裝個APP為啥要位置權(quán)限和通訊錄——

程序越權(quán)，機(jī)主成透明人

8月23日，省消費(fèi)者協(xié)會舉行發(fā)布會，揭開了手機(jī)軟件（APP）侵犯消費(fèi)者個人信息安全的內(nèi)幕。

近年來，個人信息泄露導(dǎo)致的各類廣告推銷電話騷擾，讓人不勝其煩，由此引發(fā)的詐騙犯罪更是給人民的生命財產(chǎn)安全帶來極大危害，涉及個人信息保護(hù)的咨詢與投訴逐漸增多。近期，省消協(xié)對涉及購買類、閱讀類、支付類、旅游類等服務(wù)領(lǐng)域，用戶較多且具有一定行業(yè)代表性的27家手機(jī)應(yīng)用程序（APP）開發(fā)企業(yè)進(jìn)行調(diào)查，發(fā)現(xiàn)普遍存在侵犯消費(fèi)者個人信息安全的共性問題。省消協(xié)向這些手機(jī)APP開發(fā)企業(yè)發(fā)送約談函，要求對調(diào)查發(fā)現(xiàn)的問題予以說明。截至8月16日，共19家企業(yè)完成約談，而百度閱讀、百度輸入法、百度瀏覽器、手機(jī)百度、平安壹錢包、蜻蜓FM、愛奇藝、網(wǎng)易支付8家手機(jī)APP開發(fā)企業(yè)收函后，既無任何書面意見反饋，也未到省消協(xié)進(jìn)行情況說明。

調(diào)查中發(fā)現(xiàn)，絕大多數(shù)手機(jī)APP下載安裝完成前，均未向消費(fèi)者提供權(quán)限選擇的機(jī)會，而且安裝前后沒有告知消費(fèi)者收集、使用個人信息的目的、方式、范圍及風(fēng)險。有的雖告知了，但這些告知往往“躲”在不引人注目的地方，多數(shù)消費(fèi)者按安裝提示，稀里糊涂就選擇“默認(rèn)”。而根據(jù)《消法》，經(jīng)營者收集、使用消費(fèi)者個人信息，應(yīng)當(dāng)遵循合法、正當(dāng)、必要的原則，公開收集和使用規(guī)則，明示收集、使用信息的目的、方式和范圍，并經(jīng)被收集者同意。顯然，這些手機(jī)APP開發(fā)企業(yè)未盡告知義務(wù)，侵害消費(fèi)者的知情權(quán)。

江蘇致邦律師事務(wù)所的律師陶若晨說，過度收集個人信息，是手機(jī)APP“越權(quán)”的顯著特征。他舉例說，有一款手機(jī)手電筒APP，就是用來晚間缺電時照明的，這款用途單一的軟件，竟也要獲得使用者的位置權(quán)限和通訊錄，這就讓人有理由懷疑它不單是為了提供照明方便，而是另有它用。

很多消費(fèi)者都有這樣的體會：在APP搜索過某款商品后，過幾天再搜索別的商品時，會發(fā)現(xiàn)與上一次搜索過商品類似的商品廣告。“這說明APP把消費(fèi)者的信息‘分享’給其它企業(yè)了。” 陶若晨說。事實(shí)上，一些獲取權(quán)限的APP可以隨意讀取消費(fèi)者的位置、通訊錄、短信、照片、通話記錄等。那么，APP供應(yīng)商會嚴(yán)格遵守隱私保護(hù)條例嗎？很難說。工信部每年都會發(fā)布針對一些手機(jī)應(yīng)用商店的檢查結(jié)果，其中不乏含惡意收費(fèi)取向或自動發(fā)送短信的手機(jī)應(yīng)用。

