由國家互聯(lián)網(wǎng)信息辦公室、工業(yè)和信息化部、公安部和國家市場監(jiān)督管理總局聯(lián)合制定的《常見類型移動(dòng)互聯(lián)網(wǎng)應(yīng)用程序必要個(gè)人信息范圍規(guī)定》（以下簡稱“規(guī)定”）于2021年5月1日正式生效。
規(guī)定第五條共明確了包括地圖導(dǎo)航、網(wǎng)絡(luò)約車、即時(shí)通信、網(wǎng)絡(luò)社區(qū)、網(wǎng)絡(luò)支付等在內(nèi)39個(gè)類的常見APP的必要個(gè)人信息范圍。根據(jù)規(guī)定，國家互聯(lián)網(wǎng)信息辦公室分別在5月1日和5月10日發(fā)布了APP違法違規(guī)收集使用個(gè)人信息情況的通報(bào)。5月1日的通報(bào)中，包括15款輸入法類APP、17款地圖導(dǎo)航類APP和1款即時(shí)通信類APP不同程度存在違反必要原則進(jìn)行信息收集，個(gè)別存在誘導(dǎo)用戶授權(quán)其讀取手機(jī)通訊錄信息并向通訊錄聯(lián)系人發(fā)送營銷短信。5月10日的通報(bào)中，則多達(dá)84款A(yù)PP違法違規(guī)收集使用個(gè)人信息。安全管理類的有36個(gè)，主流大廠的名字赫然在列。而網(wǎng)貸類則多達(dá)48個(gè)。由此可見，常見APP在違法違規(guī)收集使用個(gè)人信息方面，情況很不客觀。在有新的法律法規(guī)可以依據(jù)的情況下，依法依規(guī)加大整治力度并保持一定的整治頻度非常必要，如此才可能比較好從外部監(jiān)管角度讓情況得到根本改觀。除了看監(jiān)管機(jī)構(gòu)發(fā)布的通報(bào)，我們這些使用安卓系統(tǒng)手機(jī)的用戶，其實(shí)也可以在一些日常使用手機(jī)APP的行為感受可能違法違規(guī)收集使用個(gè)人信息的情況。雖說規(guī)定5月1日正式生效，但APP運(yùn)營者是否能夠及時(shí)進(jìn)行完善呢？蛇叔利用周末時(shí)間，通過電子市場搜索的方式試了一下幾款A(yù)PP，通過新安裝方式體驗(yàn)了一下，發(fā)現(xiàn)情況是不太樂觀的。根據(jù)規(guī)定，安全管理類APP，基本功能服務(wù)為“查殺病毒、清理惡意插件、修復(fù)漏洞等”，無須個(gè)人信息，即可使用基本功能服務(wù)。而在安裝環(huán)節(jié)，系統(tǒng)提示該APP想獲取的敏感隱私權(quán)限高達(dá)28項(xiàng)。最為過分的是連心率監(jiān)測器等都索取。這安全保障的范圍簡直大到?jīng)]邊。直觀上看，這些隱私權(quán)限的獲取，與做一些大健康的產(chǎn)品服務(wù)的營銷服務(wù)有關(guān)。但如此索要敏感隱私權(quán)限，實(shí)在是太過分了。根據(jù)規(guī)定，即時(shí)通信類APP，基本功能服務(wù)為“提供文字、圖片、語音、視頻等網(wǎng)絡(luò)即時(shí)通信服務(wù)”，必要個(gè)人信息包括：注冊用戶移動(dòng)電話號碼；賬號信息：賬號、即時(shí)通信聯(lián)系人賬號列表。系統(tǒng)提示應(yīng)用安裝要獲取的敏感隱私權(quán)限為15項(xiàng)，其中對位置的獲取，如果使用過程中獲取頻率較高，還會(huì)增加耗電量。顯然，不同程度違反了規(guī)定的要求。根據(jù)規(guī)定，新聞資訊類APP，基本功能服務(wù)為“新聞資訊的瀏覽、搜索”，無須個(gè)人信息，即可使用基本功能服務(wù)。該新聞資訊APP想獲取的敏感隱私權(quán)限為11項(xiàng)，其中讀取聯(lián)系人信息中，連郵件聯(lián)系人都要收集。根據(jù)規(guī)定，網(wǎng)上購物類APP，基本功能服務(wù)為“購買商品”，必要個(gè)人信息包括：注冊用戶移動(dòng)電話號碼；收貨人姓名（名稱）、地址、聯(lián)系電話；支付時(shí)間、支付金額、支付渠道等支付信息。系統(tǒng)提示的9項(xiàng)敏感隱私權(quán)限，從這些敏感隱私權(quán)限用途說明來看，要本機(jī)號碼的通話狀態(tài)以及撥打的號碼干嘛？根據(jù)規(guī)定，網(wǎng)絡(luò)支付類APP，基本功能服務(wù)為“網(wǎng)絡(luò)支付、提現(xiàn)、轉(zhuǎn)賬等功能”，必要個(gè)人信息包括：注冊用戶移動(dòng)電話號碼；注冊用戶姓名、證件類型和號碼、證件有效期限、銀行卡號碼。這是某電信運(yùn)營商旗下的網(wǎng)絡(luò)支付產(chǎn)品，根據(jù)系統(tǒng)提示，所要索取的敏感隱私權(quán)限為7個(gè)，算是幾個(gè)類型中最為克制的一個(gè)APP。總而言之，從親測幾個(gè)不同類型APP的安裝情況來看，要求獲取敏感隱私權(quán)限情況比比皆是。而實(shí)際上，在進(jìn)行APP安裝過程中，即便提示這些獲取敏感隱私權(quán)限，對于很多用戶來講，哪些權(quán)限不提供，還需要在安裝過程中根據(jù)個(gè)人的理解力和其他情況去選擇，顯然是不現(xiàn)實(shí)的。往往就是按照默認(rèn)的方式點(diǎn)擊一下步，以完成安裝并使用。特別是一些APP還臨時(shí)有急用需要安裝的時(shí)候，怎么會(huì)去細(xì)看這些敏感隱私權(quán)限相關(guān)的提示。另外，這樣一些權(quán)限的獲取，如同前文所提到的，有些誘導(dǎo)方式下，往往是披著經(jīng)過了用戶充分授權(quán)的外衣。因此，要比較系統(tǒng)全面地對涉嫌違法違規(guī)收集使用個(gè)人信息的行為進(jìn)行整治，還是一個(gè)比較繁重的任務(wù)。需要分別從對于APP運(yùn)營者、電子市場的上架審核和用戶投訴等多個(gè)方面持續(xù)進(jìn)行。近期，通過對脈脈等一些APP下架方式進(jìn)行處理的情況來看，加大力度和提高頻度，是基本手段。如此，才可能切實(shí)維護(hù)用戶的權(quán)益，讓用戶比較好免于個(gè)人信息被違法違規(guī)收集的恐懼！
|
