開(kāi)啟通訊錄權(quán)限、綁定惡意廣告插件、翻看手機(jī)通話記錄、開(kāi)啟錄音功能……手機(jī)App獲取權(quán)限“越界”、用戶隱私數(shù)據(jù)泄露一直是公眾關(guān)心的問(wèn)題。當(dāng)前，幾乎所有的App都在獲取用戶信息，其中有些是使用所必需的，但也有相當(dāng)一部分是屬于“千年一用”的權(quán)限，甚至App根本沒(méi)有提供相關(guān)服務(wù)的權(quán)限。11月4日，工業(yè)和信息化部信息通信管理局組織召開(kāi)APP侵害用戶權(quán)益行為專項(xiàng)整治工作啟動(dòng)部署會(huì)，將重點(diǎn)對(duì)違規(guī)收集用戶個(gè)人信息、違規(guī)使用用戶個(gè)人信息、不合理索取用戶權(quán)限、為用戶賬戶注銷設(shè)置障礙四個(gè)方面的8類問(wèn)題開(kāi)展規(guī)范整治工作。
羊城晚報(bào)記者注意到，實(shí)際上，有關(guān)App整治的相關(guān)工作已經(jīng)進(jìn)行了多次，各地有關(guān)部門(mén)約談App運(yùn)營(yíng)企業(yè)也已屢見(jiàn)不鮮，此次工信部聯(lián)合多部門(mén)對(duì)違規(guī)App“開(kāi)刀”，成效將會(huì)如何？
羊城晚報(bào)記者梳理發(fā)現(xiàn)，全國(guó)各地對(duì)于違規(guī)App的整治工作此前一直在進(jìn)行。以廣東為例，今年7月份，廣東省公安機(jī)關(guān)開(kāi)展2019年第二季度超范圍收集用戶信息App清理整治工作，共監(jiān)測(cè)發(fā)現(xiàn)1048款A(yù)pp存在超范圍收集用戶信息行為；9月份，廣東省公安廳又公布了8月份整治專項(xiàng)行動(dòng)的名單，共監(jiān)測(cè)發(fā)現(xiàn)250余款A(yù)pp存在超范圍收集用戶信息行為。
但是這種整治行動(dòng)難以根除App違規(guī)的弊病，往往上一批名單上的App被整治了，新一批違規(guī)App又冒了出來(lái)。
“法律法規(guī)上缺乏特別嚴(yán)厲的整治措施，App違規(guī)成本太低。”艾媒咨詢CE0張毅對(duì)羊城晚報(bào)記者表示，App治理難有多方面的原因，違規(guī)App的新花樣、新手法太多，政府監(jiān)管方面還需“跟上節(jié)奏”。
12月20日是違規(guī)App大限
而此次工信部相關(guān)通知文件顯示，專項(xiàng)整治時(shí)間截至2019年12月20日，分三個(gè)階段實(shí)施。一是企業(yè)自查自糾階段（通知印發(fā)之日起至11月10日），二是監(jiān)督抽查階段（2019年11月11日至11月30日），三是結(jié)果處置階段（2019年12月1日至12月20日）。
屆時(shí)，工信部將對(duì)存在問(wèn)題的APP統(tǒng)一進(jìn)行通報(bào)，依法依規(guī)予以處理，具體措施包括責(zé)令整改、向社會(huì)公告、組織APP下架、停止APP接入服務(wù)，以及將受到行政處罰的違規(guī)主體納入電信業(yè)務(wù)經(jīng)營(yíng)不良名單或失信名單等。
張毅認(rèn)為，隨著移動(dòng)互聯(lián)網(wǎng)的發(fā)展越來(lái)越成熟，對(duì)涉及違法收集用戶隱私信息、非法經(jīng)營(yíng)以及其他違法行為的App的打擊將會(huì)是一種常態(tài)，未來(lái)各部門(mén)還將有更多的聯(lián)合動(dòng)作。
投資理財(cái)類App成重災(zāi)區(qū)