在很多APP的“監(jiān)視”下，個人隱私變得透明。如果一位消費(fèi)者是某購物APP的用戶，那么，不僅其所有的位置信息會被識別，消費(fèi)者的生活習(xí)慣也會被窺探到：上班地點(diǎn)在哪里；一般在什么時候?yàn)g覽購物網(wǎng)站，喜歡購買什么商品；經(jīng)常在哪里就餐或喊什么外賣，費(fèi)用是多少，加上購物記錄、短信記錄、理財記錄，再結(jié)合通訊錄上聯(lián)系人被搜集的信息，共同編織起一個龐大的信息聯(lián)系網(wǎng)。一個遠(yuǎn)在千里之外的APP，可以描述消費(fèi)者的生活細(xì)節(jié)，想想就令人害怕。更可怕的是，即使注冊用戶放棄使用相關(guān)手機(jī)APP后，對于個人信息的刪除與銷毀，大部分運(yùn)營商均未有明確的措施和完善的保護(hù)制度，而這些信息完全可能被有償轉(zhuǎn)讓！

鑒于手機(jī)APP存在過度收集個人信息并有泄露可能，省消協(xié)對參加約談以及市場上其它APP開發(fā)企業(yè)提出以下三項整改要求：自查獲取相關(guān)權(quán)限的必要性，取消不必要的權(quán)限；收集使用消費(fèi)者個人信息前，應(yīng)當(dāng)明示收集、使用信息的目的、方式、范圍，并征得消費(fèi)者同意；以方便消費(fèi)者查閱的方式公開個人信息收集、使用規(guī)則，包括APP卸載后個人信息的處理規(guī)則。

省消協(xié)投訴部主任張昊蘇表示，APP開發(fā)企業(yè)不得收集與其提供服務(wù)無關(guān)的個人信息，不得違反法律、行政法規(guī)規(guī)定和雙方的約定收集、使用個人信息，并應(yīng)當(dāng)依照法律、行政法規(guī)規(guī)定和與用戶的約定，處理其保存的個人信息。對于拒不配合消費(fèi)者協(xié)會約談以及整改不到位的手機(jī)APP開發(fā)企業(yè)，將采取進(jìn)一步的法律措施；在相關(guān)手機(jī)APP開發(fā)企業(yè)違法事實(shí)清楚、證據(jù)確切、法律依據(jù)充分的情況下，省消協(xié)將依法履職，采取多重舉措維護(hù)消費(fèi)者的合法權(quán)益。

聲音>>>

看護(hù)好你的個人信息安全

江蘇省消協(xié)最近通報了手機(jī)APP侵犯個人信息安全問題。手機(jī)裝的APP，79個可以定位、14個能監(jiān)聽并掛斷電話。省消協(xié)約談27家開發(fā)企業(yè)，有8家不理不睬。

這份通報，再次把互聯(lián)網(wǎng)時代的個人隱私問題暴露在公眾面前。現(xiàn)在通過手機(jī)，數(shù)億人的實(shí)時位置、出行軌跡、單位地址、家庭住址等被企業(yè)盡收囊中。你愛吃什么、喜歡哪家餐館、買過什么東西、每天睡幾個小時，都不再是秘密。當(dāng)前電信詐騙高發(fā)，與這些隱私泄露不無關(guān)系。

保護(hù)個人信息隱私，最好的辦法莫過于加強(qiáng)法律規(guī)范，倒逼企業(yè)擔(dān)負(fù)起保護(hù)個人隱私的社會責(zé)任。相對來說，國外對企業(yè)侵犯用戶隱私處罰很重。我國網(wǎng)絡(luò)安全法已經(jīng)出臺，明確收集用戶信息必須取得用戶同意、信息不得轉(zhuǎn)賣牟利等規(guī)定，然而，這些規(guī)定如何落地值得深思。

網(wǎng)絡(luò)安全是一場長久的攻防戰(zhàn)。除了加強(qiáng)對惡意竊取隱私的懲治力度，我們所能做的，就是提高防范意識，保護(hù)自己免受傷害。記住，您的姓名、年齡、手機(jī)號、住址、銀行卡……既是個人隱私，也是互聯(lián)網(wǎng)違規(guī)者覬覦的“財寶”。