新时代消费网欢迎您!  返回首页  加入收藏
山西消费网
您现在的位置:首页 > 山西消费网 > 焦点关注 > 正文

隐私与便利 鱼和熊掌如何得兼

新时代消费网    http://www.xsd315.cn  (2018-12-15 12:51:20)  来源:中国消费者报    

 当前,智能终端、应用分发平台以及应用软件的迅猛发展,为用户带来了前所未有的丰富体验。然而,随着技术的日新月异,智能终端产业的个人信息保护问题日益凸显,信息泄露、信息过度收集使用、权限滥用等问题严重威胁到用户切身利益。

  历时3个月,对100款APP现场体验后,中国消费者协会发布了100款APP个人信息收集与隐私政策测评报告。报告指出,APP普遍存在涉嫌过度收集个人信息、无隐私条款、条款不完整以及不合理格式条款等问题。

  泰尔终端实验室、互联网协会、电信终端产业协会近日也联合发布了《智能终端产业个人信息保护白皮书》(以下简称《白皮书》)。《白皮书》着眼于智能终端产业新的发展阶段,阐述了个人信息保护现状和面临的挑战,基于业界最佳实践,在终端设备、分发平台、应用开发等方面提出个人信息保护建议,并倡议产业界落实企业主体责任,加强行业自律,强化产业协作体系,共同构筑智能终端产业个人信息保护良好生态。

  泰尔终端实验室副主任马鑫表示:“这本基于智能终端产业的个人信息保护白皮书,其理念就是用户可知、可控、用户授权同意、权限申请的合法、必要和最小化原则,以及产业链各方的自律、协同原则和社会监督原则。”

  智能终端安全状况不乐观

  马鑫说,终端产业发展非常快,中国信息通信研究院发布的数据显示,今年1-9月份,智能终端出货量达到2.87亿部,其中安卓操作系统占89.8%,IOS系统占10%左右。从安卓系统的版本上来看,有4%是安卓9、47%是安卓8、25%是安卓7、15%是安卓6,之前的版本是9%,安卓生态碎片化比较严重。

  从IOS系统来看,IOS12版占50%、11版占39%,也就是说,有接近90%的IOS终端用的是近一年的新操作系统。这样看来,IOS在版本的整合性方面和版本控制力方面,相对来说比安卓系统要好一些。

  据悉,泰尔终端实验室监控的应用中,有敏感隐私窃取、资费损耗、远程控制、妨碍滋扰等行为的达299万款。其中最多的是敏感隐私窃取,高达11.86%。从高风险应用所占比例来看,游戏、娱乐类应用有40%属于有高风险情况,其中21%是系统工具类、17%是生活服务类。也就是说,用户使用最广泛的应用中,存在很多个人信息保护的风险问题。

  过度读取个人信息现象严重

  《白皮书》显示,现在个人信息保护面临的挑战主要有以下五个方面:一是用户信息过度搜集和难以识别、难以举证;二是权限申请过度,规范难,判别难;三是低API等级应用,规避安卓的安全机制的问题;四是设备物理识别码的防护意识不足;五是隐私与便利选择两难,产业协作能力不足。

  主要是权限申请过度现象非常严重。《白皮书》显示,有97.37%的应用要申请读取电话权限,有84.15%要申请位置权限。马鑫指出,过度权限一方面让使用者产生很多疑虑,另一方面造成很大的攻击面,对个人信息保护非常不利。

  加大权限调用可知可控力度

  马鑫指出,要想做好智能终端设备的个人信息保护,就必须加大权限调用的可知可控力度,提高设备号码的识别防护能力,完善应用管控保障机制,落实信息收集使用告知同意规定,重点加强生物特征数据保护,加强基础保障能力建设。

  据悉,早在2013年,泰尔终端实验室就发布了《移动智能终端安全能力技术要求和测试方法》,其主导思想就是对应用的可知可控。如何让用户对终端设备的权限调用可知呢?马鑫说:“应该是以明确的方式告诉用户这个应用要调用哪些权限。”

  可控是什么呢?就是无论用户选择同意或者拒绝,应用都能正常运行,即便用户拒绝被调用,也不应该影响对其他功能,尤其是对主功能的使用。马鑫解释说,但在低于版本API(操作系统留给应用程序的调用接口)23等级的情况下,一般是一揽子授权:即用户在拒绝某一项调用的时候,这个应用一般就装不上了,因此API版本要提升。

