隨著移動互聯(lián)網(wǎng)的快速發(fā)展，手機已經(jīng)成為生活中必不可少的一部分。不同的消費需求和習(xí)慣，催生了大量手機應(yīng)用軟件?？墒?，電商平臺、本地生活服務(wù)平臺獲取了用戶的敏感權(quán)限，卻找不到對應(yīng)功能。剛剛，市消保委就此約談了39個APP的負(fù)責(zé)人。

此次調(diào)查的15款網(wǎng)購平臺中，有10款A(yù)PP存在問題;13旅游APP中，7款存在問題;11款本地生活服務(wù)平臺APP中， 8款存在問題。經(jīng)過整改后，依然有9個APP沒有改正。市消保委秘書長陶愛蓮指出，個人信息問題是近年來比較突出的問題，消費者防不勝防，難以解決，企業(yè)需要注意過度索權(quán)的問題，讓更多消費者敢于消費。

9款應(yīng)用的權(quán)限和功能無法對應(yīng)

網(wǎng)購類、社交類、旅游類、生活類手機APP涉及用戶日常生活的各個方面，需獲取用戶較多個人信息來完成相應(yīng)功能。市消保委今年1月繼續(xù)對網(wǎng)購平臺、旅游出行、生活服務(wù)等39款手機用開展第三期手機APP涉及個人信息權(quán)限評測。

截止到3月23日，仍有9款應(yīng)用未能就其權(quán)限和功能無法對應(yīng)的問題進(jìn)行改進(jìn)，包括聚美、貝貝、窮游、TripAdvisor貓途鷹、神州租車、一嗨租車、餓了么、百度糯米以及格瓦拉生活，問題涉及發(fā)送短信、錄音、撥打電話、讀取聯(lián)系人、“監(jiān)控外撥電話，重新設(shè)置外撥電話的路徑”、接收訊息(短信)、讀取通話記錄等敏感權(quán)限未找到對應(yīng)功能及目標(biāo)API級別低等。

例如，神州租車共申請了9個敏感權(quán)限，但撥打電話、監(jiān)控外撥電話、麥克風(fēng)錄音等敏感權(quán)限并沒有發(fā)現(xiàn)對應(yīng)的功能。餓了么申請了用戶的讀取通話記錄的權(quán)限，也沒有發(fā)現(xiàn)對應(yīng)的功能。對此，餓了么相關(guān)負(fù)責(zé)人表示，新增功能已經(jīng)在3月22日的最新版本中刪除。

日歷權(quán)限很私密，消費者重視度很低

手機APP獲取個人權(quán)限問題已得到消費者的廣泛重視。本次評測發(fā)現(xiàn)了一個有意思的現(xiàn)象：不少網(wǎng)購類APP獲取了日歷權(quán)限，但消費者對這個權(quán)限的重視度卻很低——網(wǎng)絡(luò)調(diào)查數(shù)據(jù)顯示，消費者最重視通訊錄權(quán)限，關(guān)注度占43.5%;26%的消費者關(guān)注電話、短信權(quán)限;僅有0.4%的消費者關(guān)注日歷權(quán)限。

唐健盛指出，手機日歷具有時間提醒、行程記錄等功能。大部分消費者在使用日歷功能記錄工作和個人日常安排等信息，這些信息涉及個人信息、商業(yè)機密等，而且消費者用手機日歷功能記錄行程的使用頻度非常高。

那么，商家獲取日歷權(quán)限的目的是什么?一位業(yè)內(nèi)人士表示，其對應(yīng)功能主要是用于搶購提醒：“不少電商平臺有搶購功能，如果消費者點擊關(guān)注，搶購時間就會被放到日歷中，實現(xiàn)提醒功能。”不過有專業(yè)人士認(rèn)為，這個功能完全可以通過后臺推送來實現(xiàn)。

“日歷權(quán)限給消費者帶來的可能性風(fēng)險大于給消費者帶來的便利。”市消保委建議消費者和APP開發(fā)者都能對日歷權(quán)限加以重視。市消保委建議，如消費者經(jīng)常使用日歷記錄敏感事項，對APP的日歷權(quán)限應(yīng)謹(jǐn)慎授權(quán)，此外，APP開發(fā)者如無十分必要，盡可能不申請手機日歷權(quán)限。

權(quán)限看起來是法律問題，其實是技術(shù)問題

個人信息保護(hù)是消費者關(guān)注的焦點。去年12月，中消協(xié)對100款A(yù)pp開展隱私政策情況開展調(diào)查。今年1月25日，網(wǎng)信辦、工信部、公安部、市場監(jiān)管總局四部門聯(lián)合發(fā)布《關(guān)于開展APP違法違規(guī)收集使用個人信息專項治理的公告》，將針對APP強制授權(quán)、過度索權(quán)、超范圍收集個人信息問題進(jìn)行專項檢查。今年央視315晚會也對手機APP個人信息問題重點關(guān)注。

上海市消保委認(rèn)為，個人信息保護(hù)的關(guān)鍵是規(guī)范收集和使用?！毒W(wǎng)絡(luò)信息安全法》第四十一條規(guī)定：網(wǎng)絡(luò)運營者收集、使用個人信息，應(yīng)當(dāng)遵循合法、正當(dāng)、必要的原則，公開收集、使用規(guī)則，明示收集、使用信息的目的、方式和范圍，并經(jīng)被收集者同意。網(wǎng)絡(luò)運營者不得收集與其提供的服務(wù)無關(guān)的個人信息，不得違反法律、行政法規(guī)的規(guī)定和雙方的約定收集、使用個人信息，并應(yīng)當(dāng)依照法律、行政法規(guī)的規(guī)定和與用戶的約定，處理其保存的個人信息。

“APP的權(quán)限看起來是法律問題，其實是個技術(shù)問題。”唐健盛指出，做這樣的研究是因為APP已成為消費最主要的入口。然而，當(dāng)APP上大量的信息被整合成數(shù)據(jù)，數(shù)據(jù)又被用作各種商業(yè)用途，在數(shù)據(jù)獲取的源頭，消費者可能并不知情，“在這種情況下，我們要去分辨哪些APP的權(quán)限拿得不夠合理，有哪些權(quán)限對消費者的風(fēng)險比較大。”

唐健盛認(rèn)為，在數(shù)字化時代，企業(yè)之間的競爭越來越劇烈，對于消費者數(shù)據(jù)顆粒度的要求越來越細(xì)，及時性要求越來越高。出于商業(yè)競爭必要性，獲取消費者的數(shù)據(jù)可能是企業(yè)不得不去做的事，但如何最大程度保護(hù)對于消費者的個人信息安全，依然是一道嚴(yán)峻的難題。