中新网5月6日电据中国之声《新闻纵横》报道，安装新的手机App时，经常会遇到App向用户索要各种权限的情况。根据不同的情况，要读取通讯录、手机识别码、通话摄像头、麦克风等不同的权限。可能着急用App的用户没注意，都同意了，但你有没有想过，这么多信息，App还能用？
今年1月25日，中央网信办、工信部、公安部、市场监管总局发布《关于开展App非法收集使用个人信息专项治理的公告》，在全国范围内开展专项治理。今天的《诚信建设万里行》重点关注App非法收集手机个人信息有多猖獗。如何管理？
不知道大家有没有这种经历？很神奇的是，之前在App上输入的信息和我们谈到的内容，很快就会出现在其他App上。有手机用户表示，“之前和朋友聊天，无意中说要换手机，就随便聊了几句。第二天打开手机App，发现已经推送了手机的型号、颜色等一些具体介绍，很吓人。”
近日，为解决个人信息保护混乱问题，广东省公安机关开展了app超范围收集用户信息的清理整治工作。仅在今年第一季度，就发现超过1670个app存在场外收集用户信息的行为。
不久前，上海市消费者权益保护委员会还对几款常用的浏览器、输入法和视频app进行了评测，发现大量app应用的权限都找不到相应的功能。上海市消保委副秘书长唐建生说:“从测试情况来看，情况很不理想。很多头部app在申请和调用权限上违背了必要性和合法性原则。权限类似于一把钥匙。拿了消费者家的钥匙可以拖地，但是在给消费者带来便利的同时，也要充分考虑消费者的安全。消费者也想知道你在整个过程中没有做别的事情。”
《安全法》第四十一条要求网络运营者收集、使用个人信息应当遵循合法、正当、必要的原则，公开收集，并明示收集、使用信息的目的、方式和范围。
上海市消保委认为，App在获取用户诸多权利的同时，也具备了获取用户隐私的能力。另一方面，这些权限是App实现功能所需要的。因此，手机App在申请权利时应遵循合法、正当、必要的原则。但在测评中发现，部分浏览器app增加了拨打电话和收发短信的权限，却没有相应的功能。
工程师杨雄说:“如果应用程序有能力在用户呼叫张三时将拨打的电话号码更改为李四，那么电话实际上会被呼叫到李四，但用户并不知道。还有一个权限是发短信，就是允许应用在后台向任意号码发送任意内容，这是一个很大的隐患。因为它可以在用户不知情的情况下，为用户发送一些确认和付费短信。”
这些被评估的应用程序的总月活跃人数超过5亿人，最受欢迎的一个应用程序的月活跃用户超过2.8亿。那么多人的个人信息被侵犯过吗？他们的隐私已经成为“大数据”的一部分了吗？请求许可的目的是什么？主流互联网公司都没有给出肯定的答案。
唐建生认为，开发者必须明白隐私的红线在哪里。“我们的第一步是，想要这个权限，必须要有相应的功能，这可能会涉及到是否需要设置这个功能。”
针对用户反映的“App知道我的心思”问题，知名互联网科技博主齐泉告诉记者，目前的大数据用户画像功能，可以让互联网公司在不被窃听的情况下，轻松“猜中”用户的心思。他说，“分析用户现有的资源和用户愿意提供的信息，包括用户的位置、用户的使用习惯、用户的购买记录，以及大公司互相拿走别人的数据。用户可能不会向这个应用程序提供信息，但在那个应用程序上提供信息实际上是向他们提供信息。”
记者通过搜索“用户画像”，很快找到了多家从事这项业务的企业。例如，某公司声称可以快速筛选出精准的广告人群，它会检查用户是否安装了汽车App，在地理位置上是否去过4S的商店，何时去过驾校，在哪里路考，然后找到数百万最符合要求的精准受众。然后通过合作的媒体，他可以精准的投放相关的汽车广告内容。
换句话说，用户的地理位置和软件使用记录已经成为大数据的一部分。
长期关注互联网隐私保护的中国政法大学传播法研究中心副主任朱伟认为，虽然我国与个人信息保护相关的法律法规有几十部，但现有的法律法规仍难以制裁和打击侵犯个人信息的行为，形成足够的威慑力。朱伟说:“一方面原因是难以刺破技术的面纱。收集了多少，我们的信息是如何丢失的，可能普通人和消费者都不知道。另一方面的原因是，在监管领域，确实存在多头治理，缺乏统一性，对App过度信息采集有针对性的规定。”
网络安全专家马致远建议，用户在安装app时要仔细甄别，不给违法者可乘之机。他说:“从应用的选择上，尽量选择经过大厂认证、来自正规渠道的应用。此外，用户在使用应用的过程中，可以在不影响应用使用的情况下，避免对功能等不必要的权限主动赋予相关权限。”
