苹果手机阅读器 "偷偷"获取敏感权限 您手机里的APP"越界"了吗(2)

此前,国内一家个人信息保护研究中心发布的《关于收集个人信息“明示同意”的测评报告与建议》显示,在100款常用APP中,在用户注册前,“默认勾选”同意企业用户协议和隐私政策的情况并不少见,有的甚至存在用户不可自主选择同意与否的问题。苹果手机阅读器仅有11%的APP做到了合乎法规及规范的“明示同意”。在前不久的支付宝“年度账单”事件中,也出现了默认勾选隐私协议的事件。

半岛记者测试发现,多数APP的隐私协议藏在“设置”选项中,相关隐私条款中,多数均有“使用APP就视为同意条款”等类似表述。

对此,华东政法大学教授、大数据政策法律研究中心主任高富平曾公开发表文章认为有效同意的要件需要明确。

高富平认为,我国现行法律将同意视为个人信息收集和使用的一般规则,但在实践中,“同意”被大量地使用,很难起到保护个人权利的作用。这主要是因为,在实践中的同意大多数是与服务捆绑的,用户协议的同意是接受服务的前提,因而要接受服务就必须同意,否则无法享受服务。而用户协议又是涵盖经营者可能列举的各种情形,包括向所有关联方、业务合作方等提供信息。这也就是大家通常讲到的“概括式同意”。在这种概括式的协议中不乏各种不合理条款。

“默默”收集的信息

随着用户对个人隐私的注重,有关APP获取权限的问题也早已不局限在技术探讨层面。

近日,江苏省消保委就以手机应用侵犯消费者个人信息,两次约谈无整改为由,向百度公司提起民事诉讼。

根据江苏省消保委的说法,在百度公司最终提交的整改方案中,对手机百度、百度浏览器两款APP中“电话”、“读取短彩信”、“读取联系人”等涉及消费者个人信息安全的相关权限,并未进行整改,也未明确提示消费者软件申请获取权限的目的、方式和范围并供消费者选择。

百度方面则表示,会继续与江苏省消保委积极沟通,与消保委一起让个人信息安全得到更广泛的重视、在互联网及其他行业得到更充分的保护。

腾讯社会研究中心和DCCI互联网数据中心近日发布《2017年度网络隐私安全及欺诈行为研究分析报告》(《报告》),《报告》显示,98.5%安卓手机APP存在获取用户隐私权限问题,iOS应用获取用户隐私权限也达到81.9%。

值得注意的是,与2017年一季度测评结果相比,安卓手机APP对核心隐私权限的获取情况有所降低。特别是读取手机号码、读取彩信两个权限大幅度下降,下半年测评中所占比例分别为10.9%和0.8%。此外,Android应用在下半年越界获取用户隐私权限的比例也有明显下降,从25.3%降至9%。

《报告》显示,对隐私权限管理相对完善的iOS系统,同样也存在隐私泄露问题。2017下半年iOS应用获取的用户手机隐私权限比例相较于第一季度有所上升,达到81.9%,提高了12.6%个百分点。其中,通讯社区、影音娱乐类APP为100%获取手机隐私权限,此外,常用工具、图像美化、投资理财类的软件获取比例也有所上升,均达到90%以上。

采访中,很多业内人士表示,APP获取权限并不意味着就要收集甚至利用隐私信息,而是软件开发应用的必要手段。对于软件开发商来说,收集海量数据既无必要更不划算。中国互联网协会信用评价中心法律顾问赵占领向半岛记者介绍,收集个人信息有无必要,取决于产品的功能和定位,比如一些新闻客户端收集用户访问记录,分析用户兴趣、偏好,以便实现精准推荐,这并不违反必要原则。赵占领表示,根据相关法律法规,网络服务提供者收集个人信息需要遵循正当、合法、必要原则,明示收集、使用信息的目的、方式和范围,并经被收集者同意。

手机系统专家朱翼鹏建议,除了安装的手机安全防护软件内,用户按级放权。

本文来自电脑杂谈，转载请注明本文网址：
http://www.pc-fly.com/a/ruanjian/article-68998-2.html