手机APP隐私权限测评：APP违规索权普遍存在，厂商合法合规运营才是长久生存之道

  　　当前多数手机APP仍存在强制超范围索要权限的情况，手机APP调取用户部分隐私信息对个人隐私保护构成极大威胁。对此，艾媒咨询近日发布了《2020年中国手机APP隐私权限测评报告》，从手机APP隐私保护背景介绍、手机APP权限调用测评、网民APP隐私权限认知调查以及手机APP隐私侵权观点评论这四大方面进行详细分析。

　　APP违规索权仍普遍，多类APP存在疑似越界情况

　　中央网信办统计数据显示，截止2019年9月，APP违法违规收集使用个人信息专项治理工作组评估近600款用户量大、与民众生活密切相关的APP，并像其中问题严重的200余款APP运营者告知评估结果，建议其及时整改，整改问题达800余个。

　　调查结果显示，相机、定位、录音权限成最常调用权限;97.0%的APP默认调用相机权限;35.0%的APP默认调用读取联系人权限。

　　在对于不同类别APP的调查中，移动社交类APP联系人读取权限调用情况较为突出。100.0%的移动社交类APP默认调用定位、相机、录音权限;75.0%的移动社交类APP默认调用读取联系人权限;

　　对于网购类、社交类、旅游类、理财类手机APP，这些类别的APP涉及用户日常生活的各个方面，需获取用户较多个人信息完成相应功能。

　　艾媒咨询分析师认为，读取联系人、短信、彩信等行为对于这些类别APP正常运作所起作用有限，对该部分信息的读取涉及疑似越界行为，其中在读取联系人方面疑似越界较严重。

　　网民隐私保护意识有所提升，过半网民主动辨别APP权限调用

　　在权限辨别等行为上，用户主动意识明显增强，对个人隐私保护愈加重视。艾媒咨询数据显示，相比于2018年，2020年认真阅读隐私条款的网民有所增加，从32.4%上升为36.4%。

　　57.8%的受访网民在APP申请调用权限时辨别后部分通过;30.3%的受访网民会因拒绝应用强迫调用权限而放弃使用该APP。手机网民对于APP权限辨别趋于主动，在面对应用过度调用的情况下，网民主动防范意识仍需提升，对于应用权限的不法调用，需要进一步辨清并坚定拒绝。

　　另外，65.3%的受访网民认为读取通话记录属于侵犯隐私，55.4%的网民认为读取联系人属于侵犯隐私。艾媒咨询分析师认为，通话记录、联系人信息、短信等隐含了大部分用户信息，用户在使用APP的过程中需要充分重视信息的安全，对权限调用要严加辨别。

　　随着智能终端技术的发展，个人信息与终端的联系已密不可分，在日常的终端应用使用过程中，用户仍需提升个人隐私保护意识以及技能，切身维护自身信息安全以及保障个人权益。

　　网络安全建设任重道远，运营者合法合规才是长久之道

　　对于APP违规索权的现象，除了网民需要提高隐私保护意识外，法律和运营者这两方面同样需要发力。

　　2019年度，中央网信办已针对《数据安全管理办法》进行公开征求意见。在征求意见稿中，对数据收集、数据处理使用等多项管理办法，进行了明确规定以及规范。后续随着《办法》的进一步落实，以及网络安全法等法律法规的贯彻执行，网络安全执法力度将进一步提升。

　　业内利用过度索权、信息窃取等方式进行牟利的应用开发商将难以逃脱法律的制裁。在网络环境进一步得到净化的背景下，应用开发商及运营者必须充分重视数据安全以及用户个人隐私管理。只有充分遵循法律条文，在合法合规的背景下规范运行，才是应用厂商生存的长久之道。