中消協(xié)調(diào)查：85.2%受訪者曾遭遇APP個人信息泄露

中國消費者協(xié)會于2018年7月17日至8月13日組織開展了“APP個人信息泄露情況”問卷調(diào)查。據(jù)中消協(xié)商品服務(wù)監(jiān)督部主任皮小林介紹，在回收的5458份有效問卷中，85.2%的受訪者表示遭遇過APP個人信息泄露情況，沒有遇到過個人信息泄露情況的占比僅為14.8%。遭遇信息泄露的近九成受訪者表示曾接到過推銷電話或短信騷擾。

如今，誰沒有接到過幾個推銷騷擾電話？誰的手機里沒安裝幾個APP？這二者之間有聯(lián)系嗎？可能還真有。

近九成手機APP要求獲取位置信息

根據(jù)2016年頒布的《移動互聯(lián)網(wǎng)應用程序信息服務(wù)管理規(guī)定》，APP運營者收集、使用用戶個人信息應當遵循合法、正當、必要的原則，明示收集使用信息的目的、方式和范圍，并經(jīng)用戶同意。但是，在實際運營中，APP運營者基本都是根據(jù)各自的意愿要求用戶信息對自己“不設(shè)防”。

調(diào)查結(jié)果顯示，讀取位置信息權(quán)限和訪問聯(lián)系人權(quán)限是安裝和使用手機APP時遇到最多的情況，分別占86.8%和62.3%。受訪者被要求讀取通話記錄權(quán)限(47.5%)、讀取短信記錄權(quán)限(39.3%)、打開攝像頭權(quán)限(39.3%)、話筒錄音權(quán)限(24.6%)的比例相對較高。

記者查看自己手機下載的APP發(fā)現(xiàn)，要求使用定位服務(wù)權(quán)限的最多。其中，北京移動、菜鳥裹裹、大眾點評、滴滴出行等APP要求位置權(quán)限是服務(wù)必須，但如愛奇藝、樂視等視頻APP，蜻蜓FM音頻軟件，無他相機、黃油相機等拍照APP，下廚房菜譜軟件，百度輸入法、WPS文字編輯軟件等，似乎與用戶在什么位置并無太大關(guān)系，卻也要求位置權(quán)限，這不符合必要原則。

APP的“隨心所欲”已經(jīng)引起不少消費者警覺。報告顯示，手機APP在自身功能不必要的情況下獲取用戶隱私權(quán)限的情況比較嚴重，有67.2%的受訪者表示曾遇到過這種情況。

采集個人信息多數(shù)為推銷廣告

雖然大部分運營者宣稱自己要求更多權(quán)限是為了更好地為用戶提供服務(wù)，但這與用戶的感覺并不一致。

根據(jù)調(diào)查結(jié)果，77%的受訪者認為推銷廣告是手機APP采集個人信息的最主要原因。尤其是獲得位置信息后，可以更精準地推送廣告。45.9%的受訪者認為運營者就是為了販賣和交換個人信息，24.6%的受訪者認為是從事詐騙竊取活動。

用戶的感受來自生活中的親身經(jīng)歷。今日頭條忠實用戶張女士告訴記者，她在使用今日頭條時發(fā)現(xiàn)，頭條根據(jù)她所處的不同城市，在頁面上隨時更改當?shù)仡l道，還會給她推送當?shù)匦侣労彤數(shù)貜V告。

“我去上海出差，今日頭條APP緊跟著給我推送浦東中國國際家具展覽會的廣告，它憑什么覺得我就得在上海買家具呢？我家又不在上海！”張女士哭笑不得地說。

不過，APP運營者們可不管這么多，只要能精準推送廣告，收集的信息就有價值，尤其在廣告推銷方面。

近年來，因信息泄露造成的詐騙案件屢見不鮮。本次調(diào)查顯示，當用戶個人信息泄露后，約86.5%的受訪者曾受到過推銷電話或短信的騷擾，約75%的受訪者接到過詐騙電話，約63.4%的受訪者收到過垃圾郵件，排名位居前三位。此外，部分受訪者還曾收到過違法信息如非法鏈接等，更有甚者出現(xiàn)個人賬戶密碼被盜的現(xiàn)象。

逾兩成用戶從不閱讀應用權(quán)限和用戶協(xié)議

個人信息如何使用、怎么保護，用戶與手機APP經(jīng)營者之間其實是有約定的，即注冊時需簽訂用戶協(xié)議、隱私政策。不過，很多用戶在注冊時只是一路操作“下一步”，很少留意那些螞蟻一般大的小字。

調(diào)查結(jié)果顯示，用戶在安裝和使用手機APP時很少有人閱讀應用權(quán)限和用戶協(xié)議或隱私政策，31.2%的用戶偶爾閱讀，26.2%的用戶從不閱讀，總是閱讀的占18.1%，經(jīng)常閱讀的只占8.2%。而且，在這些曾閱讀過應用權(quán)限和用戶協(xié)議或隱私政策的受訪者中，能夠認真閱讀完畢的受訪者僅占26.7%，不到三成。也就是說，大家基本上一路綠燈，向APP敞開懷抱。

為什么會這樣？是用戶不在意自己的隱私嗎？調(diào)查顯示，更多的可能是一種無奈——在占比26.2%從不閱讀應用權(quán)限和用戶協(xié)議或隱私政策的受訪者中，61.2%的人坦誠自己從不閱讀的原因主要是因為不授權(quán)就沒法用，只能被迫接受。

近日，記者在手機上下載了中國電信網(wǎng)上營業(yè)廳APP，注冊時發(fā)現(xiàn)如果不同意“電信用戶注冊協(xié)議”，根本無法使用。國民APP微信同樣存在這種問題，如果不同意用戶協(xié)議就無法注冊使用。不過，淘寶、大眾點評、百度等APP，不同意用戶協(xié)議雖然無法完成注冊、登錄，享受不到更精細的服務(wù)，但基本功能還是可以使用的。

即便認真閱讀了協(xié)議的用戶，面對APP運營者也是弱勢群體。調(diào)查表明，個人信息泄露后，部分受訪者會采取多種措施手段維護自身權(quán)益，如向消費者協(xié)會和有關(guān)行政部門投訴等，也有受訪者會選擇與服務(wù)商協(xié)商和解，向有關(guān)行業(yè)組織反饋，但最終還是有大約三分之一的受訪者選擇“自認倒霉”。

那些無力自保的用戶只好采取一些保守措施，聊以自慰。例如，67.2%的受訪者表示，自己在使用APP時主要通過只填寫一部分個人信息來保護個人信息安全，18%的用戶注冊時使用部分虛假信息，安裝相關(guān)防護軟件的用戶占24.6%，對注冊后可以關(guān)閉的服務(wù)，有32.7%的用戶選擇關(guān)閉。

“一方面，用戶與手機APP服務(wù)提供商之間往往處于不對等地位，只能同意或被迫同意格式條款和信息獲取權(quán)限；另一方面，消費者雖有自我保護意識，但不知如何更有效地保護自己，往往難以有效應對。”皮小林表示，手機APP過度采集個人信息呈現(xiàn)普遍趨勢，用戶存在諸多擔憂，但往往缺乏足夠有效的應對手段，保護用戶個人信息和隱私工作亟待加強。