APP權(quán)限“越界”:隱私條款非“空頭支票”

59款A(yù)PP涉嫌過(guò)度收集“位置信息”，涉嫌過(guò)度收集通訊錄信息、身份信息、手機(jī)號(hào)碼的APP均超過(guò)20%……日前，中消協(xié)發(fā)布的《100款A(yù)pp個(gè)人信息收集與隱私政策測(cè)評(píng)報(bào)告》顯示，在針對(duì)通訊社交、影音播放等10類共100款A(yù)PP的評(píng)測(cè)中，多達(dá)91款列出的權(quán)限涉嫌“越界”。

在信息化時(shí)代，APP獲取用戶位置等權(quán)限，如同手握通向用戶的鑰匙，意味著更精準(zhǔn)的用戶畫(huà)像、更具體的使用分析、更便捷的服務(wù)提供。然而，當(dāng)平臺(tái)逾越合理界限任性索權(quán)，一旦疏于保管防護(hù)，個(gè)人信息便大門洞開(kāi)，難免被不法分子“乘虛而入”，不僅用戶信息安全無(wú)法保障，還可能滋生個(gè)人信息買賣、電話短信騷擾、網(wǎng)絡(luò)電信詐騙等亂象，侵?jǐn)_網(wǎng)絡(luò)空間良性秩序。

APP索權(quán)需要把好度。何為核心隱私，何為一般信息，明確合理適度的邊界是規(guī)范權(quán)限索取、守衛(wèi)用戶隱私的重要前提。今年5月1日起實(shí)施的《信息安全技術(shù)個(gè)人信息安全規(guī)范》明確，個(gè)人信息控制者開(kāi)展個(gè)人信息處理活動(dòng)時(shí)應(yīng)遵循“最少夠用原則”，即除與個(gè)人信息主體另有約定外，只處理滿足個(gè)人信息主體授權(quán)同意的目的所需的最少個(gè)人信息類型和數(shù)量。目的達(dá)成后，應(yīng)及時(shí)根據(jù)約定刪除個(gè)人信息。應(yīng)用功能升級(jí)也不應(yīng)以隱私保護(hù)降級(jí)為代價(jià)。對(duì)于APP而言，合理取用、深度挖掘，而非越界索要、濫取濫用，才能兼顧功能開(kāi)發(fā)升級(jí)和用戶隱私保護(hù)的需要。

APP索權(quán)需要列明賬。隱私條款不是“空頭支票”，更不是“索權(quán)條款”。此次參與評(píng)測(cè)的APP中，有47款A(yù)PP隱私條款內(nèi)容不達(dá)標(biāo)，其中34款A(yù)PP沒(méi)有隱私條款。隱私條款不僅是平臺(tái)和應(yīng)用收集、處理、使用用戶信息的公開(kāi)聲明，也是面向用戶的承諾合約。然而，一些APP的隱私條款或?qū)τ脩粜畔⒂猛竞滢o，誤導(dǎo)用戶；或設(shè)置冗長(zhǎng)文本，將關(guān)鍵條款層層遮掩；還有的則玩起默認(rèn)勾選的套路伎倆，讓用戶“一不小心”就授了權(quán)。從看不懂、找不到、改不了到主動(dòng)提示、授權(quán)可選、自由撤回，隱私條款應(yīng)列出明白賬，才能有效避免用戶信息“失守”。

也應(yīng)看到，整治任性索權(quán)亂象，除了APP開(kāi)發(fā)者、運(yùn)營(yíng)者的自覺(jué)自律、規(guī)范履約之外，普通用戶也應(yīng)強(qiáng)化個(gè)人信息保護(hù)的法律意識(shí)，遭遇任性索權(quán)、信息泄露時(shí)及時(shí)投訴舉報(bào)、依法主動(dòng)維權(quán)。相關(guān)部門則應(yīng)建立暢通高效的投訴受理和違規(guī)整治機(jī)制，令任性索權(quán)者及時(shí)承擔(dān)應(yīng)有的失范違規(guī)代價(jià)，有效避免APP成為個(gè)人隱私泄露的通道。