安个阅读APP开放17项权限，手机正在“偷”你隐私

安个阅读APP开放17项权限，手机正在“偷”你隐私

“安装阅读App涉及17项隐私权限，乍一看，我感到很愧疚。” 手机用户兰女士告诉记者。 据了解，这些权限涉及读取通讯录、位置信息、视频录音等敏感信息，且其中至少15项隐私权限与手机软件（以下简称“APP”）主营业务无关。 ”）。

兰女士的担忧反映了社会普遍的焦虑情绪。 中国消费者协会近日发布的《APP个人信息泄露调查报告》显示，个人信息泄露总体情况较为严重，超过80%的受访者遭遇过个人隐私泄露。

为什么大量APP应用需要一定的权限才能启用？ 商家如何利用这些转让的隐私权？ 用户应该如何谨慎选择开放权限？ 保护个人隐私、促进大数据发展该何去何从？

1.拒绝服务或开放权限

记者在某手机系统上查看了涉及衣食住行四大类的30款手机软件。 其中，需要权限最多的项目有19项。 几乎所有软件都需要权限才能读取地理位置、地址簿、视频录制和音频录制。 每个软件根据其功能特点设置了不同的权限请求。

据了解，前几年手机系统的权限管理比较薄弱。 所有权限在安装时都会提示是否授权，如果拒绝则无法安装。 缺乏约束的系统开放性，吸引了众多APP入驻，同时也让用户无选择地转让权利，隐私泄露的风险也随之而来。 但2015年手机系统升级后，用户拥有了权限控制的自主权，保护个人隐私的“大门”已经搭建起来。

尽管如此，无条件移交的情况依然严重。

“有些软件有‘霸王条款’式的隐私协议，注册或使用时只有‘允许’和‘禁止’两个选项，如果禁止，就无法安装或使用。” 手机用户段小秋说。 此外，从不可靠的手机商城下载软件，植入手机病毒或侵入代码后以“寄生”方式获取信息； 用户隐私意识较差，“心不在焉”地接受权限要求，成为信息泄露的重要途径。

从应用的角度来看，启用权限的初衷是为了充分发挥APP的特定功能，为用户提供服务。 例如，阅读社交平台上的通讯录是为了方便邀请好友，录音是为了提高交互效率或制作音频产品，获取地理位置是为了帮助用户导航到准确的目标地点。 然而，在记者审核的30款App中，不少权限与主营业务关系不大甚至没有，而且这些越界权限要求明显超出了主营业务的服务范围。

国家互联网应急中心高级工程师王波表示：“理论上，即使你同意隐私协议，你也可以在手机桌面设置关闭跨境权限的图标，或者退出APP服务系统中，无法获取相关数据，即使拒绝开放部分权限，APP也可以正常运行，但服务会受到一定程度的降低。

我在设置中选择了关闭，是不是就意味着不再获取用户信息了？ 国家互联网应急中心研究院常务副所长陈寻寻告诉记者：“这需要技术手段，通过APP分析、在线检测、后台检查，了解商户获得了哪些信息，然后与确认的情况进行比对。”用户在终端上获取个人信息，通过比对判断该信息是否是在用户同意的范围内获取的，如果在用户不知情或未授权的情况下获取个人信息，则违反了《网络安全法》的相关规定。违反《中华人民共和国法律》，构成违法行为。” 陈寻寻相信，如果您在注册时同意隐私政策，并且后续没有在设置中关闭相关权限，则此时软件收集的信息是合法的。 但这里的“合法”是指合法使用，而不是随意使用或出售。 数据是否在协议规定的范围内使用尚需技术验证。

2、读取到的个人信息去了哪里？

据了解，部分跨境权限获取的信息可能暂时无法生效，但商户可以为拓展APP功能做好储备，或者用于商业价值的深度开发。

事实上，每个权限的背后都隐藏着一座冰山，表面上呈现给用户的功能描述只是冰山一角。 腾讯研究院研究员周春晖表示：“就像拼图一样，通过权限开放获得的碎片化信息被拼接成完整的用户形象，用于商业开发。” 以读取地理位置的权限为例，平台会将相关数据像档案馆一样存储到服务器中进行算法分析。 例如，商户通过地理位置权威获知一个人在工作时间经常活跃在某个CBD，晚上则在高档住宅区停留，这样就可以大致推算出其工作地点和居住面积，进而估算出该人的工作地点和居住面积。他们的经济收入。 平台随后将这些信息出售给奢侈品店、保险公司等进行精准营销。

无论在国内还是国外都是如此。

国外某知名科技公司曾提出“不作恶”的价值底线，但“明修栈道，暗藏仓库”，其仍内部设立隐私机构，聘请顾问应对技术扩张和数据获取诉讼引发的每一轮侵权。 大数据时代，一些在诉讼中成长起来的国外科技公司，将诉讼败诉赔偿纳入专项运营预算，在与法律和公共秩序相冲突的情况下寻求妥协解决方案。

可见，企业作恶不仅是“生存土壤”的问题，更应该检查公民意识、技术、制度、立法等方面的差距。

3.避免“数”的缺点，发挥“数”的优点

如果把手机软件比作商场里无数的“商贩”，那么手机系统就像是一个物业“管理员”。 中国管理科学学会大数据专委会秘书长、大数据专家段木岭认为，用户应提高隐私保护意识，用好“管理员”功能。 一是从安全可靠的软件经销商和发行平台下载正版软件； 二是充分利用手机桌面设置图标中的权限管理功能，谨慎开放与APP核心功能无关的权限。 可以寻找替代软件； 第三，使用后尽量关闭手机软件，防止后台继续记录个人信息。

陈寻寻提出几点建议：技术上，通过改变显示号码，对手机号码、身份证号码等数据进行“脱敏”； 在机制上，针对不同类型软件的功能制定相应的隐私权限标准； 率先引入第三方机构对APP进行技术评估和测试，形成系统化、规范化、针对性强的监督、考核、处罚体系； 完善国家网络信用体系，将滥用个人信息的组织纳入失信黑名单。

中国政法大学教授张忠认为，有必要尽快建立数据保护法律体系，规范企业收集个人信息的权限，细化个人信息收集要求，明确企业平台责任，加大个人信息保护力度。 “用法律体系保护个人隐私，促进大数据产业的发展。”

随着国家大数据战略的深入实施，大数据发展的无限潜力和内生动力正在喷涌而出。 《中国互联网发展报告（2018）》显示，中国大数据市场蓬勃发展。 2017年市场规模达到358亿元，是2012年的10倍。 北京师范大学法学院教授、亚太网络法研究中心主任刘德良表示：“大数据资源“数据是一种财富，谁掌握了数据，谁就掌握了主动权。只有推动数据处理和共享，才能实现数据资源的最大化利用。”

段木岭认为，在数据标准明确统一的前提下，应建立跨部门协同治理工作机制，实现大数据的流动、联动、交互，真正做到扬长避短。 （光明日报记者 李晓 李可）