“索取用戶隱私”亂象頻現(xiàn) 背后隱藏“App包上架”灰色產(chǎn)業(yè)鏈

    本報記者 賈麗

    下載一款外賣平臺軟件，卻被強制要求獲取你的照片信息；看個電視劇，卻要你對通訊錄授權(quán)；瀏覽網(wǎng)頁，多次彈出定位授權(quán)……在互聯(lián)網(wǎng)應(yīng)用中，類似“索取個人隱私”亂象頻現(xiàn)，很多用戶都在無形中泄露了個人隱私。步入大數(shù)據(jù)時代，一些App強制用戶提供各種不相干的隱私權(quán)限，所表現(xiàn)出的強權(quán)架勢不僅令用戶反感，也受到監(jiān)管部門的關(guān)注。

    近日，工信部通報下架90款A(yù)pp，并有多家企業(yè)被點名。工信部在關(guān)于下架侵害用戶權(quán)益App名單的通報中稱，在近期檢測中發(fā)現(xiàn)，天涯社區(qū)、大麥、途牛旅游等企業(yè)在App不同版本中反復(fù)出現(xiàn)同類問題，被下架的原因大多是因為企業(yè)存在違規(guī)收集個人信息、超范圍收集個人信息、App過度索權(quán)等行為。

    在大數(shù)據(jù)時代，個人信息安全如何保障？在App猖狂“索權(quán)”的背后，又隱藏著怎樣一條產(chǎn)業(yè)鏈？

    App市場亂象頻現(xiàn)

    用戶隱私泄露成家常便飯

    用戶在下載安裝一些App時，經(jīng)常會遇到“請求獲取位置權(quán)限”“請求獲取通信錄內(nèi)容”之類的內(nèi)容突然跳出來的情況，一副“不授權(quán)就無法使用”的架勢，為很多用戶帶來較大困擾。伴隨App小程序的蓬勃發(fā)展，強制獲取用戶語音照片、定位的現(xiàn)象頻繁出現(xiàn)，App強制用戶授權(quán)、過度索權(quán)個人隱私信息等問題日趨嚴重。

    5月13日，工信部發(fā)布通知稱，2021年4月23日向社會通報了93家存在侵害用戶權(quán)益行為App企業(yè)的名單。截至目前，經(jīng)第三方檢測機構(gòu)核查復(fù)檢，尚有39款A(yù)pp未按照工信部要求完成整改。此外，在近期檢測中，工信部發(fā)現(xiàn)，天涯社區(qū)、大麥、途牛旅游、VIP陪練、脈脈等5家企業(yè)在App不同版本中反復(fù)出現(xiàn)同類問題，將依法暫停其違規(guī)行為，予以直接下架處理。

    工信部強調(diào)，相關(guān)應(yīng)用商店應(yīng)在通報發(fā)布后，立即組織對名單中應(yīng)用軟件進行下架處理，并加強舉一反三，認真排查、系統(tǒng)排查反復(fù)出現(xiàn)問題的企業(yè)，嚴格落實企業(yè)主體責(zé)任，把好上架審核關(guān)。

    談及App市場亂象，首都企業(yè)改革與發(fā)展研究會理事肖旭在接受《證券日報》記者采訪時表示：“國內(nèi)的手機App應(yīng)用在濫用權(quán)限、收集用戶隱私方面太過隨意，例如，私自搜集個人隱私、強制用戶使用定向推送功能、賬號注銷難、過度索取權(quán)限、超范圍收集個人信息、預(yù)置應(yīng)用程序、捆綁下載、山寨應(yīng)用等。另外，在信息保護方面缺乏較為有效的措施，隱私信息泄露似乎已成家常便飯，一些公司甚至將用戶信息私自共享給第三方以獲取利益。”

    由于App更迭較快，近年來中小企業(yè)開發(fā)的App已成為違法違規(guī)現(xiàn)象的重災(zāi)區(qū)，工信部今年已對1862款違規(guī)App提出了整改要求。究其原因，上架門檻低、違規(guī)成本低是部分App猖狂“索權(quán)”的兩大主因。

    深度科技研究院院長張孝榮接受《證券日報》記者采訪時認為：“App違規(guī)索權(quán)亂象主要表現(xiàn)為違規(guī)收集個人信息、不合理索取用戶權(quán)限等。App過度索權(quán)，主要是受商業(yè)利益驅(qū)動。一方面，收集數(shù)據(jù)對用戶畫像，可對用戶消費行為進行定向分析，收集的數(shù)據(jù)越多，畫像描述得越細致，分析的結(jié)果也就越有價值，也越有利于流量的售賣變現(xiàn)；另一方面，受App算法的驅(qū)動，索取用戶信息可以做到準確信息推送，從而實現(xiàn)更多的商業(yè)目的。這類行業(yè)亂象由來已久，背后折射的是相關(guān)企業(yè)商業(yè)道德觀念薄弱、對法律法規(guī)缺少足夠敬畏的客觀現(xiàn)實。”

    上架門檻低成一大誘因

    需加強監(jiān)管斬斷利益鏈條

    《證券日報》記者調(diào)查后發(fā)現(xiàn)，“App上架”目前已形成一條完善的產(chǎn)業(yè)鏈。記者對App包上架、見效付費、防封、快速上架等詞匯搜索后，發(fā)現(xiàn)這些詞匯大量充斥在互聯(lián)網(wǎng)上，點擊進入后，專業(yè)人員全程跟蹤、人工BUG協(xié)助解決等一系列相關(guān)“服務(wù)”就會跳到眼前。

