QQ读取了你95项使用者许可权 国家出台规范：APP不可任性收集个人资讯

用手机下载一个应用，却被要求访问通讯录，或者不同意访问地理位置就装不了；在手机应用里浏览了某些资讯后，就会收到相关产品的广告简讯……相信不少朋友都遇到过类似的情况。针对这种超范围收集、强制授权、过度索权等个人资讯收集安全问题，全国资讯保安标准化技术委员会最近释出了《网络安全实践指南——移动互联网应用基本业务功能必要资讯规范》，这一规范的出台，能杜绝移动互联网应用强制收集个人资讯的行为吗？

东南大学网络空间安全学院副教授宋宇波利用专门的检测软件，对10款常用软件读取的使用者许可权数量做了分析，分别为：微信63项；新浪微博89项；饿了么26项；滴滴出行44项；QQ95项；酷狗音乐 91项；爱奇艺46项；WPS office53项；美团外卖38项；百度网盘74项，这10款软件中，最多的读取了95项许可权，最少的也读取了26项许可权，其中不乏一些个人敏感资讯。比如和个人资讯有关的电话号码、出生日期、通讯录、电话簿，还有手机里的一些照片，另外就是和手机装置相关的资讯，比如使用者使用的是苹果手机还是安卓手机，它的操作系统、版本号以及硬件资讯等。

应用软件读取个人敏感资讯，一部分和自身功能相关，属于合理读取；还有一部分属于过度读取。例如有一款"相簿"软件，读取了与其功能不相干的"通话记录资讯"，而一款"指南针"软件，则读取了4项个人敏感资讯，而只有前两项使用者的位置资讯，属于合理读取，这就属于典型的过度申请的现象。

新发布的《网络安全实践指南——移动互联网应用基本业务功能必要资讯规范》指出，依据《中华人民共和国网络安全法》中的相关要求，以及个人资讯最少够用原则，针对手机应用的基本业务功能，明确界定了保障其正常执行所需收集的个人资讯，给出了地图导航、网络约车、即时通讯社交、社群社交、网络支付、新闻资讯、网上购物、短视讯、快递配送、餐饮外卖、交通票务、婚恋相亲、求职招聘、金融借贷、房产交易、汽车交易等16类应用软件业务功能相关的必要资讯范围。

针对目前较多应用读取使用者通讯录的要求，《规范》也给出了明确的范围限制。比如金融借贷类应用，《规范》要求，应允许使用者手动输入两位紧急联络人资讯，而不应强制读取使用者的通讯录；即时通讯社交应用，应该允许使用者手动新增好友，而不应强制读取使用者的手机通讯录。应用软件读取个人资讯，看似随机和随意，但掌握使用者更多的个人资讯就能为运营商带来更多的收益，比如精准推送广告等等，甚至不排除个别运营商倒卖收集到的使用者个人资讯。而对于通过收集浏览、点选等操作记录这些不必要获取的资讯，来收集个人资讯以实现广告精准推送，法律人士认为，网络运营商这种行为，实际上是在侵犯使用者的隐私权。

对此《规范》指出，浏览、搜寻、点选等操作记录通常是非必要资讯，收集时应告知使用者并征得其同意；储存和使用个人上网记录时，对个人资讯进行去标识化处理；使用个人上网记录用于分析使用者画像进行个性化展示和推荐时，必须告知使用者使用目的，并提供使用者退出定向推送模式选项。

新出台的《规范》为手机应用开发者和提供者规范个人资讯收集行为提供了标准和参考，也为主管部门、第三方评估机构等对于个人资讯收集行为进行监督、管理和评估提供了必要的依据。但除了有据可依之外，还应该加强对资讯倒卖和过度挖掘等行为的执法，提高其违法成本，形成法律震慑效应。另外，作为普通使用者，也要提高自身安全意识，选择正规的下载渠道，认真阅读手机应用在安装时的要求访问许可权，及时关闭不必要的授权，这样才能保护好自己的资讯。

（来源：江苏广电融媒体新闻中心/关玮玮 编辑/赵恩婕）

来源：荔枝网