任性手機App該管管了

近日央視曝光多款手機App存在過度收集用戶信息、違規竊取用戶隱私等問題，引起廣泛關注。

其實，手機App強制授權、過度索權、超范圍收集用戶信息等已經是存在多年的老問題了。盡管民間反映強烈，呼吁落實網絡安全法、消費者權益保護法等相關法律法規，保障個人信息安全，監管部門也在加強治理，但效果一直并不理想，不少手機App依然我行我素，任性而為。

何以如此？答案很簡單：為了利益。以一些手機App自動跳轉為例。業內人士稱，安卓系統中，通過在App程序中加入特定代碼，即可實現從網頁向本地App強制跳轉。開發者的目的都是讓App盡可能處于“被使用”的“活躍”狀態。如果用戶不用App，設計程序就自作主張讓App自己用、互相用——因為只有App被啟用，即“活躍”起來，才具有商業價值，而價值高低與“日活”指數（即“日活躍用戶”數量）直接掛鉤。

除了“日活”數據，App開發商還非常關注用戶的一些隱私信息，如位置、通訊錄、安裝應用等。這些信息同樣具有“利”用價值——被用于制作用戶畫像。某知名社交軟件的廣告平臺曾對“用戶畫像”進行解釋：用戶使用軟件的一切行為，比如消費記錄、打車頻率、手機理財習慣、是否有房貸車貸、發過多少紅包，都可以成為標簽被記錄下來，成為大數據算法的一部分，在用戶畫像完成之后，廣告投送方可以自由組合目標受眾的特征標簽，最后選定廣告位和投放時間，當符合廣告主需求的用戶出現時，通過算法，最適合用戶、讓用戶看到后“最想買”的那個廣告，就會自動彈出。

正是基于用戶信息具有巨大的商業價值，App開發商才不遺余力通過各種手段“獲取”這些信息。于是，用戶在安裝應用時，就會遇到各種要求“授權”的提示，有的甚至在協議中暗藏“一次授權、長期使用”的隱秘條款，這意味著App只要啟用，就可隨意收集用戶相關信息。App自動跳轉增加“日活”量的設計，其實質也是一種收集用戶信息的方式。顯然，正如一位業內人士所言，手機App開發商都是無利不起早，“他們讓App這么‘勤奮’，‘饞’的是手機里的用戶信息”。

國家互聯網應急中心監測分析發現，在目前下載量較大的1000余款移動App中，每款應用平均申請25項權限，其中申請與自身業務無關權限的App數量占比超過30%。申請“無關”權限，目的自然不純。針對手機App過度搜集用戶信息、用戶隱私泄露等問題，今年5月中旬，工業和信息化部通報了一批侵害用戶行為的App，“當當”“知乎日報”等App被通報，并被責令在5月25日之前完成版本更新整改。

不過，要從根本上解決問題，僅靠“通報”及要求開發商“整改”是不夠的，關鍵還得完善相關法律法規，發揮法治的力量。5月28日，十三屆全國人大三次會議表決通過的《中華人民共和國民法典》（自2021年1月1日起施行）將隱私權和個人信息保護上升到了前所未有的高度，首次將數據、網絡虛擬財產納入保護范圍，標志著隱私權和個人信息保護進入民法典新時代。個人信息保護為通訊行業的運行設定了制度前提，要求從業者在個人信息保護的法律框架下開展活動。

目前，我國雖已出臺了《互聯網個人信息安全保護指南》《信息安全技術個人信息安全規范》等法規文件，對App違法收集個人信息行為進行了認定和規范。但相關立法仍有缺失，關于個人信息保護的法規較為零散，對于侵權行為制裁不力。因此，應盡快出臺個人信息保護法、數據安全法等專門法律法規。只有劃定了法律紅線，大幅提高違法成本，開發商才不敢任性，消費者的合法權益才能得到維護，通信行業也才能健康和諧發展。