不能任由APP过度索权泛滥

　　不能任由APP过度索权泛滥

　　杨玉龙

　　近日，有用户给自己的手机升级系统后，通过新增的APP隐私记录功能发现自己安装在手机上的很多APP存在频繁自启动、访问读取手机信息的现象。

　　尽管相关部门对APP过度索取个人信息也不乏整治，但是这一行业丑态并没有彻底根治。用户时常遇到APP频繁自启动，访问读取手机信息等情况。有的APP在安装的时候就要求用户授权，用户不同意就无法安装。这些APP的行为显然侵害了手机用户的合法权益。 (window.slotbydup = window.slotbydup || []).push({ id: "u5891748", container: "_i630znox87b", async: true });[img]//cpro.baidustatic.com/cpro/ui/cm.js" async="async" defer="defer" >

　　针对APP过度搜集用户信息这一现象，国家相继出台《信息安全技术个人信息安全规范》和《网络安全实践指南——移动互联网应用基本业务功能必要信息规范》，这些均对APP超范围收集、强制授权、过度索权等个人信息安全问题作出了明确规定。

　　遏制APP过度索权现象，首先须从源头治理。APP应用上架之前，就应得到监测，一旦发现超范围获取用户隐私行为则不予上架。尤其是，提供APP下载的平台要切实履行好职责，杜绝问题APP上架，维护用户权益。

　　其次，要从严监管与执法。据国家互联网应急中心监测分析发现，在目前下载量较大的千余款移动APP中，每款应用平均申请25项权限，其中申请与自身业务无关权限的APP数量占比超过30%。解决此类问题，相关部门的治理不能仅限于约谈相关企业，或者曝光存在问题的APP名单，而是通过法律手段和有针对性的常态化监管，促使涉事APP做出改变。

　　再者，行业亟待强化自我监管。《网络安全法》中明确规定，网络运营者收集、使用个人信息，应当遵循合法、正当、必要的原则，公开收集、使用规则，明示收集、使用信息的目的、方式和范围，并经被收集者同意。相关企业理应遵守法律行事。企业须知，尊重用户权益也是对自身事业的负责，过度索取用户信息会让企业丧失来之不易的用户。

　　最后，用户应该明晰自己的权益。下载APP时应通过官方渠道，或者通过正规的移动应用下载平台。对于涉及自身信息权利的，谨慎“授权”，以防权益受损。发现自己权益被侵害时，应及时通过法律途径进行维权。总之，面对APP过度索权现象，唯有多管齐下，方能持续净化市场。