不合理索取用戶權限行為應警惕

手機App越界索權的問題再次引發關注。

近日，工業和信息化部信息通信管理局網站發布了《關于侵害用戶權益行為的App通報(2020年第一批)》，當當、大街、WiFi管家、e代駕、知乎日報等16款App被點名。此前，工業和信息化部曾于2019年12月和2020年1月分別公開了兩批存在侵害用戶權益的App(共56款)，并下架3款逾期未整改App。

《通報》顯示，侵權行為包括違規收集用戶個人信息、違規使用用戶個人信息、不合理索取用戶權限和為用戶賬號注銷設置障礙等。其中，不合理索取用戶權限是主要形式，包括過度索取權限、不給權限不讓用和頻繁申請權限。

權限內容五花八門

越界索權相當普遍

記者從網信辦網站獲悉，截至2019年12月末，國內市場上監測到的App數量為367萬款，我國第三方應用商店在架應用分發總量達到9502億次。

“應用想要獲取您的位置、聯系人、相機權限……”下載一款新App后，打開軟件時通常都會出現請求獲取權限的相關內容。常見的應用權限包括存儲權限、位置權限、通訊錄權限、短信權限、相機權限、麥克風權限、日歷權限等。

一些用戶權限的獲取能夠保障App的正常使用。例如，導航軟件需要獲取位置權限來定位幫助導航，修圖軟件需要獲取相機權限來使用特定照片，語音通訊軟件需要獲取麥克風權限和相機權限支持語音和視頻通話。

部分用戶權限的獲取能夠幫助App使用更加便利。例如，社交軟件可以通過獲取通訊錄權限發現更多聯系人，需要通過短信驗證的App獲取短信權限能夠自動填寫驗證碼等。但是，還有部分用戶權限的獲取并不合理。

手機用戶張先生告訴記者，他下載一款社交App后，被要求獲取包括位置、通訊錄、短信、相機、相冊、視頻、麥克風等10多項權限，很多都涉及隱私，但若不授權則無法使用該軟件，讓他感到困惑。

手機用戶趙女士說，在使用一款視頻App時，雖然用不到通訊和定位，但該軟件還是要求獲得撥打電話的權限和位置權限。

以“索取用戶權限”為關鍵詞在百度首頁搜索，各大網站和論壇都有大量相關討論。

5月15日，信息通信管理局網站發布了《通報》，16款App被點名。其中，當當、e代駕、千千音樂、惠租車、電視家、彩視、七貓免費小說、WiFi管家、大街和哎呦有型存在不合理索取用戶權限行為。

記者下載“惠租車”App進行試驗，發現彈出了“‘惠租車’想給您發送通知”彈窗，之后是“允許‘惠租車’使用無線數據”彈窗，再之后是在使用前提醒閱讀《使用條款》和《隱私政策》彈窗，此處只能選擇“同意，繼續使用”和“不同意，退出”。

中國傳媒大學文法學部法律系副主任鄭寧告訴記者，一般來說，App安裝和使用過程中，只能對一些必要的權限征求使用人的同意。在使用安卓系統的手機中，有以下幾個權限最常被調取，其一是“讀取已安裝應用列表”，借此可以了解和分析用戶的使用習慣;其二是“讀取本機識別碼”，主要用來確定用戶的身份;其三是“讀取位置信息”，通過獲取位置，搜集用戶的活動范圍，例如導航類軟件就必須調取這一權限。

“手機App收集的信息若與其提供的服務無關，則構成越界索權。”鄭寧說。