來源： 羊城晚報? 發(fā)布時間：2019-11-07

開啟通訊錄權(quán)限、綁定惡意廣告插件、翻看手機通話記錄、開啟錄音功能……手機App獲取權(quán)限“越界”、用戶隱私數(shù)據(jù)泄露一直是公眾關(guān)心的問題。當(dāng)前，幾乎所有的App都在獲取用戶信息，其中有些是使用所必需的，但也有相當(dāng)一部分是屬于“千年一用”的權(quán)限，甚至App根本沒有提供相關(guān)服務(wù)的權(quán)限。11月4日，工業(yè)和信息化部信息通信管理局組織召開APP侵害用戶權(quán)益行為專項整治工作啟動部署會，將重點對違規(guī)收集用戶個人信息、違規(guī)使用用戶個人信息、不合理索取用戶權(quán)限、為用戶賬戶注銷設(shè)置障礙四個方面的8類問題開展規(guī)范整治工作。

羊城晚報記者注意到，實際上，有關(guān)App整治的相關(guān)工作已經(jīng)進行了多次，各地有關(guān)部門約談App運營企業(yè)也已屢見不鮮，此次工信部聯(lián)合多部門對違規(guī)App“開刀”，成效將會如何?

APP違規(guī)成本被指太低

羊城晚報記者梳理發(fā)現(xiàn)，全國各地對于違規(guī)App的整治工作此前一直在進行。以廣東為例，今年7月份，廣東省公安機關(guān)開展2019年第二季度超范圍收集用戶信息App清理整治工作，共監(jiān)測發(fā)現(xiàn)1048款A(yù)pp存在超范圍收集用戶信息行為;9月份，廣東省公安廳又公布了8月份整治專項行動的名單，共監(jiān)測發(fā)現(xiàn)250余款A(yù)pp存在超范圍收集用戶信息行為。

但是這種整治行動難以根除App違規(guī)的弊病，往往上一批名單上的App被整治了，新一批違規(guī)App又冒了出來。

“法律法規(guī)上缺乏特別嚴(yán)厲的整治措施，App違規(guī)成本太低?！卑阶稍僀E0張毅對羊城晚報記者表示，App治理難有多方面的原因，違規(guī)App的新花樣、新手法太多，政府監(jiān)管方面還需“跟上節(jié)奏”。

12月20日是違規(guī)App大限

而此次工信部相關(guān)通知文件顯示，專項整治時間截至2019年12月20日，分三個階段實施。一是企業(yè)自查自糾階段(通知印發(fā)之日起至11月10日)，二是監(jiān)督抽查階段(2019年11月11日至11月30日)，三是結(jié)果處置階段(2019年12月1日至12月20日)。

屆時，工信部將對存在問題的APP統(tǒng)一進行通報，依法依規(guī)予以處理，具體措施包括責(zé)令整改、向社會公告、組織APP下架、停止APP接入服務(wù)，以及將受到行政處罰的違規(guī)主體納入電信業(yè)務(wù)經(jīng)營不良名單或失信名單等。

張毅認為，隨著移動互聯(lián)網(wǎng)的發(fā)展越來越成熟，對涉及違法收集用戶隱私信息、非法經(jīng)營以及其他違法行為的App的打擊將會是一種常態(tài)，未來各部門還將有更多的聯(lián)合動作。

投資理財類App成重災(zāi)區(qū)

據(jù)騰訊手機管家年初發(fā)布的《2018年度網(wǎng)絡(luò)隱私及網(wǎng)絡(luò)欺詐行為研究分析報告》，2018年下半年，安卓端手機App獲取用戶隱私權(quán)限的比例達到100%，此數(shù)據(jù)在2017年下半年為98.5%，2018年上半年為99.9%;iOS端方面，iOS端獲取手機隱私權(quán)限的APP比例由2018年上半年的93.8%下降到當(dāng)年下半年的90.0%。

獲取權(quán)限是一回事，越界獲取權(quán)限是另外一回事。

報告顯示，安卓端越界獲取手機隱私權(quán)限的APP正在逐漸減少，到2018年下半年，僅有2.0%的App存在越界獲取手機隱私權(quán)限的行為，其中影音娛樂類、生活購物類、辦公學(xué)習(xí)類和網(wǎng)絡(luò)游戲類占比例較大。

值得關(guān)注的是，在眾多App中，投資理財類App在2018年下半年獲取隱私權(quán)限比例多有提高，且相較安卓端App對隱私權(quán)限的獲取比例也普遍更高。其中，投資理財類APP獲取“讀取聯(lián)系人”、“讀取短/彩信”和“讀取通話記錄”權(quán)限的比例分別高達72.9%、62.7%和40.7%。專家提醒，用戶在慎重選擇APP的同時，也要盡可能減少對APP的授權(quán)。

App開發(fā)商收集數(shù)據(jù)應(yīng)更透明

2019年8月10日，全國信息安全標(biāo)準(zhǔn)化技術(shù)委員會發(fā)布的《信息安全技術(shù)移動互聯(lián)網(wǎng)應(yīng)用(APP)收集個人信息基本規(guī)范(草案)》提出，App不得收集與所提供的服務(wù)無關(guān)的個人信息。對外共享、轉(zhuǎn)讓個人信息前，App應(yīng)事先征得用戶明示同意。

但實際上，即使平臺APP確實在使用前為用戶提供并說明“隱私政策”，也不代表用戶同意以后其個人信息就可以合理被平臺使用，中間依舊存在漏洞，對于信息收集的邊界也依舊不明確。

有觀點認為，個人數(shù)據(jù)保護需要細分更多領(lǐng)域，手機App開發(fā)商也應(yīng)該更公開透明向用戶展示數(shù)據(jù)收集的情況。

防范APP越界，從我做起

保護隱私 用戶自己要警惕

對于手機App的各種“越界”行為，加強App運營企業(yè)的監(jiān)管是必要的，但用戶自身的防范意識也不可或缺。

“法治的手段在新生事物面前永遠是落后的，無論在哪個國家哪個行業(yè)都是如此?！睆堃銓ρ虺峭韴笥浾弑硎?，手機隱私安全問題貫穿著手機整個使用周期，用戶需提高警惕，從更多方面保護隱私。

比如，安裝App時要從正規(guī)渠道下載，不需要使用的App盡量不安裝，重復(fù)使用需求很少的用完就刪;慎重對待手機隱私權(quán)限管理，盡量減少授予權(quán)限，及時關(guān)閉不必要的權(quán)限;慎用公共WiFi，尤其轉(zhuǎn)賬與支付時改用移動數(shù)據(jù)流量;謹慎填寫個人信息;使用隱私安全管理APP，將手機中照片、視頻、財務(wù)相關(guān)等隱私隱藏、隔離;徹底清空廢舊手機：恢復(fù)出廠設(shè)置-格式化-反復(fù)拷入大文件并刪除。