經濟導報記者 劉勇

　　種種迹象表明，App過度索權的行為即将被終結。

　　國家網信辦、工信部、公安部、國家市場監管總局聯合發布的《常見類型移動互聯網應用程序必要個人信息範圍規定》(下稱《規定》)已于5月1日正式實施。《規定》明确規範了App收集個人信息活動，其中13類App無須用戶提供個人信息即可使用基本功能服務。

　　接受經濟導報記者采訪的業内人士表示，除了對App過度索權予以監管外，未來還應出台專門的個人信息保護法，對個人信息保護的規定加以細化。

　　被App綁架的用戶

　　随着移動互聯網的快速發展，各種App呈爆發式增長。手機App在給人們帶來便利的同時，也帶來諸多困擾。部分手機App過度收集、違規使用個人信息一直被诟病。

　　“說實話，如果不是因為工作原因要用各種App，我都想用老式手機，隻要能打電話、發短信就行。”提起手機App軟件，濟南市民呂濤是又恨又愛，“随着移動互聯網的發展，各種App确實給我帶來了便利，但也在偷偷拿走我的隐私。”

　　呂濤告訴經濟導報記者，他手機中的一個垃圾清理軟件，竟然需要多達45個權限，“我都不知道他要這麼多權限幹啥，竟然還會在我不知情的情況下向邀請對象發送電子郵件。”

　　一款垃圾清理軟件需要45個權限

　　“有些App，雖然我禁止自動啟動，但還會被要求自動啟動。我玩個遊戲，你要我的地址信息幹啥，還要讀取我的通訊錄；拍個視頻，也要我的地址信息。”市民楊帆表示，“沒人願意用隐私來換取便利，這些隐私信息确實是我們在安裝使用App時同意授權的，但并不都是心甘情願的，因為你不選‘同意’就無法使用。”

　　系統拒絕App後台啟動

　　在互聯網行業安全分析師鐘凱看來，正是因為App超範圍收集個人信息、強制授權、過度索權等現象大量存在，違法違規使用個人信息問題十分突出，國家四部委聯合制定出台了《規定》。

　　33款App同日被通報

　　就在《規定》實施的當天，33款App又被通報了。

　　5月1日，國家網信辦下發通報，對輸入法、地圖導航等常見類型公衆大量使用的部分App的個人信息收集使用情況進行檢測，發現33款App違法違規收集使用個人信息。

　　經濟導報記者注意到，被通報的輸入法類App共計15個，包括大家常用的搜狗輸入法、訊飛輸入法、百度輸入法以及QQ輸入法。在這15款App中，大多數存在的問題是“違反必要原則，收集與其提供的服務無關的個人信息等”。而觸寶輸入法、酷輸入法則存在“未經用戶同意收集使用個人信息等”。

　　被通報的地圖導航類App則有17款，包括大家熟悉的高德地圖、百度地圖、騰訊地圖以及凱立德導航。在這17款App中，大多數存在的問題是“違反必要原則，收集與其提供的服務無關的個人信息等”。而語音導航則存在“未經用戶同意收集使用個人信息等”。

　　唯一一款名為連信的即時通訊類App，則存在“誘導用戶授權其讀取手機通訊錄信息并向通訊錄聯系人發送營銷短信”。

　　“實際上，這隻是冰山一角，很多App都存在違反必要原則，收集與其提供的服務無關的個人信息等問題。”鐘凱表示。

　　正如鐘凱所言，以經濟導報記者手機中的軟件為例，在一款名為權限圖書館App(可以查看各App的版本号以及權限)上，160個應用(包括系統軟件以及後安裝軟件)中，要求相機權限的有121個應用，通訊錄權限的有81個應用，位置信息權限的有115個應用，電話權限的131個，麥克權限線的106個，短信權限的16個，存儲空間權限的138個。

　　而上述App大多來自手機自帶的應用商店。

　　此外，工信部的最新通報顯示，在2021年第一季度檢測中，騰訊應用寶、小米應用商店、OPPO軟件商店、華為應用市場和vivo應用商店發現問題數量分别占比14.22%、13.81%、12.80%、11.37%和11.17%，存在上架審核不嚴格、存量問題清理不徹底、登記核驗App開發運營者信息不準确、誤導用戶下載等問題。

　　對此，濟南華星信息安全技術有限公司總經理劉華星表示，應強化應用商店的管理責任。應用商店的管理責任一旦得到嚴格落實，就相當于App開發運營過程中多了一個把關者，能緩解監管者肩上的壓力。此外，目前市面上的安卓應用商店來源比較複雜，具體經營模式不盡相同，這導緻App開發運營的标準、尺度各自為戰。如果能在應用商店的層面提前建章立制，實現統一規範管理，App開發運營雜亂無章的局面将大為好轉。

　　3類App無須個人信息就可使用

　　經濟導報記者注意到，《規定》明确了地圖導航、網絡約車、即時通信、網絡購物等39類常見類型移動應用程序必要個人信息範圍。《規定》在明确App基本功能服務和必要個人信息範圍的基礎上，明确要求App運營者不得因用戶不同意收集非必要個人信息，而拒絕用戶使用其基本功能服務。《規定》在保障App正常運行的同時，保障了用戶對App基本功能服務的使用權，以及對收集使用非必要個人信息的知情權和決定權。

　　“可以說，《規定》終結了App過度索權的問題。”鐘凱表示，“以前，在安裝App後首次運行就要求授權各類權限，甚至包括通訊錄、地理位置，大多數用戶隻能無奈接受這些霸王條款，否則就無法使用這些App。而現在已經明确為保障App基本功能服務的正常運行可以收集必要個人信息，不得因為用戶不同意提供非必要個人信息而拒絕用戶使用。”

　　以網絡約車為例，其基本功能服務為“網絡預約出租汽車服務、巡遊出租汽車電召服務”，必要個人信息包括：注冊用戶移動電話号碼，乘車人出發地、到達地、位置信息、行蹤軌迹，支付時間、支付金額、支付渠道等支付信息。“但對于個人通訊錄等其他信息，用戶即使不提供，App的運營者也不得拒絕提供服務。”鐘凱表示。

　　此外，經濟導報記者注意到，包括女性健康類、網絡直播類、在線影音類、短視頻類、新聞資訊類、運動健身類、浏覽器類、輸入法類、安全管理類、電子圖書類、拍攝美化類、應用商店類、實用工具類在内的13類App均無須提供個人信息，即可使用基本功能服務。“也就是說，上述App無須各種授權和注冊就能使用基本功能。”鐘凱表示。

　　在劉華星看來，除了給過度索權的App戴上“金箍”外，還應出台專門的個人信息保護法，對個人信息保護的規定加以細化。

　　經濟導報記者注意到，工信部4月26日發布了《移動互聯網應用程序個人信息保護管理暫行規定(征求意見稿)》，向社會公開征求意見。個人信息保護方面的相關問題有望得到破解。

　　,

更多精彩资讯请关注tft每日頭條，我们将持续为您更新最新资讯!