日前，北京市消協發布手機應用軟件（Ａｐｐ）個人信息安全調查報告。報告顯示，近９０％的受訪者認為，手機Ａｐｐ存在過度采集個人信息的問題，近８０％的受訪者認為，手機Ａｐｐ上的個人信息不安全。

（圖片來源：互聯網）

　　近年來隨著智能手機的普及，諸多具有形形色色功能的Ａｐｐ在應用商店上架并被下載。不經意間，某些“越界索權”的Ａｐｐ就會侵犯用戶的合法權利，甚至造成嚴重的財產損失。專家指出，當前Ａｐｐ市場的灰色地帶亟待更加到位的規范和監管。

　　權限越界 利益癥結猶存

　　今年１月，騰訊社會研究中心聯合ＤＣＣＩ互聯網數據中心發布《２０１７年度網絡隱私安全及網絡欺詐行為研究分析報告》。《報告》顯示，２０１７年下半年超過８０％的手機Ａｐｐ要獲取用戶隱私權限。“為了省事兒，我經常會在使用某個Ａｐｐ安裝完畢后勾選‘信任此應用’選項，應用需要開啟什么權限我都默認同意。”網民張曉曉表示。

　　北京市消協的調查問卷表明，４１．１６％的人在安裝或使用手機Ａｐｐ之前從來不看授權須知。“這種行為一方面是因為部分用戶確實不了解應用權限對于個人隱私權利的重要性，另一方面則是因為在很多情況下，如果用戶不提供權限，Ａｐｐ就直接退出或自動停止服務，這時用戶看授權須知也只是浪費時間的無益之舉。”北京大學信息科學技術學院副教授陳江認為。

　　陳江表示，Ａｐｐ的越界索權既可以“明目張膽”，也可能非常隱蔽。“授權后的具體操作可能與授權說明存在一定差異，例如‘允許使用攝像頭’意味著Ａｐｐ可以隨時調用攝像頭。”

　　業內人士認為，越界索權的行為來源于巨大的利益。“信息就是利潤。這些Ａｐｐ掌握用戶的性別、年齡、興趣愛好等各種信息后，就能針對用戶的特定情況制定更精準的營銷方案。當然也不排除這些信息被充當他用的可能。”

　　專家分析，有些電信詐騙案件中，作案人或冒充領導、朋友，或撥打電話索要驗證碼，或以網購訂單有問題為借口進行詐騙，很有可能是他們已經掌握了受害人的個人信息，并根據這些信息制定詐騙方案。

　　監管有方 事前事后并重

　　據統計，網絡游戲、影音娛樂、生活購物和常用工具類Ａｐｐ是越界獲取權限較多的類型。而這些Ａｐｐ正是人們平日使用最頻繁的。

　　陳江認為，用戶除了仔細閱讀說明并根據需要選擇授予Ａｐｐ哪些權限，還應當樹立風險意識。此外，管理部門要從源頭上對過度索權的行為進行約束。

　　對此，中國政法大學傳播法研究中心副主任朱巍認為，我國應加快個人信息保護法立法進程，應對個人信息可以使用的范圍、網絡服務提供者的義務、網絡隱私侵權認定細則等作出明確規定。

　　朱巍表示，鑒于手機Ａｐｐ管理的復雜性，除了事前管理，還應當注重事后救濟。“Ａｐｐ上線前的把關可以采用備案制，即Ａｐｐ在應用商店備案，應用商店在國家有關部門備案。涉嫌違法犯罪問題的，由公安部門處理。一旦有人舉報，有關部門就要立即介入，而且要做到有效追責。”朱巍說。

　　不過，陳江和朱巍都認為，監管Ａｐｐ過度索權也應注意“度”。管理過死會影響移動應用的便捷性，并在一定程度上阻礙新技術的引入。“現代互聯網企業的基礎就是數據，如果管得太死可能沒辦法讓數據自由流動，一定程度上制約大數據產業的發展。”朱巍說。（蔣齊光）

　　轉自：中國高新技術產業導報