● “明明已經(jīng)退出了，過(guò)了一段時(shí)間還是會(huì)在后臺(tái)啟動(dòng)，而且多次訪問(wèn)手機(jī)通訊錄。”

——合肥市民衛(wèi)女士

● “很多互聯(lián)網(wǎng)企業(yè)對(duì)采集用戶個(gè)人信息有很強(qiáng)的沖動(dòng)。”

——合工大工商管理系

講師代寶

App“不老實(shí)” 用戶難放心

每隔一段時(shí)間，合肥市民衛(wèi)女士就要給手機(jī)里的各類(lèi)應(yīng)用程序做個(gè)“檢查”，看看它們有沒(méi)有偷偷采集自己的個(gè)人信息。

衛(wèi)女士在合肥市一家科技企業(yè)上班。前不久，看到新聞上說(shuō)有些手機(jī)App會(huì)后臺(tái)自啟動(dòng)，并讀取用戶照片、通訊錄等，衛(wèi)女士也有點(diǎn)不放心。于是，她就請(qǐng)懂技術(shù)的同事幫忙，對(duì)手機(jī)進(jìn)行了“自查”。結(jié)果發(fā)現(xiàn)，有些App確實(shí)“不老實(shí)”。“明明已經(jīng)退出了，過(guò)了一段時(shí)間還是會(huì)在后臺(tái)啟動(dòng)，而且多次訪問(wèn)手機(jī)通訊錄。”

衛(wèi)女士告訴記者，她在手機(jī)系統(tǒng)內(nèi)進(jìn)行過(guò)隱私設(shè)置，只允許幾款社交軟件訪問(wèn)通訊錄。原以為這樣就能防止個(gè)人信息被隨意讀取，沒(méi)想到還是“防不勝防”。“現(xiàn)在有些不常用的App，用過(guò)了就立即卸載，需要的時(shí)候再裝，不想讓手機(jī)裝太多App，感覺(jué)不安全。”衛(wèi)女士對(duì)手機(jī)“大瘦身”，只保留了幾款常用App。

擔(dān)心個(gè)人信息被違規(guī)采集的，還有在合肥讀大學(xué)的司璇。上個(gè)月，司璇關(guān)注的一款手機(jī)做促銷(xiāo)，網(wǎng)上下單分期付款一年內(nèi)不用付利息。司璇算了一下，一年分期付款，總價(jià)不到原價(jià)的80%，很劃算，于是“便狠心剁了一次手”。下單當(dāng)天，她就收到很多網(wǎng)貸短信，還有客服給她打電話，問(wèn)她需不需要短期小額貸款。司璇猜測(cè)，應(yīng)該是手機(jī)中的購(gòu)物軟件把自己分期付款購(gòu)物的交易信息泄露了。“這是我第一次用分期付款的方式買(mǎi)東西，他們大概認(rèn)為我是個(gè)潛在客戶。”

“大數(shù)據(jù)時(shí)代，用戶信息是真正的戰(zhàn)略資源，很多互聯(lián)網(wǎng)企業(yè)對(duì)采集用戶個(gè)人信息有很強(qiáng)的沖動(dòng)。”合肥工業(yè)大學(xué)工商管理系講師代寶分析，各類(lèi)手機(jī)App的使用，真正讓用戶享受到了“一機(jī)在手世界我有”的便利。不過(guò)在享受服務(wù)的同時(shí)，用戶必須出讓一些隱私權(quán)，授權(quán)App訪問(wèn)自己的照片、通訊錄、位置等信息，這也為App“偷窺”開(kāi)了口子。

●　“App超范圍采集個(gè)人信息，是運(yùn)營(yíng)者想對(duì)用戶進(jìn)行人物畫(huà)像，實(shí)施精準(zhǔn)營(yíng)銷(xiāo)。”

——省公安廳網(wǎng)安總隊(duì)

民警王慶華

● “這可能會(huì)引發(fā)相關(guān)信息所有人被冒名辦理信用卡、證件，或被無(wú)端卷入訴訟的隱患，甚至直接造成個(gè)人財(cái)產(chǎn)損失。”

