融易媒体：App的套路让用户“很受伤” 国家立规矩：别乱动个人信息

　　这些天，来自北京的谭先生在一款理财App上还完自己所欠借款后，立即将App删除了。原来，去年下半年，他在该App上办理了一笔1万多元的现金贷，分6期归还。在还完前5期后，他因回乡未能在规定时间内还款，结果对方每天打电话骚扰其通讯录好友，还通过辱骂、威胁、恐吓等方式催促还款。回想起这段经历，谭先生仍然心有余悸：“现金贷很可怕，这个App能轻松获得我通讯录好友信息更可怕。”

　　如今，人们几乎都使用智能手机并下载各类App。这些App在提供方便的同时，也可能“偷窃”手机号、通讯录、通话记录、短信记录等隐私信息。5月24日，App专项治理工作组发布的《百款常用App申请收集使用个人信息权限列表》显示，在10大类26项个人信息相关权限中，平均每个App申请收集数目达10项。这些信息很容易落到不法分子手里，成为敲诈勒索等违法犯罪活动的工具。

　　为遏制App强制授权、过度索权、超范围收集个人信息现象，5月28日，国家互联网信息办公室发布《数据安全管理办法(征求意见稿)》(下称《办法》)，对公众关注的个人信息安全问题直接回应。专家表示，《办法》着眼于公众反映强烈的个人信息泄露问题，对“任性”的App立规矩，将对该行业产生重大影响，倒逼网络经营者加强对用户个人信息安全保护。

　　App的套路让用户“很受伤”

　　你有没有过这样的经历——刚在购物App上浏览完一些商品，随后另一个新闻资讯客户端就向你推送类似商品广告；刚在社交App上说想出去聚餐，稍后就收到一堆餐馆广告推荐；刚在购房App上浏览完毕，信用贷款电话就打了进来……如果有类似遭遇，那你的隐私信息很可能已经泄露。

　　谁动了我们的个人信息？就是这些你刚刚浏览过的App。这些App收集用户隐私信息，给用户带来很大影响。总结起来，可按程度轻重分以下几类：

　　一是给用户“画像”，帮助商家精准推送广告。所谓精准推送，就是App通过收集、分析用户上网浏览记录，结合用户定位和性别等身份信息，绘制成用户肖像，从而实现广告精准推送。信息收集方式多为强迫用户授权或默认勾选，否则无法使用该App。

　　为测试是否被“画像”，记者下载并注册了一款社交App，先后发布论文写作、信用贷款、儿童摄影等3条信息，记者此前并未在其他终端发布或检索过类似信息。隔1个小时，记者登录自己手机上其他几款新闻类App，赫然出现了和这3条信息相关的广告。

　　专家表示，这种广告被称为“程序化广告”。平台根据用户行为给其打上对应“标签”后，在后台以竞价或自动个性化方式为广告主做精准投放。按照规定，投放此类广告可事先不经用户明确授权，但应确保用户有拒绝权利。不过，大部分App目前并未设置相应关闭按钮，或者将按钮藏在多个操作步骤之后。

　　二是把用户信息视为“资产”，许进不许出，注销账号和删除个人信息难。很多用户发现，注册一个App账号只需一个手机号及其注册码，而想要注销一个账号往往很难。即便注销了账号，想清空个人信息更难。

　　网经社电子商务研究中心法律权益部向记者提供了一个用户投诉案例：李先生计划停用某共享单车，注销手机号。因为当初注册该App时使用了个人身份证号，担心信息泄露的李先生申请注销用户账号并解绑身份证。该App客服人员要求他提供个人身份证照片及手持身份证照片。李先生认为这种行为具有强制获取个人敏感信息嫌疑，让人无法接受。

　　专家表示，App运营者不能过度收集用户信息。在收到用户请求时，App运营者应当在合理时间和代价范围内予以查询、更正、删除或注销账号。

　　三是泄露用户隐私信息，导致用户利益受损。用户信息泄露存在很多情况，比如App用户隐私信息数据库被黑客入侵、平台出现漏洞等导致信息泄露；比如App将用户信息“打包”出售或用户信息经公司“内鬼”窃取售卖，被不法分子利用等。

　　网经社电子商务研究中心法律权益部分析师姚建芳对记者表示，目前接到的用户投诉案例集中在信息泄露方面，主要为购物类、金融服务类App，用户因此遭到恐吓、电信诈骗、资产被盗刷等损害。

　　北京盈科(杭州)律师事务所方超强律师对记者表示，根据《网络交易管理办法》，电商平台在获取个人信息的同时有义务保护信息安全。但在现实中，对“平台存在漏洞导致信息泄露”缺乏相应判断标准，用户因此很难对平台进行追责。

　　哪些收集用户信息行为“越界”了