App整治风暴来了！这些应用都很小心:360手机卫士要求26个权限，取消Aauto更快的账号要过三关。阿里电视助手甚至可以监控手机通话状态...

经济导报记者吴淑娟

4日，工信部宣布开展为期两个月的整治App侵害用户权益专项行动，重点整治非法收集个人信息、非法使用个人信息、不合理索取用户权益、用户注销账号障碍等四个方面八类问题。

重点关注非法收集个人信息、注销难等问题。

“这次整治行动主要是针对App服务商和App分发服务商(应用商店)。此前用户反映强烈，对用户账号注销设置障碍、不给予使用权限、超范围收集个人信息等问题都在整改范围内。”工业和信息化部通信管理局服务司司长王镇当天表示。

据介绍，由工信部等四部门联合成立的App治理专案组，在不到10个月的时间里，已收到相关举报近9000件，涉及App超过2000款。举报问题种类繁多——任意弹窗广告窃取信息、恶意扣费、滥用职权、过度主张权利、频繁骚扰、侵害用户权益等。，这是很难防止的。

此次将重点整治超范围或超频采集个人信息的行为，如通讯录、位置、身份证、人脸等。未经用户同意，将用户的个人信息与其他应用共享和使用，如设备标识信息、商品浏览记录、搜索使用习惯、常用软件应用列表等。；不给权限，频繁申请打开通讯录、位置、短信、录音、摄像头等与当前服务场景无关的权限，骚扰用户；注销账户很难。

对现有App进行通报并责令整改、向社会公告、组织App下架、停止App接入服务、将受到行政处罚的违规主体纳入不良电信业务经营名单或失信名单等。

事实上，最近App隐私泄露等问题饱受诟病。中消协去年11月发布的《100款app个人信息收集及隐私政策测评报告》显示，91款app过度收集用户个人信息，近半数app隐私条款不达标。中消协列举了20个典型案例，其中列举了很多常用app。与此同时，个人信息泄露频繁，非法贩卖个人信息日益猖獗。

2019央视“3.15”晚会曝光，多家科技公司私自收集个人信息，包括萨摩耶金夫利用探针盒私自收集用户信息、“社保掌上”App通过隐藏用户条款窃取用户社保信息等。

今年1月，工信部等四部门组织开展了app非法收集使用个人信息专项治理工作，随后分别在第一、二季度通报了一批违规app。

其中，7月份，工业和信息化部报告了30款带有隐私政策和非法收集个人信息的移动应用程序。春雨医生、魔人相机、当当云阅读和大云快报都榜上有名，因为没有隐私政策。趣店、侦察兵、猎豹安全大师等。因为它们要求用户同意同时打开多个权限来收集个人信息。如果他们不同意，他们不能安装和使用。

有些app过度要求权限，很难注销。

《经济导报》记者发现，迪达公司在获悉未经用户同意收集使用用户个人信息、强行捆绑推广其他应用软件等问题后，已推出提醒用户收集信息的弹窗，提示用户收集位置信息、设备信息、录制权限、存储权限，可在系统中关闭，但可能影响部分功能的使用。饿了会提示收集装备信息，位置信息，存放在空房间，要求电话许可。

喜马拉雅、Aauto Quicker、虎牙直播、百度糯米、车Inc .、携程、饿了么、抖音等app的实测结果显示，大部分app都弹出隐私信息提示，在隐私政策中明确表示收集的信息用于服务，并承诺在授权给第三方时不会泄露相关信息。其中，百度糯米可以选择向哪些第三方提供信息。

此外，每个App都有一个弹窗提示信息收集，包括位置信息、设备信息、电话权限、存储权限等。CAR Inc .增加了摄像头权限，明确去哪儿会收集录音内容。但《经济导报》记者注意到，除了明确权限外，有些app其实还要求更多权限。

“我手机上的阿里电视助手自动启用录音，读取我手机的状态和身份，读取SD卡的内容，使用指纹硬件监控我的通话状态和通话。”在某媒体工作的刘先生告诉经济导报记者。

经济导报记者从手机自带的“安全中心下应用管理下权限管理”中发现，从单个App需要的权限数量来看，360手机卫士的权限需求最多，总共需要26个权限。此外，QQ、高德地图、携程等。都是7权限。除了位置、电话、存储，QQ还要求权限包括摄像头、通讯录、麦克风、短信等。实际上，它可以阅读短信，联系人，启用记录，阅读体育信息和已安装应用程序列表。

据了解，工信部App专项治理工作组对餐饮外卖、地图导航、网络购物、短视频、视听娱乐等近20个类别的100个App的用户信息采集统计显示，大部分App存在强制超范围权限请求。平均每个app收集个人信息的应用相关的权限有10个，而用户不同意打开的情况下无法安装或运行的权限平均只有3个。

至于之前用户一直关心的账号注销难的问题，经济导报记者发现，大部分App账号注销显然很容易。比如携程可以输入手机验证码注销，抖音的账户注销可以在账户财产已经结清且处于安全状态的情况下完成。

但是还是有app设置了注销障碍。Aauto Quicker设置了三个销户条件，包括账户是否处于安全状态，账户内没有大量未消费或未提取的财产，没有其他正在进行的业务和纠纷。其中，最近一个月内，没有绑定手机号、修改手机号、找回密码、修改密码等操作。，且账户正常使用，一年内无账户被限制。

“Aauto Quicker下载后基本没用过，现在想注销都过不了。”市民周向华向经济导报记者抱怨。

当务之急是制定相关的法律法规。

中国互联网安全协会秘书长李喻晓空表示，当前，各类app都不同程度地侵犯了个人的隐私权，以保护个人信息不被过度收集和泄露，严惩和震慑此类违法行为，引导互联网良性发展。

“专项整治App可以重塑消费者对网络的消费信心空。服务商要清楚知道应该做的范围边界，消费者可以放心使用App。对于监管部门来说，通过这些方法，可以发现哪些方面是现在大众比较关注的app领域的突出问题，知道哪些app存在突出的乱象，知道哪些行为可能导致过度催收，让监管更有针对性。立法的关键是要落地，在每一个具体环节都要有可操作性。”李喻晓说道。

独立互联网分析师刘羽琦表示，许多互联网公司的数据管理员在数据安全方面，尤其是在保护个人数据安全方面，缺乏边界意识。应该加强执法。除了大幅加大对违法违规企业的处罚力度，还应制定App过度索赔权利的评价标准，构建强有力的监管体系。未来应出台专门的个人信息保护法，细化个人信息保护的规定。