——省消保委相關(guān)人士

信息被盜采 牟利是動(dòng)因

“只要安裝個(gè)App，就要訪問(wèn)圖片、通訊錄、位置信息，如果不同意，就沒(méi)法使用。”在合肥市民衛(wèi)女士看來(lái)，不同的App應(yīng)該根據(jù)具體的功能采集用戶個(gè)人信息，比如社交軟件要搜尋添加好友，可以讀取手機(jī)通訊錄，地圖、外賣(mài)、打車(chē)等軟件要獲取用戶位置，可以開(kāi)啟位置授權(quán)，而那些非社交、也不需要定位的軟件也要開(kāi)啟通訊錄、位置信息等權(quán)限，她就有點(diǎn)“看不懂了”。

“App超范圍采集個(gè)人信息，是運(yùn)營(yíng)者想對(duì)用戶進(jìn)行人物畫(huà)像，實(shí)施精準(zhǔn)營(yíng)銷(xiāo)。”省公安廳網(wǎng)絡(luò)安全保衛(wèi)總隊(duì)民警王慶華介紹，App運(yùn)營(yíng)者會(huì)根據(jù)采集到的信息，分析用戶的個(gè)人情況。比如根據(jù)用戶的購(gòu)物記錄、活動(dòng)范圍，就能分析一個(gè)人的消費(fèi)習(xí)慣和能力，接下來(lái)就可以對(duì)其投放一些相關(guān)的營(yíng)銷(xiāo)推廣，吸引用戶消費(fèi)。“用戶如果經(jīng)常在商場(chǎng)周邊活動(dòng)，App運(yùn)營(yíng)者就會(huì)推送一些衣服、美妝類(lèi)產(chǎn)品;如果用戶手機(jī)里有小孩照片，很可能會(huì)收到一些母嬰、親子類(lèi)的產(chǎn)品廣告。”

前不久，合肥市民周先生想健身，在朋友推薦下，他前往一家健身房了解情況。健身房在一座寫(xiě)字樓的4樓，窗外是一個(gè)濱水公園，視野比較開(kāi)闊。周先生見(jiàn)狀，便用手機(jī)拍了幾張照片發(fā)在朋友圈，并標(biāo)記了坐標(biāo)位置。“當(dāng)天晚上，手機(jī)上的幾款應(yīng)用就給我發(fā)來(lái)推送，都是關(guān)于健身的網(wǎng)絡(luò)私教課的廣告。”周先生告訴記者，他當(dāng)時(shí)沒(méi)有在健身房留下手機(jī)號(hào)，最大可能就是手機(jī)中有App讀取了他的位置信息，分析他有健身需求。

記者采訪了解到，當(dāng)前市面上很多App是商家請(qǐng)第三方開(kāi)發(fā)的，在管理和保護(hù)用戶信息方面，不少運(yùn)營(yíng)者缺乏完善的措施和相應(yīng)的技術(shù)能力，這給信息被外部竊取或被內(nèi)部人員販賣(mài)提供了可乘之機(jī)。有的運(yùn)營(yíng)者甚至將用戶信息與其他公司進(jìn)行數(shù)據(jù)交換，或者將用戶信息加工后轉(zhuǎn)賣(mài)給其他公司和個(gè)人。“這可能會(huì)引發(fā)相關(guān)信息所有人被冒名辦理信用卡、證件，或被無(wú)端卷入訴訟的隱患，甚至直接造成個(gè)人財(cái)產(chǎn)損失。”省消費(fèi)者權(quán)益保護(hù)委員會(huì)相關(guān)人士如是分析。

● “App數(shù)量太龐大，超范圍采集個(gè)人信息等違規(guī)行為隱蔽性很強(qiáng)，監(jiān)管難以做到有效覆蓋。”

——合肥市公安局網(wǎng)安支隊(duì)民警方雪峰

●　 “應(yīng)用商城要為用戶把好關(guān)，加強(qiáng)對(duì)App的審核。”

