網(wǎng)站二維碼
新華社北京6月15日電(記者陳露緣)你是否遇到過這樣的場(chǎng)景:“手機(jī)下載一個(gè)‘手電筒’應(yīng)用,卻被要求訪問通訊錄”“安裝某個(gè)手機(jī)應(yīng)用,不同意訪問地理位置就安裝不了”“在App里瀏覽了某類信息后,就會(huì)收到相關(guān)產(chǎn)品的廣告短信”……
日前,針對(duì)當(dāng)前移動(dòng)互聯(lián)網(wǎng)應(yīng)用中存在的超范圍收集、強(qiáng)制授權(quán)、過度索權(quán)等個(gè)人信息收集安全問題,全國(guó)信息安全標(biāo)準(zhǔn)化技術(shù)委員會(huì)在其官網(wǎng)發(fā)布了《網(wǎng)絡(luò)安全實(shí)踐指南——移動(dòng)互聯(lián)網(wǎng)應(yīng)用基本業(yè)務(wù)功能必要信息規(guī)范》(以下簡(jiǎn)稱《規(guī)范》),為移動(dòng)互聯(lián)網(wǎng)應(yīng)用收集個(gè)人信息提供實(shí)踐指引。
《規(guī)范》指出,依據(jù)《中華人民共和國(guó)網(wǎng)絡(luò)安全法》中的相關(guān)要求,以及個(gè)人信息最少夠用原則,針對(duì)App的基本業(yè)務(wù)功能,明確界定了保障其正常運(yùn)行所需收集的個(gè)人信息,給出了每類業(yè)務(wù)功能相關(guān)的必要信息范圍,其中包括地圖導(dǎo)航、網(wǎng)絡(luò)約車、即時(shí)通訊社交、社區(qū)社交、網(wǎng)絡(luò)支付、新聞資訊、網(wǎng)上購物、短視頻、快遞配送、餐飲外賣、交通票務(wù)、婚戀相親、求職招聘、金融借貸、房產(chǎn)交易、汽車交易。
記者注意到,《規(guī)范》中明確劃定了地圖導(dǎo)航類應(yīng)用和短視頻類應(yīng)用可獲取的必要信息僅一項(xiàng),大大縮小了獲取范圍。比如,地圖導(dǎo)航類應(yīng)用其基本業(yè)務(wù)功能必要信息僅為位置信息,包括精準(zhǔn)定位信息和行蹤軌跡;短視頻類應(yīng)用只能獲取用戶關(guān)注的賬號(hào)信息,但自媒體用戶則需要提供姓名、證件和證件號(hào)碼等用于實(shí)名認(rèn)證的信息。
工信部賽迪研究院電子信息研究所副所長(zhǎng)陸峰認(rèn)為,讓App根據(jù)其業(yè)務(wù)功能按照最小夠用的原則采集個(gè)人信息,可以有效限制App對(duì)個(gè)人信息的過度獲取,從源頭上控制因超范圍采集個(gè)人信息導(dǎo)致的濫用、泄露和非法交易等行為。
針對(duì)目前較多App讀取用戶通訊錄的要求,《規(guī)范》也給出了明確的范圍限制。比如金融借貸類應(yīng)用,《規(guī)范》要求,應(yīng)允許用戶手動(dòng)輸入兩位緊急聯(lián)系人信息,而不應(yīng)強(qiáng)制讀取用戶的通訊錄;即時(shí)通訊社交應(yīng)用,應(yīng)該允許用戶手動(dòng)添加好友,而不應(yīng)強(qiáng)制讀取用戶的手機(jī)通訊錄。
有網(wǎng)友表示,“保護(hù)好通訊錄信息不僅是對(duì)自己負(fù)責(zé),也是對(duì)手機(jī)通訊錄好友負(fù)責(zé)。”