“索取用戶隱私”亂象頻現(xiàn) 背后隱藏“App包上架”灰色產(chǎn)業(yè)鏈

    本報(bào)記者 賈麗

    下載一款外賣平臺(tái)軟件，卻被強(qiáng)制要求獲取你的照片信息；看個(gè)電視劇，卻要你對(duì)通訊錄授權(quán)；瀏覽網(wǎng)頁，多次彈出定位授權(quán)……在互聯(lián)網(wǎng)應(yīng)用中，類似“索取個(gè)人隱私”亂象頻現(xiàn)，很多用戶都在無形中泄露了個(gè)人隱私。步入大數(shù)據(jù)時(shí)代，一些App強(qiáng)制用戶提供各種不相干的隱私權(quán)限，所表現(xiàn)出的強(qiáng)權(quán)架勢(shì)不僅令用戶反感，也受到監(jiān)管部門的關(guān)注。

    近日，工信部通報(bào)下架90款A(yù)pp，并有多家企業(yè)被點(diǎn)名。工信部在關(guān)于下架侵害用戶權(quán)益App名單的通報(bào)中稱，在近期檢測(cè)中發(fā)現(xiàn)，天涯社區(qū)、大麥、途牛旅游等企業(yè)在App不同版本中反復(fù)出現(xiàn)同類問題，被下架的原因大多是因?yàn)槠髽I(yè)存在違規(guī)收集個(gè)人信息、超范圍收集個(gè)人信息、App過度索權(quán)等行為。

    在大數(shù)據(jù)時(shí)代，個(gè)人信息安全如何保障？在App猖狂“索權(quán)”的背后，又隱藏著怎樣一條產(chǎn)業(yè)鏈？

    App市場(chǎng)亂象頻現(xiàn)

    用戶隱私泄露成家常便飯

    用戶在下載安裝一些App時(shí)，經(jīng)常會(huì)遇到“請(qǐng)求獲取位置權(quán)限”“請(qǐng)求獲取通信錄內(nèi)容”之類的內(nèi)容突然跳出來的情況，一副“不授權(quán)就無法使用”的架勢(shì)，為很多用戶帶來較大困擾。伴隨App小程序的蓬勃發(fā)展，強(qiáng)制獲取用戶語音照片、定位的現(xiàn)象頻繁出現(xiàn)，App強(qiáng)制用戶授權(quán)、過度索權(quán)個(gè)人隱私信息等問題日趨嚴(yán)重。

    5月13日，工信部發(fā)布通知稱，2021年4月23日向社會(huì)通報(bào)了93家存在侵害用戶權(quán)益行為App企業(yè)的名單。截至目前，經(jīng)第三方檢測(cè)機(jī)構(gòu)核查復(fù)檢，尚有39款A(yù)pp未按照工信部要求完成整改。此外，在近期檢測(cè)中，工信部發(fā)現(xiàn)，天涯社區(qū)、大麥、途牛旅游、VIP陪練、脈脈等5家企業(yè)在App不同版本中反復(fù)出現(xiàn)同類問題，將依法暫停其違規(guī)行為，予以直接下架處理。

    工信部強(qiáng)調(diào)，相關(guān)應(yīng)用商店應(yīng)在通報(bào)發(fā)布后，立即組織對(duì)名單中應(yīng)用軟件進(jìn)行下架處理，并加強(qiáng)舉一反三，認(rèn)真排查、系統(tǒng)排查反復(fù)出現(xiàn)問題的企業(yè)，嚴(yán)格落實(shí)企業(yè)主體責(zé)任，把好上架審核關(guān)。

    談及App市場(chǎng)亂象，首都企業(yè)改革與發(fā)展研究會(huì)理事肖旭在接受《證券日?qǐng)?bào)》記者采訪時(shí)表示：“國內(nèi)的手機(jī)App應(yīng)用在濫用權(quán)限、收集用戶隱私方面太過隨意，例如，私自搜集個(gè)人隱私、強(qiáng)制用戶使用定向推送功能、賬號(hào)注銷難、過度索取權(quán)限、超范圍收集個(gè)人信息、預(yù)置應(yīng)用程序、捆綁下載、山寨應(yīng)用等。另外，在信息保護(hù)方面缺乏較為有效的措施，隱私信息泄露似乎已成家常便飯，一些公司甚至將用戶信息私自共享給第三方以獲取利益。”

