手機(jī)App越界索權(quán)的問(wèn)題再次引發(fā)關(guān)注。

近日，工業(yè)和信息化部信息通信管理局網(wǎng)站發(fā)布了《關(guān)于侵害用戶(hù)權(quán)益行為的App通報(bào)(2020年第一批)》，當(dāng)當(dāng)、大街、WiFi管家、e代駕、知乎日?qǐng)?bào)等16款A(yù)pp被點(diǎn)名。此前，工業(yè)和信息化部曾于2019年12月和2020年1月分別公開(kāi)了兩批存在侵害用戶(hù)權(quán)益的App(共56款)，并下架3款逾期未整改App。

《通報(bào)》顯示，侵權(quán)行為包括違規(guī)收集用戶(hù)個(gè)人信息、違規(guī)使用用戶(hù)個(gè)人信息、不合理索取用戶(hù)權(quán)限和為用戶(hù)賬號(hào)注銷(xiāo)設(shè)置障礙等。其中，不合理索取用戶(hù)權(quán)限是主要形式，包括過(guò)度索取權(quán)限、不給權(quán)限不讓用和頻繁申請(qǐng)權(quán)限。

權(quán)限內(nèi)容五花八門(mén)

越界索權(quán)相當(dāng)普遍

記者從網(wǎng)信辦網(wǎng)站獲悉，截至2019年12月末，國(guó)內(nèi)市場(chǎng)上監(jiān)測(cè)到的App數(shù)量為367萬(wàn)款，我國(guó)第三方應(yīng)用商店在架應(yīng)用分發(fā)總量達(dá)到9502億次。

“應(yīng)用想要獲取您的位置、聯(lián)系人、相機(jī)權(quán)限……”下載一款新App后，打開(kāi)軟件時(shí)通常都會(huì)出現(xiàn)請(qǐng)求獲取權(quán)限的相關(guān)內(nèi)容。常見(jiàn)的應(yīng)用權(quán)限包括存儲(chǔ)權(quán)限、位置權(quán)限、通訊錄權(quán)限、短信權(quán)限、相機(jī)權(quán)限、麥克風(fēng)權(quán)限、日歷權(quán)限等。

一些用戶(hù)權(quán)限的獲取能夠保障App的正常使用。例如，導(dǎo)航軟件需要獲取位置權(quán)限來(lái)定位幫助導(dǎo)航，修圖軟件需要獲取相機(jī)權(quán)限來(lái)使用特定照片，語(yǔ)音通訊軟件需要獲取麥克風(fēng)權(quán)限和相機(jī)權(quán)限支持語(yǔ)音和視頻通話。

部分用戶(hù)權(quán)限的獲取能夠幫助App使用更加便利。例如，社交軟件可以通過(guò)獲取通訊錄權(quán)限發(fā)現(xiàn)更多聯(lián)系人，需要通過(guò)短信驗(yàn)證的App獲取短信權(quán)限能夠自動(dòng)填寫(xiě)驗(yàn)證碼等。但是，還有部分用戶(hù)權(quán)限的獲取并不合理。

手機(jī)用戶(hù)張先生告訴記者，他下載一款社交App后，被要求獲取包括位置、通訊錄、短信、相機(jī)、相冊(cè)、視頻、麥克風(fēng)等10多項(xiàng)權(quán)限，很多都涉及隱私，但若不授權(quán)則無(wú)法使用該軟件，讓他感到困惑。

手機(jī)用戶(hù)趙女士說(shuō)，在使用一款視頻App時(shí)，雖然用不到通訊和定位，但該軟件還是要求獲得撥打電話的權(quán)限和位置權(quán)限。

以“索取用戶(hù)權(quán)限”為關(guān)鍵詞在百度首頁(yè)搜索，各大網(wǎng)站和論壇都有大量相關(guān)討論。

5月15日，信息通信管理局網(wǎng)站發(fā)布了《通報(bào)》，16款A(yù)pp被點(diǎn)名。其中，當(dāng)當(dāng)、e代駕、千千音樂(lè)、惠租車(chē)、電視家、彩視、七貓免費(fèi)小說(shuō)、WiFi管家、大街和哎呦有型存在不合理索取用戶(hù)權(quán)限行為。

記者下載“惠租車(chē)”App進(jìn)行試驗(yàn)，發(fā)現(xiàn)彈出了“‘惠租車(chē)’想給您發(fā)送通知”彈窗，之后是“允許‘惠租車(chē)’使用無(wú)線數(shù)據(jù)”彈窗，再之后是在使用前提醒閱讀《使用條款》和《隱私政策》彈窗，此處只能選擇“同意，繼續(xù)使用”和“不同意，退出”。

中國(guó)傳媒大學(xué)文法學(xué)部法律系副主任鄭寧告訴記者，一般來(lái)說(shuō)，App安裝和使用過(guò)程中，只能對(duì)一些必要的權(quán)限征求使用人的同意。在使用安卓系統(tǒng)的手機(jī)中，有以下幾個(gè)權(quán)限最常被調(diào)取，其一是“讀取已安裝應(yīng)用列表”，借此可以了解和分析用戶(hù)的使用習(xí)慣;其二是“讀取本機(jī)識(shí)別碼”，主要用來(lái)確定用戶(hù)的身份;其三是“讀取位置信息”，通過(guò)獲取位置，搜集用戶(hù)的活動(dòng)范圍，例如導(dǎo)航類(lèi)軟件就必須調(diào)取這一權(quán)限。

“手機(jī)App收集的信息若與其提供的服務(wù)無(wú)關(guān)，則構(gòu)成越界索權(quán)。”鄭寧說(shuō)。