（要闻）对APP“强制索权”说不

本篇文章1821字，读完约5分钟

打开手机应用(以下简称app)，输入18位社保号、姓名、8位查询密码、登录密码、手机号码。你所有的个人信息都可能出现在别人的电脑后台。

这一幕发生在央视“3.15”晚会上。主持人通过一款名为“社保手持”的app注册查询社保，模拟远程拦截个人信息的全过程。据专家介绍，社保查询app包含很多不合理的条款，强制和过分要求用户隐私，如“您同意并授权我们使用您的社保账户密码”、“模拟您登录网站获取您的个人信息”。但是用户注册后，他的个人信息被发到某大数据公司的网站上，这一切都是在用户不知情的情况下发生的。

需要注意的是，非法收集个人信息的应用并不少见。

没有电话服务，为什么需要电话权限？

根据国家互联网应急中心发布的《2019年上半年中国互联网网络安全形势》显示，今年上半年，国家互联网应急中心通过独立捕获和厂商交换获得了103万多个恶意移动互联网程序。通过对恶意程序恶意行为的统计，发现排名前三位的分别是资费消耗、流氓行为和恶意扣款。

据国家互联网应急中心监测分析，目前已下载的1000多个移动应用中，每个应用平均申请25个权限，其中很多应用与电话服务无关，而是申请拨打电话的权利，占30%以上。在个人隐私方面，每个应用程序平均收集20项个人信息和设备信息，涉及社交活动、旅行、招聘、办公、音像等。此外，大量应用存在检测其他应用信息、读写用户设备文件等异常行为。

不要给隐私的“钥匙”

当app跨境采集用户隐私信息时，对用户个人信息安全的威胁不容小觑。因此，消费者应该增强安全意识，更加关注app的权利主张，谨慎对待app请求的每一项授权。但是不同类型的授权背后隐藏着什么风险呢？对此，记者做了简单总结。

如果app被授权读取位置信息，一旦位置信息被犯罪分子利用，可能导致财产被盗甚至人身伤害；如果app被授权读取存储设备的权限，重要文件和私密照片可能会泄露；如果授权app读取电话权限，可能可以查看和修改通话记录，查看本地号码和设备id，app也可能获取通话状态和正在拨打的电话号码，甚至直接挂断电话；如果app通讯录功能被授权，app可能会读取并修改通讯录，从而导致联系人信息泄露；如果app短信功能被授权，app可能收发、阅读、删除短信，也可能读取用户银行转账、网站登录的验证码，容易造成财产损失；如果允许访问摄像头和麦克风，当用户打开设备的摄像头、照片和录音功能时，该应用程序可能会窥探用户生活的隐私。

简而言之，对于手机用户来说，一定要“长点心”，尽可能保证个人隐私信息的安全，然后享受app带来的便利。互联网公司应该认识到，没有底线的“强制索赔”不仅违反商业道德，也违反法律法规。他们应确保相关应用程序请求的权利和功能相匹配，并正确使用这些权利，以避免损害用户的权益。

举报信息近8000条，必须整改100多家企业

有些网站和应用强行主张权利，过度主张权利，收集超出范围的个人信息，有些应用甚至向用户索要70多个权利，但一旦被拒绝，整个应用就不会被使用。一些软件开发商的“离谱”行为引起了用户的不满，引起了相关部门的关注。

近日，在中网办等部门指导下举办的“2019网络安全博览会”展示了包括中网办在内的4个部门今年1-9月开展的app个人信息保护专项治理工作成果，其中包括对近600家app非法使用个人信息的评价和处理。

中央网信办网络安全局一级巡视员、副局长杨春燕提到，针对当前app强制授权、过度维权、个人信息超范围采集、非法使用等数据安全问题，中央网信办起草了《app违法违规采集使用个人信息行为认定办法》和国家标准《移动互联网应用采集个人信息基本标准(草案)》等一系列制度性文件。

此外，杨春燕表示，今年1月以来，中央网络信息办、工信部、公安部、市场监管总局联合开展了一系列综合治理活动:指导成立app专项治理工作组；开发了一个报告平台，并建立了一个专门针对应用程序违规收集和使用个人信息的报告渠道。迄今已收到近8000份举报，其中实名举报占近三分之一；评估纳入400多个下载量大、用户普遍的应用，向100多个应用运营商发送整改建议，对评估中发现的问题进行整改落实；此外，通过微信、网站等渠道，加大宣传普及力度，利用央视“3.15”晚会曝光典型app非法采集个人信息，旨在推动app运营企业整改。

“目前，这项工作仍在加紧进行。我们将继续完善相关文档标准，加大治理力度，不断提高app个人信息的保护水平。”杨春燕说。