手机App请求授权获取隐私被指“走过场“：不同意就不让用

手机App请求授权获取隐私被指“走过场“：不同意就不让用

腾讯社会研究中心与DCCI互联网数据中心联合发布了《2017年网络隐私安全与网络欺诈分析报告》，通过统计1129款获得手机用户隐私权限的移动应用来评估移动隐私安全。

研究团队共选取了852个移动应用和275个iOS移动应用来一一分析三类隐私权限的获取，即核心隐私权限（访问联系人、获取手机号码等）、重要隐私权限（发送短信等）、拨打电话、录音、打开摄像头等）以及一般隐私权限（打开蓝牙、打开Wi-Fi等）。 隐私与安全测试结果显示，2017年下半年，852款移动应用中，98.5%需要用户隐私权限。

智能手机应用程序确实需要一些权限才能正确使用。 然而，应用程序跨界获取隐私权限的情况时有发生。 不过，DCCI互联网数据中心创始人胡彦平表示，2017年下半年，应用越界获取用户隐私权的比例大幅下降，从上半年的25.3%下降到9%。 %。

情况正在改善，但用户如果想保护自己的隐私，仍然需要更加谨慎。

胡彦平给出了5点建议：下载软件选择正规渠道，如App Store、 等； 认真填写个人隐私信息，防止不必要的信息收集； 管理移动软件中的隐私权限，了解软件权限行为，关闭不必要的授权； 禁止公共Wi-Fi，转账、支付时改用数据流量； 彻底清理旧手机信息，即恢复出厂设置-格式化-反复复制大文件并删除。

如果用户发现移动应用未经授权窃取其隐私信息，可以向消费者协会或中国互联网协会个人信息保护工作委员会等相关行业自律组织投诉。

周辉表示，按照《移动互联网应用信息服务管理规定》要求，移动互联网应用提供者、互联网应用商店服务提供者应当配合有关部门依法进行监督检查，自觉接受社会建立便捷的投诉举报门户，及时处理公众投诉举报。 公众对处理结果不满意或者举报有困难的，也可以向互联网违法不良信息举报中心投诉举报。 “你也可以向工业和信息化部门举报，如果有初步证据，可以对应用程序的开发者提起民事诉讼。” 他加了。

有些授权请求的行为就像“走走过场”

需要多管齐下来控制“制造麻烦”的应用程序

用户必须站出来维护自己的权益，但要控制“闹事”的应用程序，监管必不可少。

周辉表示，手机应用监管的主要部门是国家互联网信息办公室、工业和信息化部和公安部门。

国家和地方互联网信息办公室依据《移动互联网应用信息服务管理条例》对移动互联网应用信息内容进行监督管理和执法； 工业和信息化部和各省、自治区、直辖市通信管理局依照前款规定实施互联网信息服务活动法。 监督管理； 公安部门可以依照《治安管理处罚法》等规定予以处罚。

尽管三管齐下，但周辉坦言，部门间职责仍存在一定重叠，主管部门有待进一步明确。 “此外，相关违规行为很难被发现，用户提供证据非常困难且成本高昂。”

确实，个人提起诉讼确实需要一些勇气。 毕竟，这既费时又费力。

2017年底，江苏省消保委以百度涉嫌非法获取消费者个人信息且未及时回应为由提起民事公益诉讼。 这也是国内首例针对个人信息安全提起的公益诉讼。

立案后，百度立即采取整改措施，随后江苏省消保委撤回诉讼。 “消费者协会提起公益诉讼，是发挥其公益性和专业性作用的一次良好尝试。” 周辉说道。

如前所述，跨界获取隐私权限的移动应用比例正在下降。 有些应用程序在收集数据之前会乖乖地请求用户授权，但这种请求只是形式——如果你不同意，你甚至无法正常打开应用程序。

《规范互联网信息服务市场秩序的若干规定》第四条规定，互联网信息服务提供者提供服务应当遵循平等、自愿、公平、诚信的原则。 “这种未经授权不使用的行为，显然违反了《条例》的原则，但《条例》没有明确相应的行政责任，未来立法可以进一步完善。” 周辉建议，除了完善法律外，还可以借助第三方专业机构和媒体舆论的监督责任，对这一现象进行揭露和谴责。

（原文标题为《摄像头“暗中观察”引发用户焦虑》）