玩个游戏隐私被扒光 网游过度索取权限问题调查

玩个游戏隐私被扒光 网游过度索取权限问题调查

“一个游戏而已，凭什么要我开那么多权限？！” 福建泉州的李先生最近玩了一款名为“××瓶”的小游戏，发现该游戏实际上需要玩家授权手机通讯录、位置、访问相册、短信和存储等权限玩，“这比查账还要详细。”

李先生并不是唯一抱怨网络游戏过度请求许可的人。 近日，多位游戏玩家在接受《法治日报》记者采访时表示，很多网络游戏，尤其是小游戏，存在过度索取权限的问题。 需要授权，如果你不同意，你不能玩游戏。

“玩游戏，隐私被剥夺。” 一位玩家说。

为什么玩家需要解锁这么多权限才能玩游戏？ 过多的权限请求会对玩家造成什么影响？ 为什么这种混乱仍在继续？ 带着这些疑问，记者展开了调查。

网络游戏过度征求许可

违规收集个人信息

“有些大型网络游戏不需要那么多权限，但有些小型休闲游戏需要各种权限。而且一旦获得存储权限，很快就会弹出各种广告，有的会自动下载到‘我的文件管理’ .我没有充分享受游戏的乐趣，我不得不清理很多垃圾。” 李先生有些无奈的抱怨道。

记者调查发现，部分游戏在申请访问权限时，会明确说明开启各种权限的作用。 比如目前流行的英雄竞技手游，在其隐私权限设置中，每个权限右侧都有说明信息：开启麦克风权限，体验游戏语音、语音转文字等游戏功能； 开启位置权限，体验荣耀战区、附近人等游戏功能。

然而，在一些不需要安装的小程序游戏中，却存在大量请求与游戏无关的内容权限，而没有任何相关说明的情况。 在“××秒玩小游戏”应用程序中，有很多小游戏无需安装和打开即可玩。 记者试了十几个。 几乎所有这些游戏都要求对玩家的手机进行批处理。 如果你不同意，你就不能。 进入游戏。

一款名为“××模型”的小程序游戏的隐私政策是这样写的：“当您使用本软件的网络服务时，本软件会自动接收并记录您手机上的信息，包括但不限于您的健康数据、语音使用、访问日期和时间、软硬件特征信息、您需要的网页等数据。”

据了解，这是一款小化妆游戏，游戏的隐私政策并未说明获取这些权限信息的目的是什么，“健康数据”与游戏体验本身无关。 在上述App中，有很多类似的小程序游戏，隐私政策中也经常会包含这一项。

记者注意到，该App中还有一些免安装的精品游戏，但要想玩这些游戏，必须允许该App访问玩家设备上的应用，包括照片、音频、视频, 和文件，否则您将无法进入游戏。

事实上，网络游戏中过度请求权限的问题已经变得异常普遍。 在工信部近年来陆续通报的侵犯用户权益的App名单中，游戏软件多次上榜，而软件所涉及的问题几乎都离不开“app强制” 、频繁、过度请求权限”和“非法收集个人信息”。 “两类。

今年3月21日，工信部通报了最新一批55款侵犯用户权益的APP，其中游戏产品7款。 主要问题是过度请求权限和非法收集信息。

今年1月，海南省网信办针对在全省拥有大量用户、与人民生活息息相关的各类应用程序进行技术检测，以应对应用程序非法获取、超范围收集、违法违规等行为。过多的权限请求。 ，结果显示，《画一条火柴人》的17款网络游戏APP均存在强行征求用户权限、未说明征求权限目的、超范围收集个人隐私信息等行为。

3月27日，重庆市通信管理局、四川省通信管理局通报第三期2023年川渝地区侵犯用户权益APP名单。 、频繁、过度请求权限、App频繁自启动和关联启动”，已成为被通报的典型违规案例之一。

应遵循最小化原则

获得运行所需的权限

如何衡量一款游戏是否过度索取权限？

北京盈科（上海）律师事务所律师谢连杰认为，可以从权限的种类、权限的范围、权限的数量、使用权限的目的四个方面来考虑。 例如，游戏软件读取通讯录、短信等联系人，权限超出其功能需求范围，读取与游戏无关的权限，或请求权限过多，请求的权限与其功能用途不符等，均属于过度请求权限。

