共计 1876 个字符，预计需要花费 5 分钟才能阅读完成。
打开手机的应用程序（以下称 App），输入 18 位社会保障号、姓名、8 位查询密码、登录密码、手机号，你所有的个人信息有可能出现在别人的电脑后台上。
这是曾发生在央视“3·15”晚会上的一幕，主持人通过一款名为“社保掌上通”的 App 注册并进行社保查询，现场模拟了个人信息被远程截取的全过程。专家称，该社保查询 App 暗含多项不合理条款，强制、过度索取用户隐私，比如“您同意并授权我们使用您的社保账户密码”以及“模拟您登录网站获取您的个人信息”等。但用户注册后，其个人信息却被发往某大数据公司的网站，并且这一切是发生在用户毫不知情的状况下。
需要注意的是，类似“强制索权”、违法违规收集个人信息的 App 并不少见。
没有电话业务，为何要电话权限？
国家互联网应急中心发布的《2019 年上半年我国互联网网络安全态势》显示，今年上半年，国家互联网应急中心通过自主捕获和厂商交换获得移动互联网恶意程序 103 万余个，通过对恶意程序的恶意行为统计发现，排名前三的分别为资费消耗类、流氓行为类和恶意扣费类。
国家互联网应急中心监测分析发现，在目前下载量较大的千余款移动 App 中，每款应用平均申请 25 项权限，其中不少 App 与电话业务无关，却申请拨打电话权限，数量占比超过 30%。在个人隐私方面，每款应用平均收集 20 项个人信息和设备信息，涉及社交、出行、招聘、办公、影音等各方面。此外，大量 App 有探测其他 App 信息、读写用户设备文件等异常行为。
隐私的“钥匙”不要说给就给
当 App 越界搜集用户的隐私信息时，这对用户个人信息安全造成的威胁不容小觑。因此，消费者应增强安全意识，加强对 App 索权的重视程度，审慎对待 App 索要的每一项授权。但不同类型授权的背后，究竟隐藏着怎样的风险？对此，记者做了简单的归纳整理。
如若授权 App 读取位置信息，一旦位置信息被不法分子利用，或导致财产盗损甚至引发人身伤害；如若授权 App 读取存储设备权限，重要文件、隐私照片有可能泄露；如若授权 App 读取电话权限，就有可能被查看和修改通话记录、查看本机号码及设备 ID，App 还可能获取通话状态和正在拨打的电话号码，甚至直接挂断电话；如若授权 App 通讯录功能权限，App 可能会读取、修改通讯录，这样联系人的信息可能泄露；如若授权 App 短信功能权限，那么 App 可能会收发、读取和删除短信，用户进行银行转账、网站登录的验证码也可能被读取，容易造成财产损失；如若授予获取摄像头、麦克风权限，那么用户打开设备的摄像、拍照、录音功能时，App 可能会窥探用户生活隐私。
总之，对手机用户而言，一定要“长点心”，尽可能地保证个人隐私信息的安全，然后再享用 App 带来的便捷。互联网企业要认识到，无底线的“强制索权”不仅有违商业道德，而且违法违规，应确保相关应用索取的权限与功能相匹配，并妥善使用这些权限，避免伤害用户权益。
举报信息近 8000 条，百余家企业须整改
一些网站和 App 强制索权、过度索权、超范围收集个人信息，有的 App 甚至向用户索要 70 余项权限，而一旦被拒绝，整个应用都将无法使用。某些软件开发者的“蛮横”行为激起用户的不满，也引起了有关部门的重视。
近日，由中央网信办等指导举办的“2019 年网络安全博览会”展示了今年 1 至 9 月中央网信办等 4 个部门开展 App 个人信息保护专项治理工作的成果，其中就包括近 600 款 App 的违法违规使用个人信息评估和处理情况。
中央网信办网安局一级巡视员兼副局长杨春艳提到，针对当前 App 强制授权、过度索权，超范围收集个人信息、违法违规使用个人信息等数据安全问题，中央网信办起草了《App 违法违规收集使用个人信息行为认定办法》、国家标准《移动互联网应用（App）收集个人信息基本规范（草案）》等系列制度文件。
此外，就目前 App 专项治理行动取得的阶段性成果，杨春艳表示，今年 1 月以来，中央网信办、工信部、公安部、市场监管总局联合开展了一系列综合治理活动：指导成立 App 专项治理工作组；开发了举报平台，建立专门针对 App 违法违规收集使用个人信息的举报渠道，至今已收到近 8000 条举报信息，其中实名举报占到近 1/3；并将 400 余款下载量大、用户常用的 App 纳入了评估，向 100 多家 App 运营企业发送了整改建议函，评估发现的问题得到整改落实；此外，通过微信、网站等渠道加大宣传普及力度，配合央视“3·15”晚会等对典型 App 违法违规收集个人信息行为进行曝光，其目的是为了促进 App 运营企业加紧整改。
“目前这项工作还在加紧推进，我们将继续完善相关文件标准，加大治理力度，不断提升 App 个人信息保护水平。”杨春艳表示。
