点击右上角微信好友

朋友圈

请使用浏览器分享功能进行分享

正在阅读:动辄下笔“万言” 别让冗长App用户协议成隐私陷阱
首页> 网安频道> 滚动大图 > 正文

动辄下笔“万言” 别让冗长App用户协议成隐私陷阱

来源:科技日报2022-05-05 14:28

  行业主管部门应持续开展违法违规收集使用个人信息专项治理,充分发挥头部平台的“看门人”作用,由其尽责履行对应用市场内App及平台内小程序的监管义务,规范相关App、小程序的个人信息收集行为。

单勇 南京大学法学院教授

  打开手机,查看新闻资讯、分享心得体会、搜索美食、购买物品……南京某高校教师小宇每天有大量时间花在手机上,手机内置和安装的App达150多个。

  她发现,每次注册账号或者安装软件时,屏幕上都会弹出“用户协议和隐私政策”,但她都是直接拖拽到最底部,点击“我已阅读并同意用户协议”。她告诉记者,那些协议篇幅过长、专业性强,认真读完并弄懂协议内容几乎不可能做到。

  小宇并不是特例,近期的一项调查研究显示,在点击同意之前,真正阅读这些协议的用户不到四成。

  按理说,用户协议是约定App开发者与用户之间权利与义务的法律文书,对保障用户隐私等权利有着重要的作用,为何六成用户将其略过?点击同意后App获得的权限是否均有必要?“过度要权”的情况是否存在?引导App调用隐私数据形成行业规范,我们还需要做些什么?

  协议过长反会阻碍用户知情权

  移动互联网时代,App成了人们的必备工具。首次下载使用时,点击“我已阅读并同意用户协议和隐私政策”也成为常规操作。

  对于我们常见的App来说,用户协议和隐私政策通常包含哪些方面的内容呢?

  南京大学法学院单勇教授告诉科技日报记者,常规平台的用户协议一般包括“信息收集范围、信息的存储和保护方式、信息使用方式、涉及信息共享的告知以及涉及信息处理的告知”等内容。

  一旦用户点击同意,就意味着将自己的部分权利让渡给App的运营公司,比如调用手机通讯录、读取手机存储、获取定位信息、开启蓝牙或无线网络等。

  单勇说,根据《个人信息保护法》,基于用户同意的个人信息处理行为,仅具备为达成特定目的处理个人信息的权利,而为制衡信息处理行为,用户依法享有知情同意、限制拒绝、查阅复制、修改删除、撤回同意等权利。

  然而,用户协议动辄上万乃至数万字,充斥着大量专业、晦涩的内容。据统计,5款下载量过亿次的手机App,平均每款需要用户“阅读并同意”的协议内容约有2.7万字。

  从司法角度来看,协议越详尽双方权利责任就越明晰,因为这是充分告知,能够最大程度地避免事后纠纷。但是,从实际使用的角度来说,动辄上万字的协议恰恰会阻碍消费者的知情权。

  因为大多数用户没有耐心,也没有专业知识看完并读懂协议,在这样的情况下勾选同意,也就让用户弄不清让渡了哪些权利。

  “App获取哪些信息需要我同意、我有什么权利、要承担什么责任,完全可以列出一个清单来。”小宇希望用户协议最好能“长话短说”,将与用户关系密切的重要部分放到前面突出显示。

  “过度要权”最终目的可能是获利

  “您的好友也在使用某App”“TA与你有3位共同好友”“匹配您的通讯录有助更快找到好友”……这样的提示对于很多手机使用者来说并不陌生。

  移动互联网的兴起,带动了新型社交平台的发展,短视频、购物、健身、新闻资讯等App,过去与社交基本不沾边,但如今都被赋予了社交属性。

  “数学领域有一个‘小世界理论’,即世界上任何两个人只要通过6个中间人就能建立联系。”南京信息工程大学网络安全专家任勇军教授说,用户点击同意后,App通过调取通讯录,并在后台进行数据匹配,就会把你推荐给素不相识的人,并告诉对方你和TA有共同好友。

  过去,要证明“小世界理论”并不容易,现在却能轻易实现,我们在感叹“世界真小”的同时,是不是也要警惕App的“过度要权”呢?