  泰尔终端实验室的专家建议,要从告知时机、告知方式和告知内容等方面落实信息收集、使用告知同意规定,要清晰、易于操作。比如告知应在用户使用应用之前,当应用权限有了变化之后,也要在搜集用户信息或者使用前进行告知。马鑫说,现在很多应用是在已经开始收集动作后才告知用户,用户不管点同意还是不同意,收集行为实际上已经发生了。

  告知的方式要易于用户去感知,内容要清晰、明确,不能用很多专业术语或模棱两可的用语,以免用户无法选择。

  提高设备识别码的防护能力

  以前,个人设备识别码只是一个与用户关系不大的东西,现在,智能移动设备识别码与应用结合后,就能进行用户画像。马鑫解释说,这虽然并不违法违规,但当很多应用绑在用户识别码上之后,用户使用这个设备所进行的各项操作、各种行为轨迹、各种情况就都会被掌握,这些数据集合起来的用户画像,就涉及到非常严重的个人信息保护问题,个人的任何隐私就都可能暴露。因此,现在个人设备识别码的问题越来越重要,而且成为非常敏感的个人信息。泰尔终端实验室建议应将识别码匿名化,并建立设备识别码替代机制。此外,还要严格限制企业获取设备识别码。

  马鑫认为,开发者对应用权限申请和个人信息收集、使用负有主体责任,应该在应用的需求分析、设计、开发、上架、运营、维护和更新的全生命周期中,高度重视个人信息保护工作,维护用户合法权益。比如采用高等级的API开发应用,适配最新操作系统和外部代码,遵循合法正当必要的原则来申请权限,采用单项同意授权、获取敏感信息收集使用授权、采取加密传输机制、谨慎使用外部存储区域,以及贯彻全生命周期的安全理念。

  对于比较敏感的信息,建议采取单项同意的方式。如果要对一般个人信息进行使用收集的话,只要明确告知用户应用的范围、查询的方式、更正的信息和渠道,以及拒绝提供有哪些后果就可以了。但在收集和调用敏感信息的时候,则要用弹窗或界面等形式告知。因为这些是直接关系到个人隐私的敏感信息,所以建议在概括同意的基础上,一定要进行单项的授权和同意。从应用分发角度来讲,建议完善开发者的政策和分发协议,落实开发者及应用资质的审核要求,充分明示应用的相关信息,建立分发平台上架机制,探索应用在运行期间的管控方式,建立投诉和反馈通道,以及建立应用下架的响应机制等。

  完善分发平台上架机制,就是一定要对应用进行检查、检测和审查之后才能上架。根据工业和信息化部407号文件规定,应用分发者在分发应用的过程中,应该明确包括版本号的更新日期、大小等信息。

  用户应充分了解隐私政策

  马鑫建议消费者选择信息明示比较清晰的手机,使用前要充分了解权限管理机制和隐私政策。特别是隐私政策比较多、比较细,很多东西藏在里面或者不明确,产业链应该把隐私政策表述得清晰明确,让消费者能够非常清楚地知道,包括概括同意和单项同意的问题。

  消费者要善于使用手机的设置功能,增强安全意识,不要root(获得手机应用的最高权限)手机。但很多消费者没有这种意识或能力,这就需要产业界各方以明确、简单、易行的方式让用户使用,让用户了解到个人信息保护的方式。

  另外,要促进公众监督,及时响应用户关切的问题。用户投诉渠道一定要畅通、明确、简捷。加强行业自律,强化产业协作体系建设,也是保护用户个人信息安全不可或缺的手段。


版权与免责声明:

1. 本网注明来源为新时代消费网的稿件,版权均属于新时代消费网,未经新时代消费网授权,不得转载、摘编使用。

2. 本网注明“来源:XXX(非新时代消费网)”的作品,均转载自其它媒体,转载目的在于传递更多信息,并不代表本网赞同其观点和对其真实性负责。本网转载其他媒体之稿件,意在为公众提供免费服务。如稿件版权单位或个人不想在本网发布,可与本网联系,本网视情况可立即将其撤除。

3. 如涉及作品内容、版权等其它问题,请在30日内同本网联系。邮箱:hnppxc @126.com

特别提醒:本网刊发的所有商业信息,文章内容不代表本网观点,仅供参考。

上一篇:《电子商务法》配套文件相继出台 规范小网商促进消费环境优化
下一篇:市场监管总局发布警示:淋浴房玻璃贴膜可降低碎裂概率
相关警示
 
公开和解
我要投诉
(点击上图即可在线投诉)
投诉咨询 投诉咨询QQ:1919022315
投诉电话 投诉电话:400-181-3315
服务监督 服务监督:010-87812315
投诉邮箱 投诉邮箱:xsdxfw@163.com
投诉指南more