“衡量游戏软件是否过度请求权限，需要综合考虑各种因素，但有一个原则是必须遵循的，那就是权限最小化原则。游戏软件只请求必要的权限，不能滥用权限。” “ 谢连杰说道。

谢连杰表示，过度索取权限可能会给用户带来一系列不良影响。 例如，游戏软件需要用户对通讯录、位置等信息进行授权。 一旦用户授权，个人隐私可能被泄露； 过度请求权限也可能导致系统安全风险。 软件可以利用获得的权限进行攻击和篡改，给用户带来安全隐患； 有些应用需要充值才能使用某些功能，用户无意的授权可能会导致不必要的开支。

游戏过度请求权限涉嫌违反哪些法律法规？

北京外国语大学教授姚进举表示，过度请求权限并不是提供服务的必要条件或没有合理的应用场景，尤其是在静默状态下或后台运行时收集超出范围的个人信息时，是涉嫌违反个人信息保护法和网络安全法。 以及《数据安全法》的相关规定。 同时，如果该行为导致自然人的人格尊严受到侵犯或者危及人身、财产安全，也违反了民法典关于人身权和财产权的规定。

“游戏软件通过请求许可，可以直接获取已识别或者可以识别的个人信息，并对其进行收集、存储、使用、处理、传输、披露、删除等。《个人信息保护法》规定，处理个人信息应当具有明确合理的目的应当与处理目的直接相关，并采取对个人权益影响最小的方式。” 姚进举表示，个人信息的收集应限制在达到处理目的的最小范围内，不允许过度收集，因此游戏软件应基于明确、合理的目的，严格、有限地获取必要的信息维护游戏正常运行的权限。

建立健全监管体系

专项整治强化处罚

监管部门多次强调禁止过度索取权限，并不断曝光违规游戏软件。 为什么这个问题还反复出现？

在泰和泰（重庆）律师事务所朱杰律师看来，屡次违规的原因主要有以下三点：

巨大的利润带来巨大的诱惑。 获取用户权限本质上是获取用户的个人信息。 个人信息无论是游戏运营商自行处理还是直接提供给他人，都可以转化为巨大的利益。

对违规行为的处罚不足以威慑他们。 对于此类违规行为，监管部门的处罚措施主要包括限期整改、退市、行政处罚等，这些措施不足以抵消违规行为带来的收益。

监管措施的定期整改覆盖面不够大，持续时间也不够长，这让部分违规生产企业心存侥幸，或采取临时整改的方式应对监管。

“游戏运营商之所以过度索取权限，是为了收集大量个人信息、深入挖掘用户消费习惯等，以谋取更多利益。对于屡次违规或造成严重后果的游戏软件和过度索取权限造成不良影响，应直接处罚其运营者。” 朱杰表示，只有将长效机制纳入监管体系，强化惩戒措施，才能取缔违规者。

“现在的问题不是法律规定的处罚力度不够，而是相应的执法处罚力度没有完全跟上。” 谢连杰建议，开展游戏行业个人信息保护专项整治。

有玩家建议加大对过度征求许可的游戏经营者的处罚力度。 不仅要对违规游戏软件进行整改下架，对游戏运营主体也要进行相应的处罚。 产品已上架； 为进一步压实平台责任，平台要对违规游戏软件开展重点监管，畅通举报渠道，回应群众诉求。

北京市韬安律师事务所律师司彬彬也提出，进一步落实平台或应用商店的责任。 官方应用商店上的游戏软件一般需要接入其SDK（ Kit），平台可以默认设置为严格形式，不允许修改。 需经游戏开发商及平台验证确认。 “如果出现问题，监管部门可以考虑对游戏运营商和平台进行双重处罚，促进双重责任的落实。”

多位专家建议，用户也应提高安全防范意识，保护好个人信息，选择正规平台下载游戏软件，尽量不要从浏览器或游戏商店下载来路不明的游戏，并阅读《隐私协议》和《用户协议》详细。 易于授权； 发现过度权限请求，主动举报，共同维护网络游戏环境。