——合工大工商管理系講師代寶

監(jiān)管多給力 防范多上心

日前，合肥市公安局針對(duì)各類(lèi)App違法違規(guī)采集公民個(gè)人信息等問(wèn)題展開(kāi)專(zhuān)項(xiàng)整治，重點(diǎn)核查超范圍收集用戶信息情況，全面排查、評(píng)估安全風(fēng)險(xiǎn)和安全措施落實(shí)情況。專(zhuān)項(xiàng)整治集中檢查本地相關(guān)App單位520余家次，依法查處存在違規(guī)行為的運(yùn)營(yíng)單位22家;其中罰款處罰單位5家，警告、責(zé)令改正單位17家。

針對(duì)App過(guò)度采集用戶個(gè)人信息問(wèn)題，監(jiān)管部門(mén)曾多次整治。不過(guò)嚴(yán)管之下，“任性”的App并未收手。合肥市公安局網(wǎng)絡(luò)安全保衛(wèi)支隊(duì)民警方雪峰坦言，市面上的App數(shù)量太龐大，超范圍采集個(gè)人信息等違規(guī)行為隱蔽性很強(qiáng)，監(jiān)管難以做到有效覆蓋。“比如有些App涉黃涉賭，都是通過(guò)點(diǎn)對(duì)點(diǎn)的方式安裝的，沒(méi)有明確的追溯路徑，無(wú)疑會(huì)增加監(jiān)管難度。”方雪峰說(shuō)。

在王慶華看來(lái)，立法的缺失也為App的“任性”提供了空間?！毒W(wǎng)絡(luò)安全法》等法律法規(guī)要求，運(yùn)營(yíng)者采集用戶信息必須堅(jiān)持“合法、正當(dāng)、必要”原則。“不過(guò)這只是一個(gè)原則性要求，具體能采集什么信息，運(yùn)營(yíng)者有多大權(quán)限，法律沒(méi)有明文規(guī)定。”王慶華表示，處于立法進(jìn)程中的個(gè)人信息保護(hù)法，應(yīng)致力于解決這些問(wèn)題。

記者了解到，用戶對(duì)從應(yīng)用商城下載安裝的App比較放心，認(rèn)為這類(lèi)App上架前通過(guò)了應(yīng)用商城審核，較為正規(guī)。然而，看起來(lái)正規(guī)的App，依然會(huì)偷偷采集用戶信息。國(guó)家互聯(lián)網(wǎng)應(yīng)急中心監(jiān)測(cè)發(fā)現(xiàn)，目前下載量較大的千余款移動(dòng)App中，每款應(yīng)用平均申請(qǐng)25項(xiàng)權(quán)限，其中申請(qǐng)與自身業(yè)務(wù)無(wú)關(guān)權(quán)限的App數(shù)量占比超過(guò)30%。

對(duì)此，代寶認(rèn)為，應(yīng)用商城要為用戶把好關(guān)，加強(qiáng)對(duì)App的審核。“上架之前，要對(duì)App進(jìn)行評(píng)估，通過(guò)強(qiáng)化技術(shù)檢測(cè)或者人工審核力度，防止流氓App上架。此后，還應(yīng)做好復(fù)查和跟蹤監(jiān)測(cè)，一旦發(fā)現(xiàn)有用戶反映App存在超范圍采集個(gè)人信息等違規(guī)行為，應(yīng)對(duì)其立即下架。”

除了監(jiān)管，還離不開(kāi)用戶自我防范。記者采訪發(fā)現(xiàn)，大部分用戶安裝手機(jī)App時(shí)，對(duì)于用戶協(xié)議和隱私條款并不在意，甚至?xí)ㄟ^(guò)一些不明來(lái)源途徑安裝App。“安裝App時(shí)，用戶應(yīng)謹(jǐn)慎一點(diǎn)，對(duì)于與App功能不相關(guān)的信息讀取不予授權(quán)。如果發(fā)現(xiàn)個(gè)人信息被違規(guī)采集，要留意取證，積極維權(quán)。”方雪峰建議。( 范孝東)

關(guān)鍵詞： 手機(jī)App 越界偷窺 個(gè)人信息