江苏龙网

  1. 首页 > 资讯 > 资讯 > >

十六款APP十六款App侵害用户权益被通报 不合理索取用户权限行为值得警惕( 二 )


该团队在2018年发布的《中国隐私风险指数分析报告》曾指出，目前App的各类权限接近40个，但大部分权限跟App实现功能的正常需求并不匹配 。
在《通报》中可以看到，对于用户权限的不合理索取包括不给权限不让使用、过度索取权限 。此外，频繁申请权限也属于对用户权限的不合理索取 。
从App开发者角度而言，获取用户权限能够在大数据的支撑下为用户提供更精准的“定制”服务 。因此，为吸引用户和挖掘用户需求，申请和使用系统权限收集个人信息来对用户信息进行分析，成为大数据和互联网时代的一种常态 。
然而，部分开发者和商家受商业利益的驱使，会不合理索取用户权限，侵犯用户的隐私权 。
一位App服务提供者告诉《法制日报》采访人员：“大数据时代，当然是获取的权限越多，搜集到的个人信息就越多 。”他以手机听筒权限为例，用户在聊天时谈及最近想购买的物品后，App通过听筒获取该信息后，可以在用户使用时推送相应的广告 。
手机中存放的用户的账号密码、联系人名单、照片视频等，如果被App不合理获取用户权限，将面临被“数据劫持”的风险 。以获取联系人为例，在联系人信息泄露的同时，用户和相关联系人都可能会收到骚扰电话、垃圾短信，甚至可能在数据被恶意泄露后面临诈骗和勒索 。
值得注意的是，北京市消协的调查问卷显示，有41.16%的人在安装或使用手机App前从来不看授权须知 。中消协发布的《App个人信息泄露情况调查报告》也显示，“不授权就没法用”是受访者“从不阅读”的最主要原因 。
根据调查结果，在占比26.2%从不阅读应用权限和用户协议或隐私政策的受访者中，选择从不阅读的原因，主要是因为不授权就没法用，只能被迫接受（占比61.2%） 。
对此，北京大学信息科学技术学院副教授陈江认为，这一方面是因为部分用户不了解应用权限对于个人隐私权利的重要性；另一方面，在很多情况下，如果用户不提供权限，App就直接退出或自动停止服务 。
亟须完善法律规范
保护公民信息安全
网络安全法明确规定，要加强对个人信息保护，规定网络运营者收集、使用个人信息，应当遵循合法、正当、必要的原则，公开收集、使用规则，明示收集、使用信息的目的、方式和范围，并经被收集者同意 。不能收集与其提供的服务无关的个人信息，也不能违反法律规定或与用户的约定收集、使用个人信息 。
2019年1月25日，《关于开展App违法违规收集使用个人信息专项治理的公告》发布，决定自2019年1月至12月，在全国范围组织开展App违法违规收集使用个人信息专项治理 。此后，为落实该公告的部署，相关部门成立了App专项治理工作组 。
此后，《互联网个人信息安全保护指南》《App违法违规收集使用个人信息行为认定方法》《信息安全技术个人信息安全规范》《电信和互联网行业提升网络数据安全保护能力专项行动方案》等陆续印发，对App违法收集个人信息行为进行了认定和治理 。
《法制日报》采访人员梳理发现，为了加强个人信息保护，2019年至今，《移动互联网应用程序(App)收集个人信息基本规范(草案)》《数据安全管理办法(征求意见稿)》《个人信息告知同意指南(征求意见稿)》《网络安全标准实践指南—移动互联网应用程序(App)收集使用个人信息自评估指南(征求意见稿)》《网络安全标准实践指南—移动互联网应用程序(App)个人信息安全防范指引(征求意见稿)》等也相继发布 。
中国人民大学法学院教授杨立新认为，目前，侵害公民个人信息构成犯罪的才能够追究其刑事责任，但对于一般侵权行为仍然制裁不力，应该采取更具体的立法措施，对侵害个人信息的行为认定为侵权行为，追究其损害赔偿责任 。
北京师范大学网络法治国际中心执行主任、中国互联网协会研究中心秘书长吴沈括同样认为须加强和完善立法，“虽然刑法对个人信息保护力度较强，但相关前位法立法缺失，关于个人信息保护的法规较为零散，因此个人信息保护法、数据安全法的出台刻不容缓” 。


推荐阅读


上一篇：自助扫码超市自助收银“买多付少” 90后男子多次盗窃被判刑

下一篇：知名学者郑永年：面对疫情，国际社会须坚守事实、科学和理性