那些沒“同意”的

　　今年6月份，vivo發(fā)布了新的旗艦機(jī)型vivo NEX，這款手機(jī)安裝了升降式前置攝像頭，在用戶需要拍攝時(shí)鏡頭會升起，挺有互動感的設(shè)計(jì)。

　　但在上市之后這款手機(jī)就開始出現(xiàn)了詭異的現(xiàn)象：明明沒有自拍，攝像頭卻升起來“瞅”你一眼，再默默地縮回去。

　　但這并非是手機(jī)故障，也不是“鬼故事”，而是部分APP在不需要拍攝的時(shí)候照樣獲取了攝像頭權(quán)限。雖然部分涉事APP在后來的回應(yīng)中表示不會真的去“偷窺”用戶，但這仍屬典型超出隱私授權(quán)范疇的越界獲取隱私數(shù)據(jù)行為 。

　　在去年6月1日施行的《中華人民共和國網(wǎng)絡(luò)安全法》中明確指出，網(wǎng)絡(luò)運(yùn)營者收集、使用個(gè)人信息，應(yīng)當(dāng)遵循合法、正當(dāng)、必要的原則，公開收集、使用規(guī)則，明示收集、使用信息的目的、方式和范圍，并經(jīng)被收集者同意。

　　訂個(gè)酒店，為什么手機(jī)的攝像頭彈出了？在線看個(gè)視頻，為什么要讀取位置信息？進(jìn)行網(wǎng)購，為什么要讀取我的運(yùn)動數(shù)據(jù)？更關(guān)鍵的是，這些越界得來的數(shù)據(jù)，后來都拿去做了什么……

　　360顯危鏡平臺通過對市場上主流移動應(yīng)用進(jìn)行隨機(jī)化采樣，對其安全性進(jìn)行了掃描分析，并結(jié)合其大數(shù)據(jù)平臺全網(wǎng)應(yīng)用監(jiān)控?cái)?shù)據(jù)進(jìn)行交叉比對，發(fā)現(xiàn)仍有許多APP存在動機(jī)不明的越界收集用戶敏感隱私數(shù)據(jù)行為。

數(shù)據(jù)來源：360顯危鏡平臺

　　360Vulpecker Team負(fù)責(zé)人、高級移動安全研究員周燁表示，盡管國家相關(guān)法律法規(guī)已經(jīng)出臺，但是許多APP仍然存在濫用權(quán)限，收集用戶敏感隱私數(shù)據(jù)的行為。如今無論工作還是生活，人們對手機(jī)的依賴越來越嚴(yán)重，隨之而來的是，手機(jī)APP也衍生出很多種類如通訊社交，新聞閱讀，金融理財(cái)，生活服務(wù)類等，不同類別下的一款A(yù)PP申請的使用權(quán)限也越來越多，在沒有嚴(yán)格監(jiān)管的情況下，不同類別APP難以劃分界限。

　　規(guī)則需要細(xì)節(jié)，市場需要自律

　　無隱私不數(shù)據(jù)，無數(shù)據(jù)就無服務(wù)。那么用多少權(quán)限去換便利？數(shù)據(jù)使用規(guī)則的制定仍是一道難解的題。

　　“標(biāo)準(zhǔn)是什么？”北京浩天安理律師事務(wù)所合伙人王新銳直言，企業(yè)獲取數(shù)據(jù)到底需要多少權(quán)限，這是用戶無法去判斷的，只能通過企業(yè)之間來達(dá)成。“如果排名前三百家的互聯(lián)網(wǎng)公司能獲得共識，告訴大家這些權(quán)限是不用獲得的，這樣才可以回饋給用戶有價(jià)值的參考。”

　　騰訊法務(wù)數(shù)據(jù)及隱私中心負(fù)責(zé)人黃曉林也認(rèn)為，對于用戶數(shù)據(jù)的收集、使用和告知，歸根到底跟互聯(lián)網(wǎng)公司本身產(chǎn)品的態(tài)度有關(guān)，如果每個(gè)公司都能做到自律，對于廣大用戶的權(quán)限管理而言會是比較良好的趨勢。