  单勇教授介绍说,2021年3月,国家四部委印发《常见类型移动互联网应用程序(App)必要个人信息范围规定》,其中第五条以列举形式明确了39种常见类型App的必要个人信息范围,而通讯录权限并不属于必要范围。

  2021年12月,国家计算机网络应急技术处理协调中心、中国网络空间安全协会发布的《App违法违规收集使用个人信息监测分析报告》称,当前如“微信”“51Job”等头部应用最新版本启动均不索要存储、设备等无关权限,但中小应用的“过度要权”问题仍十分严重,仅2021年9—12月监测显示,在华为、小米、腾讯应用宝等主流应用商店的新上架应用中,平均每月有近1000款存在此问题的应用上架。

  部分App出于精准用户画像、推广营销等商业目的,想方设法在超出实现功能的必要范围收集更多个人信息。比如,某应用的电话拦截功能索要了短信、存储、通讯录等7项敏感权限;某运动健身类应用在用户使用观看视频等无关功能时,每分钟获取位置信息近百次;某应用除了在共享位置时收集位置信息,还在扫码支付等不相关功能中收集位置信息,以用于用户消费行为画像分析。还有很多App尽管不再强制收集信息,仍在首次启动时就弹窗索要多个无关权限。

  “App获取这些权限后,看似帮助用户拓展了朋友圈和生活圈,但用户的隐私信息也在无形中被暴露。App索要这些权限的根本原因还是企业想要扩大市场或进行推广,最终是为了获利。”任勇军认为。

  2021年,国家网信办针对“七类”超范围收集行为进行重点整治,包括超范围收集用户通讯录、精确地理位置、短信、通话记录等在内的一大批违法违规问题得到治理。

  保护隐私需专人“看门”

  近日,国家计算机病毒应急处理中心通过互联网监测发现,17款移动App存在隐私不合规行为,涉嫌超范围采集个人隐私信息。

  类似这样的通报并不鲜见。仅在2021年,国家网信办就对存在严重违法违规问题的351款App进行了公开通报,责令限期整改。

  但是,App敏感数据收集问题仍旧突出。国家网信办监测发现,60.7%的应用收集了安卓ID等设备唯一标识信息,55.4%的应用收集了应用列表信息,13.7%的应用收集了剪切板信息,而这类信息可用于人物画像、个性化推送等业务。

  “个人信息是重要的数据资产,一些App尤其是公用事业类的应用,拥有庞大的用户群,不法分子和网络黑客早就盯上了这些敏感信息,并形成黑色产业链。一旦App获取的个人信息被售卖,将在多个层面造成严重的安全问题。”任勇军教授说,比如,用户出行App或外卖App上面存有百万级以上的用户信息,一旦泄露可能不仅影响个人本身,甚至会对国家安全造成危害。

  任勇军表示,对于用户而言,不能因为协议太长,就放弃阅读。应当不随意开放和同意不必要的隐私权限、不随意输入个人隐私信息、定期维护和清理相关数据,避免个人隐私信息被泄露。

  那么,对于监督管理部门来说,究竟该如何约束长篇大论的用户协议,把保护用户隐私落到实处?

  当前,相关机构正在起草《信息安全技术互联网平台及产品服务隐私协议要求》,可为平台企业的用户协议及隐私政策合规提供指引。

  相较于制定相关行业规范,如何将规范落到实处是更值得关注的问题。

  单勇教授认为,App违规收集用户信息行为无法根治的原因主要在于三点:一是行业主管部门的治理资源有限,仅依靠行业监管较难规范所有App的信息收集行为;二是部分中小企业存在侥幸心理,试图通过违规行为获取更高经济利益;三是《个人信息保护法》等相关法律虽赋予了用户数据权利,但实践中用户权利的实现方式并不明晰,用户在权利受侵害时难以有效维权。

  “行业主管部门应持续开展违法违规收集使用个人信息专项治理,充分发挥头部平台的‘看门人’作用,由其尽责履行对应用市场内App及平台内小程序的监管义务,规范相关App、小程序的个人信息收集行为。”单勇还建议,对于个人信息保护投诉举报渠道和透明度报告机制应予以完善,维护用户对行业治理的知情权和监督权。(科技日报记者 张晔)

