近期，一些APP濫用麥克風、相冊、通訊錄等權限侵害用戶權益的事件陸續(xù)曝光，頻頻登上熱搜榜，引發(fā)了社會各界的高度關注。
APP個人信息保護監(jiān)管座談會現(xiàn)場 澎湃新聞記者 周頔 攝
2月5日，在工信部召開的APP個人信息保護監(jiān)管座談會上，工信部副部長劉烈宏表示，工信部自2019年11月啟動了APP侵害用戶權益專項整治工作，目前已經(jīng)取得了階段性成果，但部分APP侵犯用戶個人信息問題仍然較為突出。近期，工信部將聚焦APP濫用麥克風、相冊、通訊錄等權限問題和廣告彈窗關不掉等問題開展重點整治行動。
麥克風濫用問題登上熱搜榜第一名
“網(wǎng)民反映，剛剛聊到某個話題，很快就能在某個APP中收到相關廣告，用戶對此感到很疑惑，這個話題也成為了用戶最為關切的問題，登上了熱搜榜第一名?！?/span>
劉烈宏稱，一些即時通訊工具，輸入法和地圖導航等APP，在使用麥克風權限、讀取文字輸入內(nèi)容后，超出用戶許可范圍用于其他途徑，帶來了風險隱患。
“有的APP在商業(yè)利益的驅動下，未經(jīng)用戶同意便違規(guī)獲取用戶的語音、文字、圖片等輸入信息，實施大數(shù)據(jù)匯聚分析，實現(xiàn)用戶畫像，并進行廣告的精準推送，這些令用戶產(chǎn)生不安甚至焦慮?！?/span>
劉烈宏表示，為了規(guī)范APP任意收集、使用麥克風錄音權限，工信部發(fā)布了《APP收集使用個人信息最小必要評估規(guī)范》，規(guī)定需按照知情同意和最小必要的原則收集使用、委托處理和存儲錄音信息，同時，也規(guī)定了收集使用錄音信息的一些主要場景，包括主動上傳場景、通訊錄音類場景、錄音加工類場景等，規(guī)定要求APP只有在用戶主動提供時，才能收集錄音信息，使用錄音信息時也不能超出收集生成時的目的和范圍。
劉烈宏指出，工信部APP治理工作專班還將對這一問題進一步深入研究，優(yōu)化相關標準規(guī)范，加強檢測，形成對麥克風錄音權限濫用問題的有效治理。
未發(fā)現(xiàn)APP刪除用戶照片的證據(jù)，但風險隱患仍多
除了麥克風權限濫用，APP能讀寫相冊也引發(fā)了用戶擔憂。
“此前某APP刪除用戶照片的事件引發(fā)了網(wǎng)絡熱議，工信部組織工作專班對相關問題進行了調(diào)查研究，暫未發(fā)現(xiàn)相關企業(yè)占用存儲權限、惡意刪除用戶相冊照片的證據(jù)，但這一問題仍然暴露出很多風險和隱患。”
劉烈宏表示，在目前的操作系統(tǒng)授權管理機制下，用戶對于APP無法就讀取和寫入功能進行分別授權，只能一次性授權允許或者禁止。有些APP在獲取用戶一次性授權后，過度使用甚至濫用儲存權限。
“APP可以隨意讀取、寫入甚至刪除用戶的存儲內(nèi)容，既不符合權限最小必要原則，也存在著侵害用戶權益的風險?！眲⒘液攴Q。
APP索要通信錄權限是瞄準用戶的社交關系
對于APP索要用戶通信錄權限，劉烈宏提出了很多用戶的疑惑：“有的APP一打開就在索要通訊錄權限，可是看了半天，也沒明白通訊錄權限跟這個APP的功能到底有什么關系？APP為什么非要獲取通訊錄？”
對此，劉烈宏指出，對用戶而言，通訊錄存儲了用戶的主要社交關系，是隱私的重要組成部分。對于企業(yè)而言，通訊錄是他們豐富用戶精準畫像的重要信息來源，可以對用戶社交關系進行分析，這是擴充客戶范圍的重要途徑。因此很多APP在沒有合理場景的情況下，依然頻繁索要用戶的通訊錄權限，目的不單是為用戶提供有意義的服務，而是瞄準了用戶背后的社交關系。
“在未經(jīng)用戶允許、未充分告知用戶的前提下，有些APP擅自上傳并保存用戶的通訊錄，甚至在用戶明確拒絕授權讀取通訊錄后，依然向用戶推薦手機通訊錄的聯(lián)系人。這違反了信息收集的合理必要原則，是嚴重侵犯用戶隱私權的違規(guī)行為?！眲⒘液攴Q。
有APP關閉廣告選項極難尋找，需要近十步操作
劉烈宏還談道，一些APP的彈窗廣告關不掉，引發(fā)了用戶不滿，甚至侵犯了用戶權益。
“有的APP在打開或使用過程中，會彈出各式各樣的廣告，讓用戶最為苦惱的是，很多廣告根本找不到關閉的按鈕，或者關閉按鈕跟背景顏色混在一起。有的APP雖然提供了關閉選項，但人為設置障礙，將其隱蔽在用戶極難尋找的地方，甚至需要9步、10步操作才能完成關閉。”
此前，工信部曾發(fā)布規(guī)章和通知明確要求，互聯(lián)網(wǎng)信息服務提供者在用戶終端彈出廣告或者其他與終端軟件功能無關的信息窗口，應當以顯著的方式向用戶提供關閉或者退出窗口的功能標志。為用戶提供定向推送或廣告精準營銷，要基于用戶自愿，要以顯著方式征求用戶同意，并提供關閉該功能的選項。
劉烈宏表示，賣廣告是互聯(lián)網(wǎng)公司流量變現(xiàn)的最主要方式，正常的經(jīng)營行為用戶們是可以理解的，但是如果侵害用戶的權益，則觸碰了底線。下一步工信部將把找不著廣告關閉選項作為專項整治的一個工作重點。#p#分頁標題#e#
APP治理需打組合拳，將采取更嚴厲措施處置
對于加強APP治理，劉烈宏表示，將打好綜合治理組合拳，需要全社會群策群力。其中，有關APP的管理規(guī)定將向社會公開征求意見，進一步修改完善，在管理規(guī)定正式出臺后，要不折不扣地推動實施和落實。
劉烈宏表示，工信部將針對熱點問題，分階段、分批次組織中國信息通信研究院和網(wǎng)絡安全廠商，重點對違規(guī)調(diào)取權限等問題進行技術攻關，深挖根源。
“對有問題不整改或整改不徹底、反復出現(xiàn)問題、搞技術對抗逃避檢查的企業(yè)和APP，采取直接下架、停止接入、行政處罰、風險提示及信用管理等更加嚴厲的措施進行處置?！?/span>
劉烈宏還表示，工信部將持續(xù)提升技術治理的水平，組織中國信息通信研究院集中產(chǎn)業(yè)優(yōu)勢力量，積極運用人工智能、大數(shù)據(jù)等新興技術手段，有力保障、持續(xù)優(yōu)化、高效推進全國APP技術檢測平臺建設。在深度的方面，將大幅提升對單款APP自動化測試項目比例，實現(xiàn)全項體檢。在廣度方面，全面提高APP自動獲取能力和批量處理能力，實現(xiàn)全面覆蓋。
“要通過集成領先企業(yè)的技術檢測能力，進一步優(yōu)化升級技術平臺。今年要具備全年檢測180萬款的覆蓋能力，為APP治理提供有力支撐?！眲⒘液攴Q。