他說：“(用戶)從應(yīng)用的選擇來講，盡量選擇經(jīng)過大廠認(rèn)證的，并且來自于正規(guī)渠道的應(yīng)用。另外，用戶在使用應(yīng)用的過程中，對(duì)于比如功能以外的非必要的權(quán)限，可以在不影響使用應(yīng)用的情況下避免主動(dòng)給予相關(guān)權(quán)限。”

關(guān)鍵詞： 權(quán)限 App 隱私