热读:不合理索取客户权限行为值得警惕

本篇文章2977字，读完约7分钟

□见习记者白楚玄

□法制日报全媒体记者文丽娟

手机app越境权的问题再次受到关注。

最近，工业和新闻化部新闻通信管理局媒体发表了“关于侵害顾客权益行为的app通报(年第一次)”(以下简称“通报”)，当时，大街上，wifi管家、e代驾、知乎日报等16种app被提名。 到目前为止，工业和新闻化部去年12月和去年1月分别公开了2次侵犯顾客权益的app (共计56种)，以下3种逾期未修改app。

据《通报》报道，侵权行为包括违规收集顾客个人新闻、违规采用顾客个人新闻、不合理索取顾客权限、设置注销顾客账户的障碍等。 其中不合理索取客户权限是第一种形式，包括过度索取权限、不授予权限、频繁申请权限。

权限副本五花八门

过境索权相当普遍

《法制日报》记者从网络通信网站得知，截至去年12月末，国内市场监测的app数量达到367万件，中国第三方应用商店在货架上各发行一个的总量达到了9502亿次。

“应用程序想取得你的位置、联系方式、照相机的权限……”下载新的app后，显示打开软件时要求取得权限的相关内容。 典型的应用程序权限包括存储权限、位置权限、地址簿权限、消息权限、照相机权限、麦克风权限和日历权限。

尽量取得客户的权限可以保障app的正常采用。 例如，导航软件必须获得位置权限以帮助导航。 修理软件为了采用特定的照片需要取得照相机权限。

有些客户的权限获取有助于使app的采用更方便。 例如，社交软件通过获得地址簿的权限可以找到越来越多的联系方式，需要消息认证的app通过获得消息的权限来获得验证码，但是有些顾客权限的获取是不合理的

手机客户张先生要求法制日报记者在下载社会交流app后取得位置、通讯录、邮件、照相机、专辑、视频、麦克风等10个以上的权限，很多与隐私有关，但如果未经许可

手机客户赵先生说，采用视频app时，不能进行通信和定位，但该软件要求拨打电话的权限和位置权限。

以“索取客户权限”为关键词搜索百度主页时，每个网站和论坛都有很多相关讨论。

5月15日，新闻通信管理局媒体发表了“通报”，指定了16种app。 其中，达恩、e代驾、千音乐、惠租车、电视台家、彩视、七猫免费小说、wifi管家、大街及呵呵，型对寻求客户权限有不合理的行为。

《法制日报》的记者下载“惠租车”app进行实验时，弹出了““惠租车”想通知”的弹窗，然后有“允许‘惠租车’采用无线数据”的弹窗，之后

中国媒体大学语法系法律系副主任郑宁告诉《法制日报》记者，通常在app的安装和采用过程中，只需要一点权限就可以征求录用者的同意。 在采用Android系统的手机中，“读取已安装的应用程序列表”的权限最频繁，可以理解和分解客户的招聘习性。 其二是“读取本机的识别码”，主要用于明确客户的身份。 其三是“读取位置新闻”，通过获取位置收集客户的活动范围。 例如，导航系统软件需要调整这个权限。

“手机app收集的消息与提供的服务无关，构成越境权。 ”郑宁说。

如果不允许，就不能采用。

客户不得不接受。

应用权限是收集手机顾客个人新闻的最直接的方法，如果同意采用特定的顾客权限，个人新闻可能随时获得，不利于个人隐私的保护。

中国人民大学网络和移动数据管理实验室孟小峰教授团队发布的《年度中国隐私风险指数分解报告》显示，年度app平均设置量同比增长14.81%，客户平均权限数据泄露量同比增长15.46%。 目前，中国客户的个人隐私泄露风险没有得到比较有效的控制，依然大幅提高，但整体隐私增长率与客户的平均app设置量和客户的平均权限数据泄露量成正比。

