新華網上海3月15日訊息，聊天APP必須要開放位置資訊，雲筆記APP預設讀取使用者通訊錄，就連孩子做個培訓、寫個作業的APP，也要讀取位置。在給使用者提供便利的同時，APP也在大肆索取一些”並不必要”的使用者資訊。在個人資訊保護越發重要的現代，該如何為這些APP的許可權劃界?

APP:位置、聯絡人等許可權受關注

當我們安裝APP時，都會被象徵性地同意一則使用者協議後，才能安裝成功，但是這個協議中有多少”坑”，恐怕很多人就無暇顧及了。

在記者安卓手機上安裝的61款軟體中，所有APP都有”讀取已安裝應用列表”許可權，由此可以瞭解使用者的行為習慣及分析同行情況;第二受關注的許可權就是”讀取本機識別碼”，這是用於確定使用者，因為每個手機識別碼都是獨一無二的;第三則是”讀取位置資訊”許可權，以此可蒐集使用者的活動範圍。

而是否申請某種許可權，似乎並無可循規則。

一是同類APP，共同”越界”。記者在一款安卓手機的應用商店中搜索了”手電筒”APP，其中排名靠前的10個APP，除了相機等基本許可權外，有8個都請求傳送和檢視簡訊、撥打電話和管理通話以及位置資訊等三大許可權。

二是同一APP，不同系統中需要不同許可權。以微信為例，如果在安卓手機中關掉其位置許可權，則無法使用這一APP;但如果是在蘋果手機上關掉這一許可權，使用仍然是正常的。

三是同類APP，不同許可權。以最近火熱的共享單車為例，記者調閱安卓手機應用許可權發現，摩拜單車、優拜單車、永安行等APP，就比OFO共享單車多要求了通訊錄的許可權。

廠商:不管有用沒用，拿到許可權再說

北京志霖律師事務所副主任趙佔領表示，《全國人民代表大會常務委員會關於加強網路資訊保護的決定》明確規定，收集、使用公民個人電子資訊，應當遵循合法、正當、必要的原則。但現在很多APP至少都違背了”必要”原則，獲取了很多不必要的許可權以蒐集使用者個人資訊。

例如，”呼叫攝像頭”和”啟用錄音”是很多APP熱愛獲取的許可權。”百度新聞”客戶端就預設獲得了相機、電話等7項許可權，但是記者反覆查閱”百度新聞”客戶端，卻沒有發現有用得著相機或電話的地方。

實際上，監管部門對此也有所關注。2016年5月，安徽省工商局曾對市面上20款左右的手機進行質量抽檢。其中，6款來自金立、Vivo、斐訊等品牌的手機在使用過程中，預置的應用軟體存在未經消費者允許通過wifi網路、GPS和基站等定位技術收集消費者位置資訊行為，侵犯了消費者個人隱私。

DCCI網際網路資料中心在《2016年中國Android手機隱私安全報告》顯示，非遊戲類APP獲取隱私許可權普遍增多同時，越界行為增長明顯。例如，高達13%的非遊戲類APP越界獲取”位置資訊”許可權，9.1%的非遊戲類APP越界獲取”訪問聯絡人”許可權;高達26%的APP越界獲取”位置資訊”許可權。

濫用許可權的背後，涉及當前網際網路企業的商業邏輯。一位資深業內人士告訴記者，網際網路企業通過免費模式吸引使用者後，後續的變現模式就是精準營銷，要想做到精準就必須儘可能多掌握使用者的資料。”蒐集的資料多一點，營銷價值就會提升很多。大資料時代，沒人知道哪些資料會成為重點，足夠多的資料纔是重點。”

監管:法規雖有，案例少見

第三方數據機構TalkingData提供的資料顯示，2016年，我國APP數量超過1700萬個。數量如此龐大的APP，如果越界索取了使用者許可權，將大大增加使用者資訊洩露的風險。

對於APP索取使用者許可權的現象，有關部門早已有明文禁止。2016年8月起生效的《移動網際網路應用程式資訊服務管理規定》中就明確規定，未向用戶明示並經使用者同意，不得開啟收集地理位置、讀取通訊錄、使用攝像頭、啟用錄音等功能，不得開啟與服務無關的功能，不得捆綁安裝無關應用程式。

但是在操作中，很多企業都在無視這條規則。對此，資深網際網路法律研究者劉春泉告訴記者，”很多網際網路企業都是儘可能多地蒐集資訊，我對這個問題也抗議了很久，但由於既得利益非常大，不僅大企業不聞不問，連很多小企業都無所畏懼。”

一方面是企業利益驅使，另一方面則是鮮有處罰案例。劉春泉告訴記者，對於個人資訊保護，雖然目前已有的法律法規早有明確規定，但是對於不守法者的懲罰缺乏明確規定，至今仍缺少知名判例或罰則。

同時，多位業內人士表示，相關部門還要加大監管和執法力度。趙佔領認為，雖然管理諸多APP不太現實，但是監管部門還是可以從應用商店入手，通過管理平臺間接管理APP，加強應用商店的稽覈標準，以不斷改善APP過度索取使用者資訊的局面。

面對APP系統性的過度索取許可權，使用者能夠做的不多，但是也可以有所作為。對此，多位技術人員告訴記者，”現在無論安卓或者iOS的安全管理都在提升。通過設定，使用者可以禁止APP調取不必要的許可權，並且仍能正常使用應用。”

作為蘇州APP開發企業的領航者，智奇勝承諾智奇勝開發的任何一款APP均不會獲取多餘的使用者許可權，這也極大的保護使用者隱私，讓使用者使用APP更放心。

(原題為《越位的APP，過度索權如何劃界?》)