夜雨聆风你是否也经历过这样的场景：下载一个APP，它却要读取你的通讯录；用一款拍照软件，它坚持获取你的精确位置......大多数时候，我们无奈地点下同意，今年3月，某外卖App被曝在用户不知情下异常删除相册照片、视频，众多用户多年私人影像资料丢失，引发全网热议，无数用户才发现：原来那些随手授权的权限，早已让我们的个人隐私悄然陷入暴露风险。
一、法律支撑：
你的隐私权益，完全有法可依
第十四条：基于个人同意处理个人信息的，该同意应当由个人在充分知情的前提下自愿、明确作出。
第十六条：个人信息处理者不得以个人不同意处理其非必要个人信息为由，拒绝提供产品或者服务。
第六十九条：个人信息处理者侵害个人信息权益造成损害，不能证明自己无过错的，应当承担赔偿责任。
第四十一条：网络运营者收集、使用个人信息，应当遵循合法、正当、必要的原则，公开收集、使用规则，明示收集、使用信息的目的、方式和范围，并经被收集者同意。
第四十二条：严禁泄露、篡改、倒卖用户信息，须落实安全防护并及时上报风险。
由四部门联合发布，作为判定APP隐私侵权权威依据，明确六大类违规情形，主要涵盖不公示隐私规则、不告知权限用途、强制诱导用户授权、超范围收集信息、私自外流用户数据、阻碍用户注销删信息等常见侵权行为。
二、实战攻略：
三步精准识别APP授权陷阱
第一步：下载前预检，从源头规避风险
下载应用软件前，优先核查应用开发者资质，避开无正规备案、个人无名主体开发的小众软件；同时翻看应用商店真实用户评论，重点留意是否存在强制索权、恶意捆绑权限、无法关闭权限等负面投诉，提前筛选避雷。
第二步：安装时狙击，严守授权底线
牢牢坚守非必要绝不授权核心原则，理性拒绝不合理权限申请。日常实用参考：新闻资讯类 APP 无需授予精准定位权限，学习工具类 APP 无需读取通讯录，修图拍照软件无需调取通话记录。重点警惕高风险敏感权限：通讯录、手机短信、全程后台定位、麦克风、私人相册、通话记录，无实际使用需求一律直接拒绝。
第三步：使用中排查，定期清理权限
建议每季度定期检查手机应用权限管理，苹果手机可通过设置 - 隐私功能核查，安卓手机直接打开系统权限管理页面统一管控；长期闲置、不再使用的 APP，及时关闭其后台运行、定位、录音等全部权限；面对恶意强制索权的软件，可利用手机自带防护功能，拒绝提交真实个人信息，守护隐私安全。
三、维权指南：
全方位走好侵权应对流程
1.固定完整侵权证据
第一时间截图、全程录屏留存证据，重点保存违规授权弹窗、拒绝权限即限制使用页面、隐私协议内不合理霸王条款；同时可借助官方推出的个人信息保护检测公益平台，核验 APP 违规收集信息行为，留存权威核验凭证。
2.分层选择合规投诉渠道
APP内部投诉：优先使用 APP 内置投诉举报入口，依据法律规定，正规 APP 必须设立投诉通道，且需在规定期限内给出明确处理答复。
行政投诉：内部协商无果后，通过 12321 举报平台、工信部投诉渠道、国家网信办举报中心提交侵权事实与证据，由监管部门介入查处整改。
法律诉讼：若个人信息泄露造成名誉、财产损失，可依据《个人信息保护法》第六十九条提起诉讼，申请合理损害赔偿，该法条支持无需举证实际损失，依法主张合法赔付。
点击同意只需一秒，保护隐私却是一场持久战，个人信息是每个人不可或缺的数字隐私，APP 授权从来都不是单方面的强制捆绑，更不是无底线的隐私让步。认清法律赋予自身的各项权益，当下次面对那个“同意”按钮时，不妨多看一眼，问一句：“它真的需要这个权限吗？”你的每一次较真，都是在为更安全的数字环境投票。
图片来源于网络
文案丨杨佩珊
排版丨杨佩珊
审校丨张永基 吴泌龙 翟冠棚
