日前，北京市消協(xié)發(fā)布手機應用軟件（APP）個人信息安全調(diào)查報告。報告顯示，近九成受訪者認為手機APP存在過度采集個人信息的問題，近八成受訪者認為手機APP上的個人信息不安全。
近年來隨著智能手機的普及，諸多具有形形色色功能的APP在應用商店上架并被下載。不經(jīng)意間，某些“越界索權(quán)”的APP就會侵犯用戶的合法權(quán)利，甚至造成嚴重的財產(chǎn)損失。專家指出，當前APP市場的灰色地帶亟待更加到位的規(guī)范和監(jiān)管。
權(quán)限越界 利益癥結(jié)猶存
今年1月，騰訊社會研究中心聯(lián)合DCCI互聯(lián)網(wǎng)數(shù)據(jù)中心發(fā)布《2017年度網(wǎng)絡隱私安全及網(wǎng)絡欺詐行為研究分析報告》。報告顯示，2017年下半年超過80%的手機APP要獲取用戶隱私權(quán)限。“為了省事兒，我經(jīng)常會在使用某個APP安裝完畢后勾選‘信任此應用’選項，應用需要開啟什么權(quán)限我都默認同意。”網(wǎng)民張曉曉表示。
北京市消協(xié)的調(diào)查問卷表明，41.16%的人在安裝或使用手機APP之前從來不看授權(quán)須知。“這種行為一方面是因為部分用戶確實不了解應用權(quán)限對于個人隱私權(quán)利的重要性，另一方面則是因為在很多情況下，如果用戶不提供權(quán)限，APP就直接退出或自動停止服務，這時用戶看授權(quán)須知也只是浪費時間的無益之舉。”北京大學信息科學技術(shù)學院副教授陳江認為。
陳江指出，APP的越界索權(quán)既可以“明目張膽”，也可能非常隱蔽。“授權(quán)后的具體操作可能與授權(quán)說明存在一定差異，例如‘允許使用攝像頭’意味著APP可以隨時調(diào)用攝像頭。”
業(yè)內(nèi)人士認為，越界索權(quán)的行為來源于巨大的利益。“信息就是利潤。這些APP掌握用戶的性別、年齡、興趣愛好等各種信息后，就能針對用戶的特定情況制定更精準的營銷方案。當然也不排除這些信息被充當他用的可能。”
本報新媒體版去年曾報道過APP困擾手機用戶的三大陷阱，其中之一就是用欺詐手段騙錢的惡意應用。北京市消協(xié)發(fā)布的報告指出，手機APP軟件過度采集個人信息已經(jīng)成為網(wǎng)絡詐騙的主要源頭之一。
專家分析，有些電信詐騙案件中，作案人或冒充領(lǐng)導、朋友，或撥打電話索要驗證碼，或以網(wǎng)購訂單有問題為借口進行詐騙，很有可能是他們已經(jīng)掌握了受害人的個人信息，并根據(jù)這些信息制定詐騙方案。
監(jiān)管有方 事前事后并重
手機APP“越界索權(quán)”并非新鮮事。去年12月，江蘇消保委曾就百度旗下兩款APP涉嫌違法獲取消費者個人信息提起訴訟。據(jù)統(tǒng)計，網(wǎng)絡游戲、影音娛樂、生活購物和常用工具類APP是越界獲取權(quán)限較多的類型。而這些APP正是我們平日使用最頻繁的。
陳江認為，用戶除了仔細閱讀說明并根據(jù)需要選擇授予APP哪些權(quán)限，還應當樹立風險意識。此外管理部門要從源頭上對過度索權(quán)的行為進行約束。例如，工信部門可以要求APP應用提供商提供相應APP的權(quán)限需求列表，并說明其合理性；政法機關(guān)也應當加強立法、嚴格執(zhí)法，嚴懲過度采集用戶個人信息的APP及其背后不法商家。
對此，中國政法大學傳播法研究中心副主任朱巍認為，我國應加快個人信息保護法立法進程，新法應對個人信息可以使用的范圍、網(wǎng)絡服務提供者的義務、網(wǎng)絡隱私侵權(quán)認定細則等作出明確規(guī)定。“用戶對個人信息享有絕對的控制權(quán)，其中包括拒收商業(yè)廣告和精準營銷的權(quán)利。”
朱巍還指出，鑒于手機APP管理的復雜性，除了事前管理，還應當注重事后救濟。“APP上線前的把關(guān)可以采用備案制，即APP在應用商店備案，應用商店在網(wǎng)信辦或工信部備案。涉嫌違法犯罪問題的，由公安部門處理。一旦有人舉報，有關(guān)部門就要立即介入，而且要做到有效追責。”
不過，陳江和朱巍都認為監(jiān)管APP過度索權(quán)也應注意“度”。管理過死會影響移動應用的便捷性，并在一定程度上阻礙新技術(shù)的引入。“現(xiàn)代互聯(lián)網(wǎng)企業(yè)的基礎(chǔ)就是數(shù)據(jù)，如果管得太死可能沒辦法讓數(shù)據(jù)自由流動，一定程度上制約大數(shù)據(jù)產(chǎn)業(yè)的發(fā)展。”朱巍說。