[ 责编:孔繁鑫 ]
阅读剩余全文(

相关阅读

您此时的心情

光明云投
新闻表情排行 /
  • 开心
     
    0
  • 难过
     
    0
  • 点赞
     
    0
  • 飘过
     
    0

视觉焦点

  • 习近平主席乘专机离开巴西利亚

  • 2024年世界互联网大会乌镇峰会闭幕新闻发布会

独家策划

推荐阅读
11月12日至13日,浏阳市委常委、组织部部长、市家居建材产业链链长唐安石带队,市人大常委会党组副书记、副主任、市家居建材产业链副链长张葵红,市人民政府党组成员、副市长、市家居建材产业链副链长谢波等同志参加,赴广东省佛山市开展家居建材产业链招商考察活动。
2024-11-15 17:20
2024年11月12日,江苏省苏州市荷塘月色湿地公园内向日葵竞相绽放,吸引众多游客前来观赏,乐享秋日美景
2024-11-13 15:29
2024年11月12日,湖南省怀化市通道侗族自治县双江镇的烂阳村,山林色彩斑斓,红叶似火,黄叶如金,松柏常青,宛如大自然的调色盘
2024-11-13 15:28
南泥湾是中国军垦、农垦事业的发祥地,是“自力更生、艰苦奋斗”创业精神的发源地。
2024-10-27 17:37
延安地区拥有丰富的煤炭资源,在采矿井约40家,年开采量约5000万吨,但煤质坚硬、自动化程度低等难题严重制约着煤炭产业的发展。
2024-10-27 17:18
近日,在陕西延安举行的“弘扬延安精神,奋进伟大时代” 网上主题宣传系列访谈中,洛川青怡庄园生物科技有限公司副总裁肖小杰介绍,他们企业的苹果按个卖,一个可以卖到10元。
2024-10-25 18:49
堆积起来的生菌木材冒着热气儿,菌种生产厂房里机器轰鸣,滑子菇大棚里农民忙着收“金疙瘩”。
2024-10-25 18:43
你以为的农村是雨天泥泞,还是道路整洁?爬高上低,还是风景无限?高家原则将山体沟道治理作为城市有机更新和创建文明典范城市抓手,让山体沟道,环境大改善。
2024-10-24 18:11
近日,在陕西延安举行的“弘扬延安精神,奋进伟大时代” 网上主题宣传系列访谈中,延安大学经济与管理学院副教授、数字经济专业负责人王珊珊介绍,从卖苹果到卖服务,这是数字技术非常好的一个创新,和产业结合的非常有深度。通过消费者与大自然以及果树的亲密视觉接触,可以提升他们的体验感,增加对苹果这种产品的客户粘性和客户忠诚度。
2024-10-24 18:08
当陕北说书遇到延安美食,碰撞出延安独特的人文魅力。
2024-10-24 18:06
激昂的旋律回荡在空气中,豪迈的歌声飞扬于天地间。壮丽的情怀澎湃在心田里,不朽的精神传承于岁月中……
2024-10-24 17:59
小孩哥小孩姐把安塞腰鼓课间操跳得超燃!
2024-10-24 17:59
青山环绕、绿水蜿蜒,这是吴起南沟村给记者们留下的第一印象。谁能想到,这个位于陕西省延安市吴起县的小村庄,曾经风沙肆虐、植被稀疏。经过二十多年艰辛努力,光秃秃的黄土高坡绿意盎然。
2024-10-24 17:50
在宝塔区河庄坪镇政府的扶持下,延安菌舰生物科技有限公司采用“企业+合作社+农民”模式,带动400余人家门口就业,人均增收2000元。食用菌产业的蓬勃发展,不仅为农民带来稳定收入,更为乡村振兴注入活力。点赞延安菌舰,为农民增收,为乡村添彩!
2024-10-24 17:48
10月23日,“弘扬延安精神 奋进伟大时代”网上主题宣传媒体团来到了延安新材料产业园,亲身体验石墨烯发热背心,感受科技的温暖拥抱。
2024-10-24 11:18
近期,延安市薛张小流域水土保持项目碳汇交易成功!这不仅是一次生态保护与经济发展的双赢,更为延安乡村振兴注入了新的活力!
2024-10-24 11:16
10月22日,“弘扬延安精神 奋进伟大时代”网上主题宣传媒体团来到了位于延安市安塞区南沟村的苹果基地,在这里记者们亲身体验苹果采摘,倾听果农的心声。同时,记者团还开展了一场特别的直播带货活动,助力果农销售苹果。此次活动不仅展现了果农的辛勤付出,也让更多人了解到延安苹果的魅力,为乡村振兴贡献了一份力量。
2024-10-24 11:07
10月23日,“弘扬延安精神 奋进伟大时代”网上主题宣传“逐梦之路”媒体采访团走进延安宜川县,追寻“悬崖造林队”的故事。
2024-10-24 10:27
陕北说书最近火爆出圈,董宇辉在直播中表示向往陕北文化,想成为一个陕北说书人。这一段陕北说书,带你行走在延安的绿水青山间。
2024-10-24 10:21
近日,在陕西延安举行的“弘扬延安精神,奋进伟大时代” 网上主题宣传系列访谈中,延安数据(集团)有限责任公司董事长高延宏介绍,延安的地域特点适宜建立算力中心,要把平台搭建好,把更多的企业引到延安,建立归属在延安的算力中心,更好的服务延安、服务陕西。
2024-10-24 10:18
加载更多