隨著移動(dòng)互聯(lián)網(wǎng)的快速發(fā)展，手機(jī)已經(jīng)成為生活中必不可少的一部分。不同的消費(fèi)需求和習(xí)慣，催生了大量手機(jī)應(yīng)用軟件。可是，電商平臺(tái)、本地生活服務(wù)平臺(tái)獲取了用戶的敏感權(quán)限，卻找不到對(duì)應(yīng)功能。剛剛，市消保委就此約談了39個(gè)APP的負(fù)責(zé)人。

此次調(diào)查的15款網(wǎng)購(gòu)平臺(tái)中，有10款A(yù)PP存在問(wèn)題;13旅游APP中，7款存在問(wèn)題;11款本地生活服務(wù)平臺(tái)APP中， 8款存在問(wèn)題。經(jīng)過(guò)整改后，依然有9個(gè)APP沒有改正。市消保委秘書長(zhǎng)陶愛蓮指出，個(gè)人信息問(wèn)題是近年來(lái)比較突出的問(wèn)題，消費(fèi)者防不勝防，難以解決，企業(yè)需要注意過(guò)度索權(quán)的問(wèn)題，讓更多消費(fèi)者敢于消費(fèi)。

9款應(yīng)用的權(quán)限和功能無(wú)法對(duì)應(yīng)

網(wǎng)購(gòu)類、社交類、旅游類、生活類手機(jī)APP涉及用戶日常生活的各個(gè)方面，需獲取用戶較多個(gè)人信息來(lái)完成相應(yīng)功能。市消保委今年1月繼續(xù)對(duì)網(wǎng)購(gòu)平臺(tái)、旅游出行、生活服務(wù)等39款手機(jī)用開展第三期手機(jī)APP涉及個(gè)人信息權(quán)限評(píng)測(cè)。

截止到3月23日，仍有9款應(yīng)用未能就其權(quán)限和功能無(wú)法對(duì)應(yīng)的問(wèn)題進(jìn)行改進(jìn)，包括聚美、貝貝、窮游、TripAdvisor貓途鷹、神州租車、一嗨租車、餓了么、百度糯米以及格瓦拉生活，問(wèn)題涉及發(fā)送短信、錄音、撥打電話、讀取聯(lián)系人、“監(jiān)控外撥電話，重新設(shè)置外撥電話的路徑”、接收訊息(短信)、讀取通話記錄等敏感權(quán)限未找到對(duì)應(yīng)功能及目標(biāo)API級(jí)別低等。

例如，神州租車共申請(qǐng)了9個(gè)敏感權(quán)限，但撥打電話、監(jiān)控外撥電話、麥克風(fēng)錄音等敏感權(quán)限并沒有發(fā)現(xiàn)對(duì)應(yīng)的功能。餓了么申請(qǐng)了用戶的讀取通話記錄的權(quán)限，也沒有發(fā)現(xiàn)對(duì)應(yīng)的功能。對(duì)此，餓了么相關(guān)負(fù)責(zé)人表示，新增功能已經(jīng)在3月22日的最新版本中刪除。

日歷權(quán)限很私密，消費(fèi)者重視度很低

手機(jī)APP獲取個(gè)人權(quán)限問(wèn)題已得到消費(fèi)者的廣泛重視。本次評(píng)測(cè)發(fā)現(xiàn)了一個(gè)有意思的現(xiàn)象：不少網(wǎng)購(gòu)類APP獲取了日歷權(quán)限，但消費(fèi)者對(duì)這個(gè)權(quán)限的重視度卻很低——網(wǎng)絡(luò)調(diào)查數(shù)據(jù)顯示，消費(fèi)者最重視通訊錄權(quán)限，關(guān)注度占43.5%;26%的消費(fèi)者關(guān)注電話、短信權(quán)限;僅有0.4%的消費(fèi)者關(guān)注日歷權(quán)限。

唐健盛指出，手機(jī)日歷具有時(shí)間提醒、行程記錄等功能。大部分消費(fèi)者在使用日歷功能記錄工作和個(gè)人日常安排等信息，這些信息涉及個(gè)人信息、商業(yè)機(jī)密等，而且消費(fèi)者用手機(jī)日歷功能記錄行程的使用頻度非常高。