    由于App更迭較快，近年來中小企業(yè)開發(fā)的App已成為違法違規(guī)現(xiàn)象的重災(zāi)區(qū)，工信部今年已對(duì)1862款違規(guī)App提出了整改要求。究其原因，上架門檻低、違規(guī)成本低是部分App猖狂“索權(quán)”的兩大主因。

    深度科技研究院院長張孝榮接受《證券日?qǐng)?bào)》記者采訪時(shí)認(rèn)為：“App違規(guī)索權(quán)亂象主要表現(xiàn)為違規(guī)收集個(gè)人信息、不合理索取用戶權(quán)限等。App過度索權(quán)，主要是受商業(yè)利益驅(qū)動(dòng)。一方面，收集數(shù)據(jù)對(duì)用戶畫像，可對(duì)用戶消費(fèi)行為進(jìn)行定向分析，收集的數(shù)據(jù)越多，畫像描述得越細(xì)致，分析的結(jié)果也就越有價(jià)值，也越有利于流量的售賣變現(xiàn)；另一方面，受App算法的驅(qū)動(dòng)，索取用戶信息可以做到準(zhǔn)確信息推送，從而實(shí)現(xiàn)更多的商業(yè)目的。這類行業(yè)亂象由來已久，背后折射的是相關(guān)企業(yè)商業(yè)道德觀念薄弱、對(duì)法律法規(guī)缺少足夠敬畏的客觀現(xiàn)實(shí)。”

    上架門檻低成一大誘因

    需加強(qiáng)監(jiān)管斬?cái)嗬骀湕l

    《證券日?qǐng)?bào)》記者調(diào)查后發(fā)現(xiàn)，“App上架”目前已形成一條完善的產(chǎn)業(yè)鏈。記者對(duì)App包上架、見效付費(fèi)、防封、快速上架等詞匯搜索后，發(fā)現(xiàn)這些詞匯大量充斥在互聯(lián)網(wǎng)上，點(diǎn)擊進(jìn)入后，專業(yè)人員全程跟蹤、人工BUG協(xié)助解決等一系列相關(guān)“服務(wù)”就會(huì)跳到眼前。

    一家提供相關(guān)服務(wù)的網(wǎng)站負(fù)責(zé)人向記者推介稱：“我們可以提供App在IOS、安卓等各大應(yīng)用市場(chǎng)上架服務(wù)，包括上架流程詳解、申請(qǐng)賬號(hào)、代理申請(qǐng)軟件著作權(quán)、協(xié)助App預(yù)審等，包全程服務(wù)。雖然現(xiàn)在監(jiān)管越來越嚴(yán)，但我們熟悉各大市場(chǎng)新版審核規(guī)則，成功率高，一周內(nèi)就可通過審核，所服務(wù)的客戶已超過10萬，不耽誤上架期限。”據(jù)該負(fù)責(zé)人稱，如若審核不通過，公司還可以提供被拒解決方案。

    另一家網(wǎng)站的服務(wù)人員向記者透露：“公司幫助商家的App種類繁多，涉及各個(gè)產(chǎn)業(yè)，貸款、理財(cái)、游戲類的App都做過，棋牌、彩票類App也可以上架。隨著App數(shù)量不斷攀升，同質(zhì)化問題很嚴(yán)重，重復(fù)設(shè)計(jì)是App在上架審核時(shí)普遍面臨的問題。在這些程序中，獲取用戶信息較為普遍，且App上架審核并不嚴(yán)格，對(duì)這類問題沒有強(qiáng)制的要求和限制。”

    “在App‘包上架’的產(chǎn)業(yè)鏈已經(jīng)非常繁榮，且很成熟。究其原因，主要還是上架門檻低、應(yīng)用市場(chǎng)管理不到位、相關(guān)制度不健全。”看懂研究員、通信高級(jí)工程師袁博向《證券日?qǐng)?bào)》記者表示，“商業(yè)利益的驅(qū)使，令A(yù)pp濫用權(quán)利侵犯公民隱私的問題時(shí)常發(fā)生，最典型的案例就是App索取不必要的安卓系統(tǒng)權(quán)利。例如，根本無需獲取定位權(quán)利的App，索取用戶的定位權(quán)利后，可收集公民的位置信息并上傳，以獲取相關(guān)商業(yè)利益。另外，App將用戶在軟件應(yīng)用過程中的隱私信息提供給第三方用作廣告營銷的例子也屢見不鮮。更有甚者，部分App還會(huì)監(jiān)聽用戶對(duì)話等信息，一些購物App則利用大數(shù)據(jù)推送相關(guān)的購物信息。當(dāng)下，販賣公民隱私信息或利用公民隱私信息進(jìn)行非法經(jīng)營的行為非常猖獗，尤其是在互聯(lián)網(wǎng)廣告精準(zhǔn)營銷方面。”

