8月13日,《2019年上半年我国互联网网络安全态势》发布,报告指出,每款APP应用平均收集20项个人信息,大量APP存在探测其他APP或读写用户设备文件等异常行为,这再度引发公众对移动APP违法违规收集使用个人信息问题的热议。(8月20日《新京报》)
对很多商家而言,好不容易把软件装入用户的手机,是绝不甘心只做好分内服务的。他们还想知道你的联系人有谁,消费习惯是什么,甚至是最近去了什么地方、拍了什么照片……用户隐私就被这样悄然获取,而大量获取又必然使隐私泄露的风险水涨船高。
手机在安装任何APP时,都会被索取定位、访问设备照片、拨打电话等权限,很少有人会选择“拒绝”,因为那可能意味着无法成功安装和使用。譬如,媒体曾报道,铁路12306手机APP就存在“不同意权限会闪退”的情况。由于信息不对称,加上怕麻烦,几乎所有人都束手就擒,选择相信这些商家不会太离谱。
然而,由于监管不力,劣币不断驱逐良币,已有越来越多的商家选择铤而走险,不断扩大获取用户信息的边界。国家计算机病毒应急处理中心对109款APP的安装包检测后发现,有83.6%的APP安装包含有超出其原本业务范围之外的权限代码,含有索取用户通讯录代码的更是超过半数。
信息就是财富,不仅可以利己,也可以转手牟利。譬如,很多人都会发现,自己刚刚在甲APP上搜索和浏览过某商品,乙APP就会精准推送相关信息和商品,这一切当然不是巧合能够解释。事实上,并非无法可依,《网络安全法》第四十一条就规定,网络运营者不得收集与其提供的服务无关的个人信息;而相关文件也给出了各类APP收集信息的范围标准,超出标准即为越界。
徒法无以自行,没有杀鸡儆猴,所有人都会蠢蠢欲动。一个有说服力的事实是,同样一款APP,相比于国内版,国际版索取的权限会少很多,这显然是考虑到被惩戒下架的风险。进一步说,某互联网大佬“中国人对隐私不敏感”的说法或许有其真实性,但更多其实是无奈。试想,若能够引入惩罚性赔偿制度,越界者会遭遇重罚,则必然有民间组织和敏感的用户会像职业打假人一样去“较真儿”,毕竟调查和取证都需要专业化的能力,而做这些都有不小的成本。
中国移动电话用户总数达到14.04亿户,对于手机软件市场的规范绝不能再“高高拿起、轻轻放下”,唯有各方形成合力,越界者才会收敛,十几亿手机用户的隐私才能有所保障。
文/宋鹏伟
来源:红网
作者:宋鹏伟
编辑:张瑜
本文为普法频道原创文章,转载请附上原文出处链接和本声明。