一如治理老年代步车一样,治理手机APP违规搜集用户信息行为更需要从源头做起。具体来说,就是在手机APP应用上架之前,就对其进行检查监测,一旦发现超范围获取用户隐私行为,即不准许其上架。一个有说服力的事实是,同样一款APP,相比于国内版,国际版索取的权限会少很多,这显然是考虑到被惩戒下架的风险。
□ 王继洋
据央广网报道,有网友反映,自己的手机升级系统后,增加了APP隐私记录功能,这项功能可以记录手机上安装的APP访问个人信息的过程。使用几天后他发现,自己手机上安装的很多APP存在频繁自启动,访问、读取手机信息的现象。其中一款移动教学软件十几分钟访问手机照片和文件近25000次；另一款办公软件一小时内尝试自启动近7000次,并不停读取通讯录；还有很多常用的社交、办公、娱乐软件也都存在后台高频率读取手机信息行为。
平心而论,移动互联网应用收集部分数据用于正常服务无可厚非,比如用户若不让渡个人位置信息,打车软件就无法服务；不提供个人实名信息,就无法使用移动支付……但这并不意味着,各类APP可以肆无忌惮地收集用户隐私数据。
那么,各类APP为什么要对用户数据“一网打尽”呢?一般来说,他们会有两个方面的用途:一方面,是通过多维度收集用户数据为用户“画像”,从而通过精准营销和广告推送,实现更大价值的流量变现；另一方面,是直接通过向第三方售卖用户隐私信息获利。
售卖用户隐私信息获利这一点,相信很多人都会明白。至于“多维度收集用户数据为用户‘画像’”,则有些人不太明白。举个简单的例子来说,在同一家公司上班、同样的职位,为什么你的同事收到了某品牌的朋友圈广告,而你却没收到?为什么你出差旅行到了某地,就会收到当地某家餐饮、酒店的短信?这就是APP从各种权限中准确掌握你的动向从而进行的精准营销。毫不夸张地说,在大数据环境下,你的姓名、联系方式、消费水平和工资多少甚至连胸围、腰围尺码他们都一清二楚。
去年,上海市消费者权益保护委员会对39款手机APP涉及个人信息权限的测评显示:超六成APP在安装时申请了敏感权限,却不提供实际功能。统计显示,中国智能手机用户平均下载的APP数量达70个左右,而每款APP的各类权限接近40个,但大部分权限跟APP实现功能的正常需求并不匹配。
随着一些手机APP违规搜集用户信息行为的愈演愈烈,国家先后出台了《信息安全技术个人信息安全规范》和《网络安全实践指南——移动互联网应用基本业务功能必要信息规范》,对手机APP超范围收集、强制授权、过度索权等个人信息安全问题进行了明确规定。特别是其中明确了包括网约车、即时通信、网络支付等21个常用服务APP所需最少信息和最小权限范围。也就是说,除了这些用户不让渡就无法正常使用该项服务,或者法律法规要求服务提供商必须收集的个人信息之外,APP不得强制过度索要用户个人信息和权限。
遗憾的是,由于移动互联网的割据态势逐渐形成,用户很难“用脚投票”,更难以在强势的服务商面前主张权利。因此,即使出台了个人隐私保护相关标准,仍需要互联网服务商调整观念,虽然数据资源是“金矿”,但从数据中挖掘价值,必须建立在尊重用户隐私基础上,无视用户隐私及信息安全保障的诉求,就无法获得长期良性发展的基础。与此同时,我们期待监管能及时跟上,并加大对APP在数据收集方面的监测分析力度,同时加大处罚力度,提升违法成本,真正对过度收集隐私数据行为产生威慑力。
一如治理老年代步车一样,治理手机APP违规搜集用户信息行为更需要从源头做起。具体来说,就是在手机APP应用上架之前,就对其进行检查监测,一旦发现超范围获取用户隐私行为,即不准许其上架。一个有说服力的事实是,同样一款APP,相比于国内版,国际版索取的权限会少很多,这显然是考虑到被惩戒下架的风险。
|