    一家提供相關(guān)服務(wù)的網(wǎng)站負責(zé)人向記者推介稱：“我們可以提供App在IOS、安卓等各大應(yīng)用市場上架服務(wù)，包括上架流程詳解、申請賬號、代理申請軟件著作權(quán)、協(xié)助App預(yù)審等，包全程服務(wù)。雖然現(xiàn)在監(jiān)管越來越嚴，但我們熟悉各大市場新版審核規(guī)則，成功率高，一周內(nèi)就可通過審核，所服務(wù)的客戶已超過10萬，不耽誤上架期限。”據(jù)該負責(zé)人稱，如若審核不通過，公司還可以提供被拒解決方案。

    另一家網(wǎng)站的服務(wù)人員向記者透露：“公司幫助商家的App種類繁多，涉及各個產(chǎn)業(yè)，貸款、理財、游戲類的App都做過，棋牌、彩票類App也可以上架。隨著App數(shù)量不斷攀升，同質(zhì)化問題很嚴重，重復(fù)設(shè)計是App在上架審核時普遍面臨的問題。在這些程序中，獲取用戶信息較為普遍，且App上架審核并不嚴格，對這類問題沒有強制的要求和限制。”

    “在App‘包上架’的產(chǎn)業(yè)鏈已經(jīng)非常繁榮，且很成熟。究其原因，主要還是上架門檻低、應(yīng)用市場管理不到位、相關(guān)制度不健全。”看懂研究員、通信高級工程師袁博向《證券日報》記者表示，“商業(yè)利益的驅(qū)使，令A(yù)pp濫用權(quán)利侵犯公民隱私的問題時常發(fā)生，最典型的案例就是App索取不必要的安卓系統(tǒng)權(quán)利。例如，根本無需獲取定位權(quán)利的App，索取用戶的定位權(quán)利后，可收集公民的位置信息并上傳，以獲取相關(guān)商業(yè)利益。另外，App將用戶在軟件應(yīng)用過程中的隱私信息提供給第三方用作廣告營銷的例子也屢見不鮮。更有甚者，部分App還會監(jiān)聽用戶對話等信息，一些購物App則利用大數(shù)據(jù)推送相關(guān)的購物信息。當下，販賣公民隱私信息或利用公民隱私信息進行非法經(jīng)營的行為非常猖獗，尤其是在互聯(lián)網(wǎng)廣告精準營銷方面。”

    截至目前，我國對大數(shù)據(jù)應(yīng)用領(lǐng)域的治理才剛剛起步，但監(jiān)管力度卻在不斷加大。2020年7月，工信部發(fā)布《關(guān)于開展縱深推進App侵害用戶權(quán)益專項整治行動的通知》，從此開啟了對App侵害用戶權(quán)益長期專項整治行動。進入2021年后，相關(guān)整治行動加速落地。

    手機預(yù)裝市場的快速發(fā)展，也是手機App瘋狂上架的誘因。其背后存在的利益鏈條，也驅(qū)使手機廠商樂于預(yù)裝各類App。“安裝一個App，手機和平板等終端廠商可以獲取1元至2元的收入，如果預(yù)裝30個以上的App，手機廠商的成本就可消減大半，甚至可完全抵消成本，這對目前利潤率較低的手機廠商而言非常有吸引力。而很多預(yù)裝的App，用戶都是無法刪掉的。”一位手機軟件開發(fā)人士告訴《證券日報》記者。

    據(jù)了解，安卓手機預(yù)裝渠道的手機出貨量就占總出貨量20%的份額，而其帶來的App激活量和流量增量也是顯著的。

    “隨著相關(guān)部門監(jiān)管的加強，預(yù)計安裝App市場規(guī)模將會減少50%以上。”肖旭建議，“針對App過度索權(quán)問題，要從三方面加強監(jiān)管。首先，應(yīng)建立健全網(wǎng)絡(luò)信息安全管理制度，明確主管領(lǐng)導(dǎo)，落實責(zé)任部門，明確責(zé)任追究；其次，嚴格執(zhí)行網(wǎng)絡(luò)使用管理規(guī)定，在現(xiàn)有法律體系下進一步細化法規(guī)條例，開通舉報渠道，對違規(guī)收集信息的行為加強執(zhí)法力度；最后，加強網(wǎng)絡(luò)信息安全教育，增強消費者維權(quán)意識，共同抵制違法違規(guī)行為。”

    袁博則建議：“保護用戶隱私，一是要進一步加強立法，增強對隱私信息濫用者的懲罰力度。二是加強對App軟件市場類平臺的督促，通過App軟件市場的檢查、監(jiān)督和懲罰機制，將濫用權(quán)限的App擋在下載和使用的大門之外。三是加強智能終端相關(guān)企業(yè)的安全加固。華為、小米等國內(nèi)智能手機制造商在保護個人隱私的技術(shù)應(yīng)用上已有很大進步，智能系統(tǒng)本身應(yīng)該加強對安裝應(yīng)用的監(jiān)測以及對用戶隱私數(shù)據(jù)的保護，應(yīng)避免系統(tǒng)廣告的泛濫。四是加強對用戶的教育，讓開發(fā)者和消費者從根本上重視對隱私的保護。開發(fā)者時刻要把侵犯隱私權(quán)作為安全紅線，消費者也應(yīng)具備基本的自我保護意識。”

    “我國正在推進數(shù)字中國的建設(shè)，全行業(yè)都需要加強對用戶信息的保護。以5G為代表的萬物互聯(lián)正值產(chǎn)業(yè)發(fā)展初期，市場增長迅速，未來發(fā)展前景廣闊。但無視用戶隱私、強索用戶權(quán)限的行為，已經(jīng)成為數(shù)字中國建設(shè)的‘攔路虎’，我們必須要為信息社會的健康發(fā)展清除這些隱患。”張孝榮表示。