那么，商家獲取日歷權(quán)限的目的是什么?一位業(yè)內(nèi)人士表示，其對(duì)應(yīng)功能主要是用于搶購(gòu)提醒：“不少電商平臺(tái)有搶購(gòu)功能，如果消費(fèi)者點(diǎn)擊關(guān)注，搶購(gòu)時(shí)間就會(huì)被放到日歷中，實(shí)現(xiàn)提醒功能。”不過(guò)有專業(yè)人士認(rèn)為，這個(gè)功能完全可以通過(guò)后臺(tái)推送來(lái)實(shí)現(xiàn)。

“日歷權(quán)限給消費(fèi)者帶來(lái)的可能性風(fēng)險(xiǎn)大于給消費(fèi)者帶來(lái)的便利。”市消保委建議消費(fèi)者和APP開發(fā)者都能對(duì)日歷權(quán)限加以重視。市消保委建議，如消費(fèi)者經(jīng)常使用日歷記錄敏感事項(xiàng)，對(duì)APP的日歷權(quán)限應(yīng)謹(jǐn)慎授權(quán)，此外，APP開發(fā)者如無(wú)十分必要，盡可能不申請(qǐng)手機(jī)日歷權(quán)限。

權(quán)限看起來(lái)是法律問(wèn)題，其實(shí)是技術(shù)問(wèn)題

個(gè)人信息保護(hù)是消費(fèi)者關(guān)注的焦點(diǎn)。去年12月，中消協(xié)對(duì)100款A(yù)pp開展隱私政策情況開展調(diào)查。今年1月25日，網(wǎng)信辦、工信部、公安部、市場(chǎng)監(jiān)管總局四部門聯(lián)合發(fā)布《關(guān)于開展APP違法違規(guī)收集使用個(gè)人信息專項(xiàng)治理的公告》，將針對(duì)APP強(qiáng)制授權(quán)、過(guò)度索權(quán)、超范圍收集個(gè)人信息問(wèn)題進(jìn)行專項(xiàng)檢查。今年央視315晚會(huì)也對(duì)手機(jī)APP個(gè)人信息問(wèn)題重點(diǎn)關(guān)注。

上海市消保委認(rèn)為，個(gè)人信息保護(hù)的關(guān)鍵是規(guī)范收集和使用。《網(wǎng)絡(luò)信息安全法》第四十一條規(guī)定：網(wǎng)絡(luò)運(yùn)營(yíng)者收集、使用個(gè)人信息，應(yīng)當(dāng)遵循合法、正當(dāng)、必要的原則，公開收集、使用規(guī)則，明示收集、使用信息的目的、方式和范圍，并經(jīng)被收集者同意。網(wǎng)絡(luò)運(yùn)營(yíng)者不得收集與其提供的服務(wù)無(wú)關(guān)的個(gè)人信息，不得違反法律、行政法規(guī)的規(guī)定和雙方的約定收集、使用個(gè)人信息，并應(yīng)當(dāng)依照法律、行政法規(guī)的規(guī)定和與用戶的約定，處理其保存的個(gè)人信息。

“APP的權(quán)限看起來(lái)是法律問(wèn)題，其實(shí)是個(gè)技術(shù)問(wèn)題。”唐健盛指出，做這樣的研究是因?yàn)锳PP已成為消費(fèi)最主要的入口。然而，當(dāng)APP上大量的信息被整合成數(shù)據(jù)，數(shù)據(jù)又被用作各種商業(yè)用途，在數(shù)據(jù)獲取的源頭，消費(fèi)者可能并不知情，“在這種情況下，我們要去分辨哪些APP的權(quán)限拿得不夠合理，有哪些權(quán)限對(duì)消費(fèi)者的風(fēng)險(xiǎn)比較大。”

唐健盛認(rèn)為，在數(shù)字化時(shí)代，企業(yè)之間的競(jìng)爭(zhēng)越來(lái)越劇烈，對(duì)于消費(fèi)者數(shù)據(jù)顆粒度的要求越來(lái)越細(xì)，及時(shí)性要求越來(lái)越高。出于商業(yè)競(jìng)爭(zhēng)必要性，獲取消費(fèi)者的數(shù)據(jù)可能是企業(yè)不得不去做的事，但如何最大程度保護(hù)對(duì)于消費(fèi)者的個(gè)人信息安全，依然是一道嚴(yán)峻的難題。