谁让你的个人信息在“裸奔”？ 部分APP“过分”收集用户信息调查

据新华社电 看小说的APP要读取用户短信、贷款类APP要访问摄像头并拍照、上网类APP要读取用户通讯录……伴随着移动互联网的飞速发展，大量APP在不知不觉中收集了一些与自身业务无关的信息，个人信息在网络空间中“裸奔”的现象屡禁不绝。

多款APP超范围收集用户信息

一款号称可“一键连接WiFi”的APP WiFi万能钥匙已成为不少人的手机必备。公开数据显示，其月活跃用户已经达到8亿。然而，这款被视为“蹭网利器”的APP，近期却被曝光存在超范围收集用户信息的行为。

广东省公安厅近日公布，2019年一季度，广东警方共监测发现1670余款APP存在超范围收集用户信息行为。其中WiFi万能钥匙、钱聚易等10款APP问题突出，特别是WiFi万能钥匙问题最多，共超范围收集了7类信息。据通报，WiFi万能钥匙（4.3.56版本）存在读取用户短信或彩信、联系人，收集用户设备上已知账号，使用用户设备摄像头或麦克风等问题。

APP超范围收集用户信息现象并不少见。根据爱加密大数据中心提供的数据，截至2019年3月底，该中心已收录安卓应用270多万个，iOS应用190多万个，30%以上的APP存在不同程度的越权、超范围收集等行为。

“允许”APP获取权限才可下载

一款主打便捷连网的APP为啥要索取这些“八竿子打不着”的信息权限？记者在安卓手机应用市场上下载该APP后发现，页面弹出的窗口询问“WiFi万能钥匙需要以下权限，是否允许？”包括用户位置、电话、信息、通讯录、相机等权限，但只有点击“允许”才可下载。

该产品有关负责人表示，目前，WiFi万能钥匙除了提供WiFi连接以外，产品中也提供资讯、社交等其他服务，广东警方提到的额外获取的权限，是所有社交软件都会需要获取的正常权限。

记者发现，安卓版本的WiFi万能钥匙产品内，确有所谓的社交功能“附近的人”，然而记者点击后发现，使用“附近的人”功能需要另外下载“连信”APP。不仅如此，该APP的下载安装并未经过应用市场。截至记者发稿时，“连信”APP在安卓应用市场内仍无法通过关键字搜索出来。

业内人士表示，此举意味着WiFi万能钥匙的相关产品“连信”APP未经过安卓应用市场的审核，即使用户可以自主选择提供或不提供相应权限，但用户下载使用仍存在一定的风险。

应从源头端加强个人信息保护

广东省公安厅网警总队案件科副科长黄建邦表示，正因为企业收集这些信息的成本远低于可能的收益，导致很多APP索权无度，也就有了“不管有用没用，先收集来再说”的心态和做法。

对于如何从源头端保护用户个人信息，专家建议，首先应用商店要做好把关，对上架下载量大的APP要求经过人工检测，并确立一个原则——每个APP只给最低的信息收集权限，且每次信息收集都要获得用户许可。

近日，由中央网信办、工信部、公安部、市场监管总局指导成立的APP专项治理工作组起草了《APP违法违规收集使用个人信息行为认定方法（征求意见稿）》，该征求意见稿将APP违法违规收集使用个人信息分为7种情形。翁健认为，该文件明确了违规APP行为的具体认定标准，有助于网络安全法的相关要求真正落地见效。

黄建邦呼吁，从立法的角度对用户个人信息进行分类分级管理，明确APP收集哪一类信息需要哪些授权程序，可探索信息收集备案制，信息收集只有经过法律授权而非简单用户授权才可行。

新闻推荐

郑人豪会见中国电信广东分公司总经理陈志然一行 加快信息化建设 推动5G全域覆盖

本报讯（记者路玉萍）5月22日，市委书记、市人大常委会主任郑人豪会见中国电信广东分公司党委书记、总经理陈志然一行，双方...