    截至目前，我國對(duì)大數(shù)據(jù)應(yīng)用領(lǐng)域的治理才剛剛起步，但監(jiān)管力度卻在不斷加大。2020年7月，工信部發(fā)布《關(guān)于開展縱深推進(jìn)App侵害用戶權(quán)益專項(xiàng)整治行動(dòng)的通知》，從此開啟了對(duì)App侵害用戶權(quán)益長期專項(xiàng)整治行動(dòng)。進(jìn)入2021年后，相關(guān)整治行動(dòng)加速落地。

    手機(jī)預(yù)裝市場(chǎng)的快速發(fā)展，也是手機(jī)App瘋狂上架的誘因。其背后存在的利益鏈條，也驅(qū)使手機(jī)廠商樂于預(yù)裝各類App。“安裝一個(gè)App，手機(jī)和平板等終端廠商可以獲取1元至2元的收入，如果預(yù)裝30個(gè)以上的App，手機(jī)廠商的成本就可消減大半，甚至可完全抵消成本，這對(duì)目前利潤率較低的手機(jī)廠商而言非常有吸引力。而很多預(yù)裝的App，用戶都是無法刪掉的。”一位手機(jī)軟件開發(fā)人士告訴《證券日?qǐng)?bào)》記者。

    據(jù)了解，安卓手機(jī)預(yù)裝渠道的手機(jī)出貨量就占總出貨量20%的份額，而其帶來的App激活量和流量增量也是顯著的。

    “隨著相關(guān)部門監(jiān)管的加強(qiáng)，預(yù)計(jì)安裝App市場(chǎng)規(guī)模將會(huì)減少50%以上。”肖旭建議，“針對(duì)App過度索權(quán)問題，要從三方面加強(qiáng)監(jiān)管。首先，應(yīng)建立健全網(wǎng)絡(luò)信息安全管理制度，明確主管領(lǐng)導(dǎo)，落實(shí)責(zé)任部門，明確責(zé)任追究；其次，嚴(yán)格執(zhí)行網(wǎng)絡(luò)使用管理規(guī)定，在現(xiàn)有法律體系下進(jìn)一步細(xì)化法規(guī)條例，開通舉報(bào)渠道，對(duì)違規(guī)收集信息的行為加強(qiáng)執(zhí)法力度；最后，加強(qiáng)網(wǎng)絡(luò)信息安全教育，增強(qiáng)消費(fèi)者維權(quán)意識(shí)，共同抵制違法違規(guī)行為。”

    袁博則建議：“保護(hù)用戶隱私，一是要進(jìn)一步加強(qiáng)立法，增強(qiáng)對(duì)隱私信息濫用者的懲罰力度。二是加強(qiáng)對(duì)App軟件市場(chǎng)類平臺(tái)的督促，通過App軟件市場(chǎng)的檢查、監(jiān)督和懲罰機(jī)制，將濫用權(quán)限的App擋在下載和使用的大門之外。三是加強(qiáng)智能終端相關(guān)企業(yè)的安全加固。華為、小米等國內(nèi)智能手機(jī)制造商在保護(hù)個(gè)人隱私的技術(shù)應(yīng)用上已有很大進(jìn)步，智能系統(tǒng)本身應(yīng)該加強(qiáng)對(duì)安裝應(yīng)用的監(jiān)測(cè)以及對(duì)用戶隱私數(shù)據(jù)的保護(hù)，應(yīng)避免系統(tǒng)廣告的泛濫。四是加強(qiáng)對(duì)用戶的教育，讓開發(fā)者和消費(fèi)者從根本上重視對(duì)隱私的保護(hù)。開發(fā)者時(shí)刻要把侵犯隱私權(quán)作為安全紅線，消費(fèi)者也應(yīng)具備基本的自我保護(hù)意識(shí)。”

    “我國正在推進(jìn)數(shù)字中國的建設(shè)，全行業(yè)都需要加強(qiáng)對(duì)用戶信息的保護(hù)。以5G為代表的萬物互聯(lián)正值產(chǎn)業(yè)發(fā)展初期，市場(chǎng)增長迅速，未來發(fā)展前景廣闊。但無視用戶隱私、強(qiáng)索用戶權(quán)限的行為，已經(jīng)成為數(shù)字中國建設(shè)的‘攔路虎’，我們必須要為信息社會(huì)的健康發(fā)展清除這些隱患。”張孝榮表示。