APP權(quán)限“越界”:隱私條款非“空頭支票”

59款A(yù)PP涉嫌過度收集“位置信息”，涉嫌過度收集通訊錄信息、身份信息、手機號碼的APP均超過20%……日前，中消協(xié)發(fā)布的《100款A(yù)pp個人信息收集與隱私政策測評報告》顯示，在針對通訊社交、影音播放等10類共100款A(yù)PP的評測中，多達(dá)91款列出的權(quán)限涉嫌“越界”。

在信息化時代，APP獲取用戶位置等權(quán)限，如同手握通向用戶的鑰匙，意味著更精準(zhǔn)的用戶畫像、更具體的使用分析、更便捷的服務(wù)提供。然而，當(dāng)平臺逾越合理界限任性索權(quán)，一旦疏于保管防護(hù)，個人信息便大門洞開，難免被不法分子“乘虛而入”，不僅用戶信息安全無法保障，還可能滋生個人信息買賣、電話短信騷擾、網(wǎng)絡(luò)電信詐騙等亂象，侵?jǐn)_網(wǎng)絡(luò)空間良性秩序。

APP索權(quán)需要把好度。何為核心隱私，何為一般信息，明確合理適度的邊界是規(guī)范權(quán)限索取、守衛(wèi)用戶隱私的重要前提。今年5月1日起實施的《信息安全技術(shù)個人信息安全規(guī)范》明確，個人信息控制者開展個人信息處理活動時應(yīng)遵循“最少夠用原則”，即除與個人信息主體另有約定外，只處理滿足個人信息主體授權(quán)同意的目的所需的最少個人信息類型和數(shù)量。目的達(dá)成后，應(yīng)及時根據(jù)約定刪除個人信息。應(yīng)用功能升級也不應(yīng)以隱私保護(hù)降級為代價。對于APP而言，合理取用、深度挖掘，而非越界索要、濫取濫用，才能兼顧功能開發(fā)升級和用戶隱私保護(hù)的需要。

APP索權(quán)需要列明賬。隱私條款不是“空頭支票”，更不是“索權(quán)條款”。此次參與評測的APP中，有47款A(yù)PP隱私條款內(nèi)容不達(dá)標(biāo)，其中34款A(yù)PP沒有隱私條款。隱私條款不僅是平臺和應(yīng)用收集、處理、使用用戶信息的公開聲明，也是面向用戶的承諾合約。然而，一些APP的隱私條款或?qū)τ脩粜畔⒂猛竞滢o，誤導(dǎo)用戶；或設(shè)置冗長文本，將關(guān)鍵條款層層遮掩；還有的則玩起默認(rèn)勾選的套路伎倆，讓用戶“一不小心”就授了權(quán)。從看不懂、找不到、改不了到主動提示、授權(quán)可選、自由撤回，隱私條款應(yīng)列出明白賬，才能有效避免用戶信息“失守”。

也應(yīng)看到，整治任性索權(quán)亂象，除了APP開發(fā)者、運營者的自覺自律、規(guī)范履約之外，普通用戶也應(yīng)強化個人信息保護(hù)的法律意識，遭遇任性索權(quán)、信息泄露時及時投訴舉報、依法主動維權(quán)。相關(guān)部門則應(yīng)建立暢通高效的投訴受理和違規(guī)整治機制，令任性索權(quán)者及時承擔(dān)應(yīng)有的失范違規(guī)代價，有效避免APP成為個人隱私泄露的通道。