不合理索取用户权限行为应警惕

若不授权无法使用

用户只能被迫接受

应用权限作为收集手机用户个人信息的最直接方式，一旦同意特定用户权限的使用，那么个人信息将随时可能被获取，不利于个人隐私的保护。

中国人民大学网络与移动数据管理实验室孟小峰教授团队发布的《2019年度中国隐私风险指数分析报告》显示，2019年度App平均安装量同比增长14.81%，用户平均权限数据泄露量同比增长15.46%。当前中国用户的个人隐私泄露风险并没有得到有效控制，仍在大幅提升，而总体的隐私增长率与用户平均App安装量和用户平均权限数据泄露量呈正相关。

该团队在2018年发布的《中国隐私风险指数分析报告》曾指出，目前App的各类权限接近40个，但大部分权限跟App实现功能的正常需求并不匹配。

在《通报》中可以看到，对于用户权限的不合理索取包括不给权限不让使用、过度索取权限。此外，频繁申请权限也属于对用户权限的不合理索取。

从App开发者角度而言，获取用户权限能够在大数据的支撑下为用户提供更精准的“定制”服务。因此，为吸引用户和挖掘用户需求，申请和使用系统权限收集个人信息来对用户信息进行分析，成为大数据和互联网时代的一种常态。

然而，部分开发者和商家受商业利益的驱使，会不合理索取用户权限，侵犯用户的隐私权。

一名App服务提供者告诉记者：“大数据时代，当然是获取的权限越多，搜集到的个人信息就越多。”

手机中存放的用户的账号密码、联系人名单、照片视频等，如果被App不合理获取用户权限，将面临被“数据劫持”的风险。以获取联系人为例，在联系人信息泄露的同时，用户和相关联系人都可能会收到骚扰电话、垃圾短信，甚至可能在数据被恶意泄露后面临诈骗和勒索。

值得注意的是，北京市消协的调查问卷显示，有41.16%的人在安装或使用手机App前从来不看授权须知。中消协发布的《App个人信息泄露情况调查报告》也显示，“不授权就没法用”是受访者“从不阅读”的最主要原因。

根据调查结果，在占比26.2%从不阅读应用权限和用户协议或隐私政策的受访者中，选择从不阅读的原因，主要是因为不授权就没法用，只能被迫接受(占比61.2%)。

对此，北京大学信息科学技术学院副教授陈江认为，这一方面是因为部分用户不了解应用权限对于个人隐私权利的重要性;另一方面，在很多情况下，如果用户不提供权限，App就直接退出或自动停止服务。