手电筒也要求访问通讯录？ APP为何要动我的信息

本篇文章1844字，读完约5分钟

大多数应用程序需要阅读位置手电筒和访问地址簿

1月3日，在支付宝开启年度个人账单查询后，芝麻信用“搭便车”让消费者“被选中”获取个人信息的事实在互联网上被曝光。随后，中国人民银行采访了支付宝和芝麻信贷。最近，一些关于应用程序过度主张权利和个人金融信息安全的话题成为了公众舆论的焦点。据记者调查，为了收集用户信息，在大数据时代引领市场，一些应用过度要求消费者权益的情况几乎“疯狂”，相关法律法规滞后。

混沌手电筒想要访问地址簿

“在大数据时代，没有人知道哪些数据将成为未来业务发展的重点，因此拥有足够的数据是重点。收集的数据越多，营销价值就越大。”一位从事网络营销的内部人士用一句话解开了这个谜。

互联网从业者叶统计了他的安卓手机上安装的109个应用。所有104个应用程序都有非强制权限“读取已安装的应用程序列表”，这样您就可以了解用户的行为习惯并分析同行；第二个相关权利是“读取本地识别码”，用于识别用户，因为每个手机识别码都是唯一的；第三个是“读取位置信息”权限，这是80个应用程序收集用户活动范围所必需的。记者在应用商店中搜索了10个排名靠前的“手电筒”软件，其中大部分要求用户发布存储、位置信息、电话等。，但相机许可除外，并且需要打开对地址簿的访问。

dcci互联网数据中心发布的《2017中国安卓手机隐私安全报告》显示，2017年非游戏应用获得的各种隐私权利明显减少，但跨境访问“通话记录”和跨境访问核心隐私权利中的彩信记录的数量明显增加。

“从行业的角度来看，我们正在尽一切可能收集用户信息。”移动互联网系统与应用安全国家工程实验室高级安全研究员朱指出，从本质上讲，一些应用开发商没有底线。

面对信息保护的三大挑战

在采访中，许多专家表达了他们对信息安全的担忧。他们认为，目前我国个人信息数据的法律保护存在三个问题。

法律没有“明确”的权利，保护是分散的。目前，我国对公民个人信息权的保护一直依附于隐私、网络安全等领域，尚未形成法定的独立权利，这直接导致保护规范和措施不足。"其中大部分是一般性和原则性的规定，执行起来非常缺乏."中国政法大学法学院大数据与人工智能法律研究中心主任王庆华说。

侵权行为很普遍，很难捍卫权利。一些专家生动地将当前消费者个人信息遭到侵犯的环境比作“温水煮青蛙”。在企业不同程度地非法收集和使用个人信息的环境中，消费者不仅很难知道什么样的规范能够支持对其权利的保护，甚至很难知道自己受到了侵犯。

实名制很难推行，而且还存在漏洞。王庆华认为，目前各种“实名制”相关法规的质量参差不齐，有些地方法规甚至成为授权企业过度收集信息的法律依据。“平台和知名公司越大，就越需要珍惜用户，保护和捍卫他们的个人信息，并合法授权使用经济合作。这是企业不可动摇的理念。”中国电子商务研究中心生活服务电子商务分析师认为，拥有大量原始数据的企业应该自觉承担起保护个人数据的责任。“应用程序包含大量用户的私人信息。如果它得不到很好的保护，得到更多将是“偷偷摸摸的”。信息将极大地影响用户的安全感。”

专家表示，加强监管势在必行

中国政法大学法学院大数据与人工智能法律中心主任王庆华认为:

虽然我国有很多相关法律法规来加强对个人信息和消费者网络权益的保护，但随着互联网的快速发展，有必要建立一种不同于其他人格权的个人信息权，在立法层面整合原有零散的保护规定，并建立专门的保护机制。

上海汉盛律师事务所高级合伙人李认为:

支付宝的年度账单默认检查协议并非偶然。电子商务立法势在必行，要从以下几个方面进一步提高平台条款的合法性，明确用户与平台之间的法律关系:用户服务协议的签署是否在显眼的位置明确表述，协议内容是否合法合规。

中国人民大学法学院未来法治研究所研究员熊丙万说:

发展公益诉讼，塑造社会在个人信息领域维护权利的意识，支持地方消费者保护协会代表消费者捍卫权利，都有积极的影响。1月2日，南京市中级人民法院正式立案起诉江苏省消费者保护委员会诉百度涉嫌非法获取消费者个人信息及相关问题。此外，加强对巨型企业行为合法性的行政监督也非常重要。特别是针对消费者已经被侵权，但尚未注意到损失的情况，有必要对企业进行有针对性的检查，建立相应的个人信息侵权行政处罚机制。

北京支林律师事务所副主任赵占领说:

虽然管理许多应用程序是不现实的，但监管机构可以从应用程序存储开始，通过管理平台间接管理应用程序，加强应用程序存储的审计标准，不断改善应用程序过度请求用户信息的情况。

据新华社报道