本报记者徐云熙见习记者程阔北京报道。
和朋友聊天时，提到某个产品，打开购物APP就能收到产品推送；金融服务一开通，下一秒就刷到了各种贷款广告.....APP监控的场景很多人都不陌生，这也导致了个人信息的泄露，造成大数据查杀，骚扰电话短信等等。
日前，中国标准化协会安全与健康消费工作委员会发布的《消费者个人信息保护调查报告》显示，52.70%的受访者明确表示个人信息曾被泄露。
“数字信息时代，个人信息泄露的方式和手段越来越多，但目前消费者的个人信息保护意识还比较薄弱。"迪智库网络安全研究院研究员在接受《华夏时报》记者采访时表示。
今年以来，工信部已发布9批侵犯用户权益类APP通知，11批关于过度主张权利、过度收集用户个人信息等问题的“回头看”通知，以及《关于删除侵犯用户权益类APP名单的通知》。最新通报显示，38款app存在超范围、高频访问权限，需要在非服务场景下收集用户个人信息，欺骗误导用户下载等违规行为。
APP是强制的，过度的，频繁的索取权力。
在使用APP的过程中，经常会调用一些权限，很多用户不知道获取权限后APP会收集哪些信息。
记者在使用可以提供不同服务的app时发现，首次使用该app时，会弹出“温馨提示”，告知“提供相关基础功能，收集和使用必要信息”、“基于明确授权，将获取位置和设备号信息”、“未经同意，不会获取、分享或向第三方提供您的信息”。点击同意后才能使用，不同意就不能使用。在使用过程中，有些app已经请求了存储、位置信息、摄像头、麦克风、通讯录、日历等权限。
“几乎所有app都会要求权限，比如电话权限、读写手机存储、位置权限等。，但不清楚开启权限后会收集哪些个人信息。每次都选了‘只此一次’，但是很麻烦。用过一次还要选一次，最后还是要选‘总是允许’。”李莉无奈地告诉本报记者，“有些app在请求许可时，只有三个选项:‘总是允许、禁止、禁止后不提示’。他们不得不使用它们，只能同意。”
虽然权限请求的目的和个人信息处理规则会通过隐私政策告知用户，但大部分企业的隐私政策普遍晦涩、冗长、繁琐，术语较多，用户很难真正理解个人信息收集的目的和用途。
记者看过很多app的隐私政策，很多协议的内容都在一万字以上。文字过小，布局密集，关键字的颜色和非关键字的颜色差不多，让很多用户忽略了关键信息。申请权限申请及使用说明部分涉及10-12种权限。在实际使用过程中，用户也很难判断是否允许APP使用权限。
如何界定强制、过度、频繁的权利主张？王伟杰向本报记者解释了相关概念。“‘APP强制主张权利’可以解释为在用户同意或拒绝相关授权申请后，强制改变用户设定的权限状态或以APP可用为条件强制要求用户同意开启相关系统权限；APP过度主张权利，可以解释为超出其业务功能或服务的权利申请；“APP频繁主张权利’可以解释为利用弹窗等技术手段重复申请与当前服务场景无关的权利。”
值得注意的是，许多应用程序的隐私政策都提到了去识别和匿名信息。对于这部分信息是否属于个人信息，中华全国并购重组协会信用管理委员会专家安永光对《华夏时报》记者表示:“理论上，即使完全脱敏，法律允许公开，但还是可以通过各种组合来区分部分个人信息。我们很难定义信息本身是否是个人信息。此外，随着技术的发展，即使以前被定义为非个人信息，也可以通过新技术识别个人。”
北京计算机学会数字经济委员会秘书长王娟对《华夏时报》表示，欧盟GDPR不仅保护姓名、电话号码、地址和电子邮件，还将最新定义扩展到包括“可识别”的地理位置、消费信息和信用记录等。不仅要求企业主动用通俗易懂的语言进行解释，还要求用户事后发现误解或不愿意授权，企业可以随时遗忘其个人资料。
个人信息保护监管趋严。
今年以来，工信部已发布9批侵犯用户权益类APP通知，11批关于过度主张权利、过度收集用户个人信息等问题的“回头看”通知，以及《关于删除侵犯用户权益类APP名单的通知》。11月3日的最新通报显示，38款app存在超范围、高频索赔权限，需要在非服务场景下收集用户个人信息，欺骗、误导用户下载等违法行为。要求11月9日前完成整改。
11月8日，工信部发布《关于推进信息通信服务感知工作的通知》，决定自2021年11月至2022年3月开展信息通信服务感知推进工作。
《通知》显示，根据《个人信息保护法》等相关法律法规，本次专项行动要求首批39家主要互联网企业建立采集个人信息清单和与第三方共享个人信息清单，并在APP二级菜单中展示，方便用户查询。
对此，王娟认为:“《通知》和已经实施的《个人信息保护法》是相辅相成的。涉及的39家企业，包括淘宝、美团、小红书等用户，高频使用APP，围绕‘谁收、收什么、用谁、做什么’；这个通知旨在改善服务，真正提醒和促进信息通信服务业规范市场行为。”
针对“在一个APP上浏览和购买产品，而其他APP会推送相关内容”的问题，通知显示，为让用户对APP、SDK等第三方之间共享个人信息的情况有一个清晰的了解，将进一步要求企业在二级菜单中列出APP与第三方之间共享的用户个人信息的基本信息，包括与第三方共享的个人信息的类型、用途、使用场景、共享方式等。
在隐私政策方面，《通知》明确指出，企业应当以简洁明了、通俗易懂的方式向用户提供APP隐私政策概要，呈现的内容应当简明扼要、重点突出，便于用户阅读理解。
值得一提的是，自11月1日起，《个人信息保护法》正式实施。
王伟洁表示，《个人信息保护法》明确了个人信息主体的六大权利以及个人信息处理者的基本义务；尤其是提供重要互联网平台服务、用户数据巨大、业务类型复杂的大型互联网平台，应通过健全制度规则、定期发布个人信息保护社会责任报告、积极配合外部独立机构监督等，严格落实个人信息保护的“守门人”角色；消费者方面，应充分了解《个人信息保护法》赋予个人的基本权利，在个人信息权益受到侵害时，应及时向有关情况部门
