近日，上海市消保委昨日在滬發佈部分手機App涉及個人信息權限評測結果的通報顯示，窮遊、百度糯米、神州租車等App存在向消費者索取的權限與實際功能不對應的問題，存在一定的安全風險。
中國消費者協會發布的《１００款App個人信息收集與隱私政策測評報告》揭示了一個嚴峻問題，大多數App僅達及格水平甚至低於及格水平，暴露出我國消費者個人信息保護的脆弱局面。
此次測評還發現，１０類１００款App普遍存在涉嫌過度收集或使用個人信息的情況，多達９１款App列出的權限涉嫌“越界”過度收集用戶個人信息。其中，出行導航、金融理財、拍攝美化、通信社交和影音播放等５類App中，每款都涉嫌存在過度收集或使用用戶信息的情況。
為此，中央網信辦、工業和信息化部、公安部、市場監管總局四部門近日聯合發佈《關於開展App違法違規收集使用個人信息專項治理的公告》將在全國範圍內組織開展App違法違規收集使用個人信息專項治理行動，該專項治理行動將貫穿２０１９年全年。
不論是 iOS、Android 還是 Windows Phone 操作系統，下載 App 擴充功能是現代智能型手機必備的功能。但在下載應用程序的時候，大家有發現自己開放了哪些手機權限給所下載的應用程序嗎？
從APP下載開始，消費者就處於相對被動的一方。從三種操作系統查詢應用程序權限的方式來看，iOS 系統事後逐項核准的方式，也能調整權限，讓用戶有較完整的自主權，但無法在下載前預先知道 App 的權限需求。Android 和 Windows Phone 操作系統有提供公開權限信息讓用戶能夠查詢，但用戶只要不想開放其中一項權限，就無法下載，也無法自行調整權限開放狀況，相較 iOS 系統不僅被動、也更強硬，很多人就算知道開放了某些權限，卻也可能因為想要使用 App 的特定功能而甘願冒著未知的風險按下同意授權的按鈕。
另外，像是有應用程序所需要的權限項目最多達 30 多項，但是消費者沒有有門路可以瞭解所權限的詳細信息，信息的不透明其實也容易產生更多疑慮。
APP拿到這些信息之後能幹什麼?有媒體採訪APP開發人員道出了其中玄機:“如果想知道的話,我們可以通過用戶同意被調用的位置、通訊錄、攝像機等權限,知道用戶都有什麼朋友,去了哪裡,跟誰打了電話,拍了什麼照片……”
此次四部門針對App聯合開展的專項治理行動指向明確，幫助有缺陷、不足的App在服務上完成改進，將嚴重違規的App清理出市場，希望根治個人信息被過度收集、使用的行業亂象。
閱讀更多 郭聽漁 的文章