据该小组年发表的《中国隐私风险指数分解报告书》显示，目前，app的各种权限近40个，但大部分权限与app实现功能的正常诉求不一致。

“通报”表明，对客户权限的不合理请求包括不授予权限而不采用的过度请求权限。 此外，频繁申请权限也意味着不正当地索取客户的权限。

从app开发人员的角度来说，获得客户权限可以在大数据的支持下为客户提供更准确的“定制”服务。 因此，为了吸引顾客，发掘顾客的诉求，申请系统权限，采用收集个人新闻，分解顾客新闻，成为大数据和网络时代的常态。

但是，有些开发者和商家受业务好处的影响，合理要求客户的权限，不侵犯客户的隐私。

某app服务供应商对法制日报记者说:“不仅是大数据时代，获取的权限越多，收集的个人新闻就越多。” 他以手机听筒的权限为例，在客户聊天时谈论了最近想买的东西后，app用听筒获得了那个消息后，在客户采用的时候可以推送合适的广告。

手机上保存的客户帐户密码、联系人列表、照片视频等，如果被app非法获取客户权限，将面临“数据劫持”的风险。 例如，获取联系人可能会泄露联系人的消息，客户和相关联系人都可能收到骚扰电话、垃圾邮件，或在数据恶意泄露后受到欺诈或威胁。

值得注意的是，根据北京市消协的问卷调查，41.16%的人在安装或采用手机app之前没有见过认可的心得。 中消协发表的《app个人新闻泄露状况调查报告书》也表明，“不能非法使用”也是回答者“不阅览”的最重要原因。

调查结果显示，26.2%的不阅读应用程序权限、客户合同和隐私政策的受访者选择了不阅读的理由。 首先，必须承认才能使用，不得不接受( 61.2% )。

对此，北京大学新闻科学技术学院副教授陈江认为，这一点是因为一些顾客不理解应用权限对个人隐私权利的重要性。 另一方面，在许多情况下，如果客户不提供权限，app会直接终止或自动停止服务。

必须尽快完善法律规范

保护市民新闻的安全

网络安全法明确了在合法、正当、必要的大体上公开收集、采用规则、收集、采用新闻的目的、方法、范围，以加强个人新闻的保护，规定网络运营者收集、采用个人新闻 不得收集与提供的服务无关的个人新闻，不得违反法律规定，不得按照客户的约定收集和采用个人新闻。

年1月25日，发表了《关于app非法收集采用个人新闻专业管理的公告》，决定从年1月到12月，在全国组织开展app非法收集采用个人新闻专业管理。 之后，为了执行该公告的部署，相关部门成立了app专业管理业务小组。

之后，《网络个人新闻安全保护指南》、《app非法收集是个人新闻行为认定方法》、《新闻安全技术个人新闻安全规范》、《电信和网络领域网络数据安全保护能力提高专业行动方案》等

《法制日报》记者表示，为了加强个人新闻的保护，全年《移动网络应用( app )为个人新闻的基本规范(草案)》、《数据安全管理方法(征求意见稿)》、《个人新闻告知同意指南(

中国人民大学法学院的杨新教授认为，目前侵犯公民个人新闻构成犯罪的人可以追究刑事责任，但不能对通常的侵权行为实施制裁，采取更具体的立法措施，对侵犯个人新闻的行为

北京师范大学网络法治国际中心执行主任、中国网络协会研究中心秘书长吴沈括同样表示:“刑法虽然个人新闻保护能力强，但缺乏相关的前法立法，关于个人新闻保护的法规参差不齐。 因为这个个人新闻保护法、数据安全法的发表刻不容缓”。

吴沈括说，不良网络运营者是客户新闻安全的重大威胁，只有制定和执行比这些运营者更有效的监督管理措施，提高遏制网络运营者的处罚力度，才能从源头抑制威胁公民新闻安全的行为 另外，客户必须重视个人新闻的安全，提高新闻的安全意识，增强个人新闻的保护能力。

标题：热读:不合理索取客户权限行为值得警惕    地址：http://www.shuiyihui.cn/new/26592.html