网络安全宣传周 | APP为何总想要权限？《个人信息保护法》为你撑腰

一、法律怎么说

《个人信息保护法》确立了"知情—同意"核心规则：

第六条指出，处理个人信息应当具有明确、合理的目的，并应当与处理目的直接相关，采取对个人权益影响最小的方式，不得过度收集个人信息。

第十六条指出，个人信息处理者不得以个人不同意处理其个人信息或者撤回同意为由，拒绝提供产品或者服务；处理个人信息属于提供产品或者服务所必需的除外。

第六十六条指出，违法处理个人信息的，将被责令改正、警告、没收违法所得，拒不改正的最高可处五千万元或上一年度营业额百分之五的罚款，情节严重的还可能被责令暂停相关业务、停业整顿。

二、这些场景，你可能天天遇到

场景一：过度索权，"不给权限就不让用"。工信部近年多批通报显示，"APP强制、频繁、过度索取权限"是高频问题：翻译APP要通讯录、游戏APP要位置、词典APP要手机号，用户点"拒绝"就闪退。

场景二：隐私泄露，数据"裸奔"后果严重。APP收集的数据一旦保护不力，就可能大规模泄露，泄露的信息最终流向骚扰电话、精准诈骗，影响群众的正常生活。

场景三：定向推送关不掉。有APP被通报"强制用户使用定向推送功能"：用户看过什么、搜过什么，广告就精准"跟"到哪里，且找不到关闭选项。

三、个人信息保护，给你四把"宝剑"

1. 事先把好"授权关"。下载APP认准官方应用商店，安装时逐项查看权限申请：与功能无关的权限一律拒绝，警惕"自动勾选"的隐私政策，优先选择提供"撤回同意"和账号注销功能的APP。

2. 遇到侵权"留证据"。发现APP过度索权、泄露线索、强制推送、“杀熟”等情况，及时截图录屏：保存权限申请弹窗、隐私政策条款、骚扰短信等证据，并通过手机系统查看权限调用记录，为后续投诉维权提供证据。

3. 投诉举报"找对门"。可拨打12321举报骚扰电话、垃圾短信，也可向12315反映消费类侵权问题，涉及APP侵权的，可通过12377平台举报，还可直接向网信、工信、市场监管部门投诉。

4. 受到损害"敢起诉"。依据《个人信息保护法》第六十九条，处理者违法处理个人信息造成损害、不能证明自己没有过错的，应当承担赔偿责任，个人起诉维权的合理费用也由处理者承担。此外，检察机关和消费者组织可对大规模侵权提起公益诉讼，个人维权不必"孤军奋战"。