我们希望,法律规定的框架在哪,APP的权限边界就在哪。我们也希望,对于APP过度索权侵害用户权益的问题,依法进行严格监管。

据工人日报报道,近日,国家网络安全通报中心透露,又有100来款违法违规采集个人信息的APP被查处整改。之前,工信部也通报了第一批关于侵害用户权益行为的41个APP。此次被曝光的一款APP,下载时竟需要获取性取向、婚史、好友列表和精准定位信息等,如果选择暂不同意该隐私政策,则无法使用相关服务。

据国家互联网应急中心监测分析发现,在目前下载量较大的千余款移动APP中,每款应用平均申请25项权限,平均收集20项个人信息和设备信息。通常与主业无关的通话权限,就有30%以上的APP申请。

有个网友看到这则新闻后留言说,前几天和朋友语音聊天,问有没有什么电视剧推荐,朋友就给他推荐了《宰相刘罗锅》。然后这个网友就收到某平台的推荐,点了“不感兴趣”后还是连续好几天推荐,但他之前从未提过或者看过这部电视剧。网友说对此“细思恐极”。实际这种细思恐极的事早已有之。工人日报报道,航旅纵横APP开通的“虚拟客舱”功能,乘客可以查看同一航班其他乘客的历史飞行地点及频率等信息,还有用户在使用后收到骚扰信息。

东南大学网络空间安全学院副教授宋宇波表示,APP收集个人信息,主要原因是商业利益。他们的商业模式,就是通过采集用户信息销售给第三方公司。大多数APP都会要求获取访问用户应用程序列表的权限,他们就可以在用户不知情的情况下,分析用户对应用程序的使用习惯,来推测用户的爱好。

个人信息被泄露的后果实在令人烦恼,比如纷扰不息但很精准的推销电话,常在你午休时将你吵醒;比如身份证号会被陌生人用于贷款、办黑卡,甚至被用来办理手机卡用于电话诈骗。按理,这方面其实是有法可依的。根据2018年5月1日实施的《信息安全技术个人信息安全规范》,规定了信息获取最少够用原则,因此有些APP要进行实名制认证,需要收集用户身份证号码等信息,是允许的,但仅局限于此。还有,今年6月1日,全国信息安全标准化技术委员会秘书处编制发布了《网络安全实践指南——移动互联网应用基本业务功能必要信息规范(V1.0)》,规定了16类基本业务功能正常运行所需的个人信息,但这属于推荐性标准,没有强制约束力。

目前,个人信息在网上被泄露被交易已司空见惯。要解决这问题,首先,事前监督要完善,法律要完善,最重要的是有强制性。APP的用户安全已成为公共利益的一部分,绝非小事可等闲视之。其次是事后不能只靠整改,要有具一定力度的实质性处罚,体现法律的严肃性。再者,应有专职部门监管,避免九龙治水。

我们希望,法律规定的框架在哪,APP的权限边界就在哪。我们也希望,对于APP过度索权侵害用户权益的问题,依法进行严格监管。

关键词: APP 权限边界 法律规定