開啟通訊錄權(quán)限、綁定惡意廣告插件、翻看手機通話記錄、開啟錄音功能……手機App獲取權(quán)限“越界”、用戶隱私數(shù)據(jù)泄露一直是公眾關心的問題。當前，幾乎所有的App都在獲取用戶信息，其中有些是使用所必需的，但也有相當一部分是屬于“千年一用”的權(quán)限，甚至App根本沒有提供相關服務的權(quán)限。11月4日，工業(yè)和信息化部信息通信管理局組織召開APP侵害用戶權(quán)益行為專項整治工作啟動部署會，將重點對違規(guī)收集用戶個人信息、違規(guī)使用用戶個人信息、不合理索取用戶權(quán)限、為用戶賬戶注銷設置障礙四個方面的8類問題開展規(guī)范整治工作。

 

　　羊城晚報記者注意到，實際上，有關App整治的相關工作已經(jīng)進行了多次，各地有關部門約談App運營企業(yè)也已屢見不鮮，此次工信部聯(lián)合多部門對違規(guī)App“開刀”，成效將會如何？

 

　　羊城晚報記者梳理發(fā)現(xiàn)，全國各地對于違規(guī)App的整治工作此前一直在進行。以廣東為例，今年7月份，廣東省公安機關開展2019年第二季度超范圍收集用戶信息App清理整治工作，共監(jiān)測發(fā)現(xiàn)1048款App存在超范圍收集用戶信息行為；9月份，廣東省公安廳又公布了8月份整治專項行動的名單，共監(jiān)測發(fā)現(xiàn)250余款App存在超范圍收集用戶信息行為。

 

　　但是這種整治行動難以根除App違規(guī)的弊病，往往上一批名單上的App被整治了，新一批違規(guī)App又冒了出來。

 

　　“法律法規(guī)上缺乏特別嚴厲的整治措施，App違規(guī)成本太低。”艾媒咨詢CE0張毅對羊城晚報記者表示，App治理難有多方面的原因，違規(guī)App的新花樣、新手法太多，政府監(jiān)管方面還需“跟上節(jié)奏”。

 

　　12月20日是違規(guī)App大限

 

　　而此次工信部相關通知文件顯示，專項整治時間截至2019年12月20日，分三個階段實施。一是企業(yè)自查自糾階段（通知印發(fā)之日起至11月10日），二是監(jiān)督抽查階段（2019年11月11日至11月30日），三是結(jié)果處置階段（2019年12月1日至12月20日）。

 

　　屆時，工信部將對存在問題的APP統(tǒng)一進行通報，依法依規(guī)予以處理，具體措施包括責令整改、向社會公告、組織APP下架、停止APP接入服務，以及將受到行政處罰的違規(guī)主體納入電信業(yè)務經(jīng)營不良名單或失信名單等。

 

　　張毅認為，隨著移動互聯(lián)網(wǎng)的發(fā)展越來越成熟，對涉及違法收集用戶隱私信息、非法經(jīng)營以及其他違法行為的App的打擊將會是一種常態(tài)，未來各部門還將有更多的聯(lián)合動作。

 

　　投資理財類App成重災區(qū)

 

　　據(jù)騰訊手機管家年初發(fā)布的《2018年度網(wǎng)絡隱私及網(wǎng)絡欺詐行為研究分析報告》，2018年下半年，安卓端手機App獲取用戶隱私權(quán)限的比例達到100%，此數(shù)據(jù)在2017年下半年為98.5%，2018年上半年為99.9%；iOS端方面，iOS端獲取手機隱私權(quán)限的APP比例由2018年上半年的93.8%下降到當年下半年的90.0%。

 

　　獲取權(quán)限是一回事，越界獲取權(quán)限是另外一回事。

 

　　報告顯示，安卓端越界獲取手機隱私權(quán)限的APP正在逐漸減少，到2018年下半年，僅有2.0%的App存在越界獲取手機隱私權(quán)限的行為，其中影音娛樂類、生活購物類、辦公學習類和網(wǎng)絡游戲類占比例較大。

 

　　值得關注的是，在眾多App中，投資理財類App在2018年下半年獲取隱私權(quán)限比例多有提高，且相較安卓端App對隱私權(quán)限的獲取比例也普遍更高。其中，投資理財類APP獲取“讀取聯(lián)系人”、“讀取短/彩信”和“讀取通話記錄”權(quán)限的比例分別高達72.9%、62.7%和40.7%。專家提醒，用戶在慎重選擇APP的同時，也要盡可能減少對APP的授權(quán)。

 

　　App開發(fā)商收集數(shù)據(jù)應更透明

 

　　2019年8月10日，全國信息安全標準化技術委員會發(fā)布的《信息安全技術移動互聯(lián)網(wǎng)應用（APP）收集個人信息基本規(guī)范（草案）》提出，App不得收集與所提供的服務無關的個人信息。對外共享、轉(zhuǎn)讓個人信息前，App應事先征得用戶明示同意。

 

　　但實際上，即使平臺APP確實在使用前為用戶提供并說明“隱私政策”，也不代表用戶同意以后其個人信息就可以合理被平臺使用，中間依舊存在漏洞，對于信息收集的邊界也依舊不明確。

 

　　有觀點認為，個人數(shù)據(jù)保護需要細分更多領域，手機App開發(fā)商也應該更公開透明向用戶展示數(shù)據(jù)收集的情況。

 

　　防范APP越界，從我做起

 

　　保護隱私 用戶自己要警惕

 

　　對于手機App的各種“越界”行為，加強App運營企業(yè)的監(jiān)管是必要的，但用戶自身的防范意識也不可或缺。

 

　　“法治的手段在新生事物面前永遠是落后的，無論在哪個國家哪個行業(yè)都是如此。”張毅對羊城晚報記者表示，手機隱私安全問題貫穿著手機整個使用周期，用戶需提高警惕，從更多方面保護隱私。

 

　　比如，安裝App時要從正規(guī)渠道下載，不需要使用的App盡量不安裝，重復使用需求很少的用完就刪；慎重對待手機隱私權(quán)限管理，盡量減少授予權(quán)限，及時關閉不必要的權(quán)限；慎用公共WiFi，尤其轉(zhuǎn)賬與支付時改用移動數(shù)據(jù)流量；謹慎填寫個人信息；使用隱私安全管理APP，將手機中照片、視頻、財務相關等隱私隱藏、隔離；徹底清空廢舊手機：恢復出廠設置-格式化-反復拷入大文件并刪除。