乐于分享
好东西不私藏

你的手机正在偷偷"出卖"你——手机App隐私权限,法律教你怎么管

你的手机正在偷偷"出卖"你——手机App隐私权限,法律教你怎么管

你有没有过这种经历:刚跟朋友聊完想买个行李箱,打开购物App就给你推行李箱广告?刚搜了一下哪家牙科好,手机就开始弹各种口腔诊所的推送?别慌着觉得玄乎,这事儿真不是什么"读心术"。说白了,就是你手机里那些App,正在悄悄收集你的信息。问题来了:它们凭什么?你又该怎么办?今天这篇文章,我就把这事儿掰开了说清楚,顺便告诉你,法律其实早就给你撑腰了。

你的手机里,藏着多少"眼睛"?去年有个数据挺吓人的:国内主流手机App平均要申请23项权限,其中与核心功能直接相关的可能只有5到6项。什么意思呢?比如一个手电筒App,它要你的通讯录权限干嘛?一个计算器App,为什么要读取你的位置信息?一个天气App,非得访问你的短信记录?这些"越界"的权限申请,就是你的隐私被泄露的主要通道。你可能觉得"我又没干什么见不得人的事,给就给了"。但你要知道,这些数据一旦汇集起来,你的消费习惯、行动轨迹、社交关系、健康状况,全都一目了然。更可怕的是,这些信息很可能被打包卖给了第三方——你连买家是谁都不知道。2021年11月1日正式实施的**《中华人民共和国个人信息保护法》**,就是专门来管这事的。

法律怎么说?你有哪些权利?很多人一听法律就觉得枯燥,但这部法律里有几条跟你日常用手机直接相关,我帮你划了重点:

你有权说"不"

《个人信息保护法》第十三条明确规定,处理个人信息必须取得个人的同意。注意,是"同意",不是"默认同意"。也就是说,App弹出权限请求时,你完全有权拒绝,而且拒绝之后App不能因此不让你用基本功能。
这一点很关键。很多App会用"不同意就退出"来威胁你,但法律说得很清楚:不得以个人不同意为由,拒绝提供产品或服务(第十六条)。
当然,例外情况是:如果某项权限确实是提供服务所必需的(比如导航App需要你的位置),那你拒绝了确实没法用。但像通讯录、短信、通话记录这些,绝大多数App都谈不上"必需"。

最小必要原则

这是《个人信息保护法》第六条的核心精神:收集个人信息,应当限于实现处理目的的最小范围。
什么意思?你要打车,我需要你的位置,合理。但你要打车,我还要你的通讯录和相册权限,这就不合理。
2021年工信部发布的**《常见类型移动互联网应用程序必要个人信息范围规定》**,更具体地列出了39类App各自"必要"的个人信息范围。比如:
  • 外卖类App:必要信息只有手机号、收货地址、支付信息,不需要通讯录和相册
  • 地图导航类:必要信息是位置信息和出发地,不需要通讯录
  • 网络购物类:必要信息是手机号、收货地址、支付信息,不需要短信和通话记录
超出这些范围的权限要求,都涉嫌违规。

你有权"删除"

《个人信息保护法》第四十七条规定了个人信息处理者的删除义务。更重要的是,第四十七条同时规定:个人有权请求删除其个人信息。
也就是说,你不仅可以关掉权限,还可以要求App已经收集的数据一并删除。这不是请求,是你的法定权利。

实操指南:三步保护你的隐私光知道法律还不够,得会用。我总结了一个"三步法",现在就能操作:

第一步:大扫除——清理权限打开手机设置,逐个检查已安装App的权限。重点关注这几类"高危权限":• 通讯录:除非是社交或通讯类App,否则一律关掉• 位置信息:设为"仅在使用期间允许",关闭后台定位• 短信和通话记录:99%的App不需要这个权限• 相册和相机:按需开放,不用时关掉• 麦克风:除了通话和录音类App,其他都关掉一个简单的判断标准:这个权限跟App的核心功能有直接关系吗? 如果想不出关系,就关掉。

第二步:看广告设置大部分App的个性化推荐是可以关闭的。根据**《互联网信息服务算法推荐管理规定》**第十七条,用户有权关闭算法推荐服务。具体路径一般在:设置 → 隐私 → 个性化推荐/广告推荐,找到关掉就行。虽然关掉之后可能还是会看到广告,但至少不会再根据你的个人画像精准投放了。

第三步:定期审计每三个月做一次App权限审计。有些App更新后会"偷偷"重新申请权限,或者新增一些不必要的权限要求。养成习惯,定期检查。另外,对于已经不用的App,直接卸载。卸载后记得去设置里检查一下,确保相关权限已经被回收。

遇到侵权怎么办?如果你发现某个App明显违规收集个人信息,有三个渠道可以投诉举报:
  1. App内的投诉入口:正规App都会有隐私相关的投诉渠道
  2. 12321网络不良与垃圾信息举报受理中心:这是工信部的官方举报平台,可以直接在线提交
  3. 向网信部门投诉:根据《个人信息保护法》第六十五条,任何组织和个人有权向履行个人信息保护职责的部门投诉举报
  4. 如果造成了实际损失,你还可以依据《个人信息保护法》第六十九条,要求个人信息处理者承担损害赔偿责任。

写在最后说实话,我不是什么技术专家,也不是律师。但我是一个跟大家一样每天用手机的普通人,也是一个对隐私问题越来越在意的用户。我们享受着App带来的便利,这没问题。但便利不应该以牺牲隐私为代价,更不应该在我们不知情的情况下进行。法律已经给了你武器,用不用、怎么用,取决于你自己。从今天开始,花十分钟检查一下手机权限。这十分钟,可能比你刷半小时短视频有价值得多。毕竟,你的数据是你自己的,不是App的。

本文引用法律法规:
《中华人民共和国个人信息保护法》(2021年11月1日施行)
《中华人民共和国数据安全法》(2021年9月1日施行)
《中华人民共和国网络安全法》(2017年6月1日施行)
《常见类型移动互联网应用程序必要个人信息范围规定》(2021年5月1日施行)
《互联网信息服务算法推荐管理规定》(2022年3月1日施行)。