一、如何投诉
(1)通过pc终端(电脑)和移动终端(手机)都可以向新时代消费网适时投诉。
(2)通过pc终端(电脑)投诉:确认您选择的是新时代消费网(www.xsd315.cn),点击进入公开和解频道或网站首页右上角的“我要投诉”按钮,进入投诉页面。
(3)通过移动终端(手机)投诉:请在手机百度搜索上登陆新时代消费网,点击进入公开和解频道或网站首页右上角的“我要投诉”按钮,进入投诉页面。
(4)仔细阅读“投诉必读”。
(5)填写投诉信息。个人资料、被投诉对象资料、详细投诉内容及投诉请求等,请完整填写(如确实无法填写的内容,可用任意字母代替)。内容必须客观真实,不得捏造或歪曲事实,不得故意损害被投诉企业声誉,甚至对投诉对象恶意诽谤。如有相关证据,请通过传真或网页上传的方式提交。(注:如果投诉内容较多,请先在文档上写清楚再复制粘贴到投诉页面上,避免因页面打开时间过长使页面过期,导致投诉信息提交不成功)。
(6)提交投诉。点击页面下方“提交”按钮,如果页面中间出现一个“你的资料已提交!在审核中”的对话框,表示你的投诉已经提交成功。(注:已提交的投诉信息不同步在页面上显示)
二、投诉人联系方式的重要性
联系电话和电子邮箱是网站与您联系的重要途径,请您在投诉时必须填写真实的,而且是常用的联系电话和电子邮箱,以便网站及时向您核实相关信息,反馈投诉处理情况,或者便于新时代消费网开展新闻调查。
三、如何查看投诉处理结果
1、进入“处理动态”按钮。
2、向本网在线咨询或者邮件咨询,邮箱地址:xsdxfw@163.com


处理动态more
回复:管女士投诉已经收到
回复:河南郑州董先生的投诉已经收
回复:云南昆明张先生的投诉已经收
回复:河南郑州巫女士的投诉已经收
回复:河南开封张先生的投诉已经收
回复:河南郑州汤女士的投诉已经收
回复:河南郑州张先生的投诉已经收
回复:山东聊城秦女士的投诉已经收
回复:广东东莞李女士的投诉已经收
回复:广东广州温女士的投诉已经收
回复:河南开封王女士的投诉已经收
回复:江苏陈先生的投诉已经收到
公开和解more
网订酒店住房货不对板 消协实地
网购手机出故障 免鉴定直接退货
网上发现假甩卖 经营者退一赔三
购新手机遇二手货 电商一加三倍
店已关门钱却照收 消费者获加倍
销售黄金未经检验认证 工商火眼
旅行社擅自改航班 消费者获全额
消费者按揭买车保证金被拖欠 历
预付学费遇商家歇业 多方沟通终
商家撤场 柜台出租方要担责
美发店变更地点 预付费退款起争
购买老年保健品心生疑 及时调解
投诉分析more
刘女士投诉艾伯丽医院整形失败无人
消费者花20元购买红枣保质期内生虫
分析:购买砂锅使用致伤消费者获赔
分析:维权费用可约定
分析:霸王合同不可取
分析:瑕疵合同可撤销
维权案例more
美发店变更地点 预付费退款起争议
灶具安装辅材甲醛超标 厂家退货并
网上发现假甩卖 经营者退一赔三
消费者买砂锅致伤成功调解消费纠纷
电子凭证具有效力 延保服务应予履
薯片有霉点 消保出面获赔偿
擅自篡改生产日期 不良商家遭严惩
假“蓝田玉”手镯被摔坏 顾客和商
购买样机冰箱出故障 消保委调解退
期房后窗竟有高墙 消保委调解获补
维权评论more
你们处理投诉的效率真的很快,非常感
你们网站发布的召回公告对消费者很
你们网站发布的召回公告对消费者很
感谢新时代消费发出的消费警示让我
相亲网站设骗局多亏你们出手帮忙维
没有你们的帮忙我的押金肯定没戏了
新时代消费网新时代新作为
感谢新时代消费网帮我维权成功
这个网站处理投诉很专业不愧消费者
新时代消费网处理投诉很给力