应用程序过度索权说“不”

公室等四部门联合发布《常见类型移动互联网应用程序必要个人信息范围规定》(以下简称《规定》)，明确地图导航、即时通信、网络购物等39类常见类型APP必要个人信息范围，要求其运营者不得因用户不同意提供非必要个人信息，而拒绝用户使用APP基本功能服务。

装个APP看视频，却要你对通话记录授权;下个APP来导航，竟要获取你的通讯录信息……一些APP动辄要求用户默认交出各种本不必要的隐私权限，使得用户的手机像个毫不设防的“大房子”，谁都能在这个“大房子”里砸个窗、拆个墙。如果任由APP过度索权乱象野蛮生长，不仅个人信息泄露势必成为大概率事件，其带来的数据安全风险也不容小觑。现实中，大量不法APP通过过度索权，形成了个人信息黑产，导致个人信息被不法分子利用，为电信网络诈骗、人肉搜索等互联网犯罪提供“温床”。

针对个人信息搜集，网络安全法明确规定了“合法、正当、必要”原则，这是APP必须始终遵循的铁律。但过去由于对APP采集个人信息范围的合法性、正当性和必要性缺乏足够精细的规范，导致对个人信息采集类型、范围、边界判断较为困难，使得个人信息保护工作多集中在事后追责。其实，从治理成本、执法效率角度看，对个人信息采集进行事前监管十分必要。在事前监管层面下的功夫越大，后续风险才会越小，也只有在足够具体和有针对性的规则面前，事前监管才能发挥更好效果。

此次出台的《规定》，进一步精准落实网络安全法中“合法、正当、必要”原则，将执法前移，从采集个人信息范围角度加大治理力度，为防止APP过度索权立规矩划界限，把实践中39类APP对个人信息索权类别，以具体明确的方式作出了规定，督促平台依法、依约采集个人信息，切实履行保护用户个人信息安全的主体责任。

铲除APP过度索权这一乱象的土壤，除了需要相关部门将事前监管和事后追责相结合、APP运营者依法依规落实主体责任外，还有赖于广大用户勇于监督、善于维权。正如《规定》所明确的，任何组织和个人都有权利向相关部门进行举报。这样既畅通了公众对个人信息安全的监督权利，也拓宽了相关部门保护个人信息安

（编辑：常州站长网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!