App过度索权该怎么管 尽快完善相关规范和标准

本篇文章1357字，读完约3分钟

近日，上海市消费者权益保护委员会对39款市场份额领先的手机应用(如网购平台、旅游和生活服务)的个人信息权限进行了评估，发现9款手机应用(如聚美、穷人旅游、猫步鹰、中国租车、百度糯米)存在权限和功能不一致的问题。

此次发布的评估结果是上海市消费者保护委员会第三次对手机应用进行评估。此前，我们对地图、浏览器、输入法、集成视频等应用进行了两轮评估，发现有几十个权限应用没有实际的功能比较，包括阅读通讯录、电话权限、短信权限和定位权限。

上海市消费者权益保护委员会秘书长陶表示，手机应用过度索赔现象不仅给用户带来麻烦，也给信息安全带来隐患。

数据对互联网企业的重要性不言而喻。从某种意义上说，数据量直接关系到互联网公司的资本估值。由于重视数据的价值，许多互联网公司现在将提取和收集大数据作为他们的核心资本。这些数据包括消费者的私人信息或个人信息集成，如财产收入状况、居住地址、年龄、消费偏好、日常活动轨迹等。企业使用粘性设计来吸引许多消费者，然后提取更多的数据。有了足够的数据在手，一些企业不可避免地会有变现的冲动，于是他们利用未经授权的用户信息来帮助实现自己的推广和运营，而不顾用户的利益。随着追踪功能的日益强大，数字用户的个人信息被泄露，隐私被侵犯。

负面事件的日益增多引起了整个互联网行业的警惕，一些大企业开始收紧对用户隐私数据的要求，加大对用户隐私保护的投入。例如，在谷歌最近发布的安卓q测试版中，除了最初的“拒绝”和“永久授权”两个权限选项之外，还添加了“仅在使用期间(运行时)”的授权选项。基于这款最新版本的手机应用，消费者的信息安全将得到更好的保护。

然而，就目前国内情况而言，互联网企业的行动并不积极。虽然我国的电子商务法、电子商务法、消费者权益保护法等相关法律对企业收集、处理和使用用户信息有一定的要求，但这些法律都比较粗糙，缺乏详细的规定，对哪些信息可以收集、哪些信息不能收集以及如何收集没有具体的规定，这完全取决于商家的自律。另一个关键问题是，目前中国的法律没有明确规定企业从消费者那里收集的大数据的产权属于谁。如果产权不清，没有所有权，管理就会陷入混乱。

消费者的个人信息和隐私权与企业对大数据资源的访问权之间存在着辩证关系。如果企业不被允许获取消费者信息，他们将无法开发适合用户的应用和其他程序。如果单方面强调消费者的个人信息权和隐私权，他们开发大数据的积极性和创造性就会受到抑制。当然，企业不能忽视消费者的隐私权和知情权，因为他们追求大数据作为核心资产。企业大数据与消费者隐私权密不可分，消费者个人信息权是源头，企业大数据产权保护是流程。只有双管齐下，网络经济才能更好地发展。

业内人士认为，个人信息保护的关键是规范收集和使用，但对于应用程序开发者来说，仍然没有相应的具体规范。因此，当务之急是尽快完善相关规范和标准，使应用开发者能够在界限明确的领域开展活动。网络监管部门也要对市场上的应用进行全面监管，严厉打击侵犯用户隐私的行为。同时，我们可以考虑将云计算领域应用的“三方制衡原则”引入到应用安全监管中，将涉及隐私的个人数据的所有者、经营者和管理者分离开来，避免一个主体既是裁判又是运动员，将这种制衡能力商业化，鼓励能够制衡企业使用用户数据的行业快速发展，从而形成长期持续的市场化监管。