據(jù)騰訊手機(jī)管家年初發(fā)布的《2018年度網(wǎng)絡(luò)隱私及網(wǎng)絡(luò)欺詐行為研究分析報(bào)告》，2018年下半年，安卓端手機(jī)App獲取用戶隱私權(quán)限的比例達(dá)到100%，此數(shù)據(jù)在2017年下半年為98.5%，2018年上半年為99.9%；iOS端方面，iOS端獲取手機(jī)隱私權(quán)限的APP比例由2018年上半年的93.8%下降到當(dāng)年下半年的90.0%。
獲取權(quán)限是一回事，越界獲取權(quán)限是另外一回事。
報(bào)告顯示，安卓端越界獲取手機(jī)隱私權(quán)限的APP正在逐漸減少，到2018年下半年，僅有2.0%的App存在越界獲取手機(jī)隱私權(quán)限的行為，其中影音娛樂(lè)類、生活購(gòu)物類、辦公學(xué)習(xí)類和網(wǎng)絡(luò)游戲類占比例較大。
值得關(guān)注的是，在眾多App中，投資理財(cái)類App在2018年下半年獲取隱私權(quán)限比例多有提高，且相較安卓端App對(duì)隱私權(quán)限的獲取比例也普遍更高。其中，投資理財(cái)類APP獲取“讀取聯(lián)系人”、“讀取短/彩信”和“讀取通話記錄”權(quán)限的比例分別高達(dá)72.9%、62.7%和40.7%。專家提醒，用戶在慎重選擇APP的同時(shí)，也要盡可能減少對(duì)APP的授權(quán)。
App開(kāi)發(fā)商收集數(shù)據(jù)應(yīng)更透明
2019年8月10日，全國(guó)信息安全標(biāo)準(zhǔn)化技術(shù)委員會(huì)發(fā)布的《信息安全技術(shù)移動(dòng)互聯(lián)網(wǎng)應(yīng)用（APP）收集個(gè)人信息基本規(guī)范（草案）》提出，App不得收集與所提供的服務(wù)無(wú)關(guān)的個(gè)人信息。對(duì)外共享、轉(zhuǎn)讓個(gè)人信息前，App應(yīng)事先征得用戶明示同意。
但實(shí)際上，即使平臺(tái)APP確實(shí)在使用前為用戶提供并說(shuō)明“隱私政策”，也不代表用戶同意以后其個(gè)人信息就可以合理被平臺(tái)使用，中間依舊存在漏洞，對(duì)于信息收集的邊界也依舊不明確。
有觀點(diǎn)認(rèn)為，個(gè)人數(shù)據(jù)保護(hù)需要細(xì)分更多領(lǐng)域，手機(jī)App開(kāi)發(fā)商也應(yīng)該更公開(kāi)透明向用戶展示數(shù)據(jù)收集的情況。
防范APP越界，從我做起
保護(hù)隱私 用戶自己要警惕
對(duì)于手機(jī)App的各種“越界”行為，加強(qiáng)App運(yùn)營(yíng)企業(yè)的監(jiān)管是必要的，但用戶自身的防范意識(shí)也不可或缺。
“法治的手段在新生事物面前永遠(yuǎn)是落后的，無(wú)論在哪個(gè)國(guó)家哪個(gè)行業(yè)都是如此。”張毅對(duì)羊城晚報(bào)記者表示，手機(jī)隱私安全問(wèn)題貫穿著手機(jī)整個(gè)使用周期，用戶需提高警惕，從更多方面保護(hù)隱私。
比如，安裝App時(shí)要從正規(guī)渠道下載，不需要使用的App盡量不安裝，重復(fù)使用需求很少的用完就刪；慎重對(duì)待手機(jī)隱私權(quán)限管理，盡量減少授予權(quán)限，及時(shí)關(guān)閉不必要的權(quán)限；慎用公共WiFi，尤其轉(zhuǎn)賬與支付時(shí)改用移動(dòng)數(shù)據(jù)流量；謹(jǐn)慎填寫(xiě)個(gè)人信息；使用隱私安全管理APP，將手機(jī)中照片、視頻、財(cái)務(wù)相關(guān)等隱私隱藏、隔離；徹底清空廢舊手機(jī)：恢復(fù)出廠設(shè)置-格式化-反復(fù)拷入大文件并刪除。
