隨著移動互聯網的快速發展，手機已經成為生活中必不可少的一部分。不同的消費需求和習慣，催生了大量手機應用軟件。可是，電商平臺、本地生活服務平臺獲取了用戶的敏感權限，卻找不到對應功能。剛剛，市消保委就此約談了39個APP的負責人。

此次調查的15款網購平臺中，有10款APP存在問題;13旅游APP中，7款存在問題;11款本地生活服務平臺APP中， 8款存在問題。經過整改后，依然有9個APP沒有改正。市消保委秘書長陶愛蓮指出，個人信息問題是近年來比較突出的問題，消費者防不勝防，難以解決，企業需要注意過度索權的問題，讓更多消費者敢于消費。

9款應用的權限和功能無法對應

網購類、社交類、旅游類、生活類手機APP涉及用戶日常生活的各個方面，需獲取用戶較多個人信息來完成相應功能。市消保委今年1月繼續對網購平臺、旅游出行、生活服務等39款手機用開展第三期手機APP涉及個人信息權限評測。

截止到3月23日，仍有9款應用未能就其權限和功能無法對應的問題進行改進，包括聚美、貝貝、窮游、TripAdvisor貓途鷹、神州租車、一嗨租車、餓了么、百度糯米以及格瓦拉生活，問題涉及發送短信、錄音、撥打電話、讀取聯系人、“監控外撥電話，重新設置外撥電話的路徑”、接收訊息(短信)、讀取通話記錄等敏感權限未找到對應功能及目標API級別低等。

例如，神州租車共申請了9個敏感權限，但撥打電話、監控外撥電話、麥克風錄音等敏感權限并沒有發現對應的功能。餓了么申請了用戶的讀取通話記錄的權限，也沒有發現對應的功能。對此，餓了么相關負責人表示，新增功能已經在3月22日的最新版本中刪除。

日歷權限很私密，消費者重視度很低

手機APP獲取個人權限問題已得到消費者的廣泛重視。本次評測發現了一個有意思的現象：不少網購類APP獲取了日歷權限，但消費者對這個權限的重視度卻很低——網絡調查數據顯示，消費者最重視通訊錄權限，關注度占43.5%;26%的消費者關注電話、短信權限;僅有0.4%的消費者關注日歷權限。

唐健盛指出，手機日歷具有時間提醒、行程記錄等功能。大部分消費者在使用日歷功能記錄工作和個人日常安排等信息，這些信息涉及個人信息、商業機密等，而且消費者用手機日歷功能記錄行程的使用頻度非常高。

那么，商家獲取日歷權限的目的是什么?一位業內人士表示，其對應功能主要是用于搶購提醒：“不少電商平臺有搶購功能，如果消費者點擊關注，搶購時間就會被放到日歷中，實現提醒功能。”不過有專業人士認為，這個功能完全可以通過后臺推送來實現。

“日歷權限給消費者帶來的可能性風險大于給消費者帶來的便利。”市消保委建議消費者和APP開發者都能對日歷權限加以重視。市消保委建議，如消費者經常使用日歷記錄敏感事項，對APP的日歷權限應謹慎授權，此外，APP開發者如無十分必要，盡可能不申請手機日歷權限。

權限看起來是法律問題，其實是技術問題

個人信息保護是消費者關注的焦點。去年12月，中消協對100款App開展隱私政策情況開展調查。今年1月25日，網信辦、工信部、公安部、市場監管總局四部門聯合發布《關于開展APP違法違規收集使用個人信息專項治理的公告》，將針對APP強制授權、過度索權、超范圍收集個人信息問題進行專項檢查。今年央視315晚會也對手機APP個人信息問題重點關注。

上海市消保委認為，個人信息保護的關鍵是規范收集和使用。《網絡信息安全法》第四十一條規定：網絡運營者收集、使用個人信息，應當遵循合法、正當、必要的原則，公開收集、使用規則，明示收集、使用信息的目的、方式和范圍，并經被收集者同意。網絡運營者不得收集與其提供的服務無關的個人信息，不得違反法律、行政法規的規定和雙方的約定收集、使用個人信息，并應當依照法律、行政法規的規定和與用戶的約定，處理其保存的個人信息。

“APP的權限看起來是法律問題，其實是個技術問題。”唐健盛指出，做這樣的研究是因為APP已成為消費最主要的入口。然而，當APP上大量的信息被整合成數據，數據又被用作各種商業用途，在數據獲取的源頭，消費者可能并不知情，“在這種情況下，我們要去分辨哪些APP的權限拿得不夠合理，有哪些權限對消費者的風險比較大。”

唐健盛認為，在數字化時代，企業之間的競爭越來越劇烈，對于消費者數據顆粒度的要求越來越細，及時性要求越來越高。出于商業競爭必要性，獲取消費者的數據可能是企業不得不去做的事，但如何最大程度保護對于消費者的個人信息安全，依然是一道嚴峻的難題。