中消协调查：85.2%受访者曾遭遇APP个人信息泄露

中国消费者协会于2018年7月17日至8月13日组织开展了“APP个人信息泄露情况”问卷调查。据中消协商品服务监督部主任皮小林介绍，在回收的5458份有效问卷中，85.2%的受访者表示遭遇过APP个人信息泄露情况，没有遇到过个人信息泄露情况的占比仅为14.8%。遭遇信息泄露的近九成受访者表示曾接到过推销电话或短信骚扰。

如今，谁没有接到过几个推销骚扰电话？谁的手机里没安装几个APP？这二者之间有联系吗？可能还真有。

近九成手机APP要求获取位置信息

根据2016年颁布的《移动互联网应用程序信息服务管理规定》，APP运营者收集、使用用户个人信息应当遵循合法、正当、必要的原则，明示收集使用信息的目的、方式和范围，并经用户同意。但是，在实际运营中，APP运营者基本都是根据各自的意愿要求用户信息对自己“不设防”。

调查结果显示，读取位置信息权限和访问联系人权限是安装和使用手机APP时遇到最多的情况，分别占86.8%和62.3%。受访者被要求读取通话记录权限(47.5%)、读取短信记录权限(39.3%)、打开摄像头权限(39.3%)、话筒录音权限(24.6%)的比例相对较高。

记者查看自己手机下载的APP发现，要求使用定位服务权限的最多。其中，北京移动、菜鸟裹裹、大众点评、滴滴出行等APP要求位置权限是服务必须，但如爱奇艺、乐视等视频APP，蜻蜓FM音频软件，无他相机、黄油相机等拍照APP，下厨房菜谱软件，百度输入法、WPS文字编辑软件等，似乎与用户在什么位置并无太大关系，却也要求位置权限，这不符合必要原则。

APP的“随心所欲”已经引起不少消费者警觉。报告显示，手机APP在自身功能不必要的情况下获取用户隐私权限的情况比较严重，有67.2%的受访者表示曾遇到过这种情况。

采集个人信息多数为推销广告

虽然大部分运营者宣称自己要求更多权限是为了更好地为用户提供服务，但这与用户的感觉并不一致。

根据调查结果，77%的受访者认为推销广告是手机APP采集个人信息的最主要原因。尤其是获得位置信息后，可以更精准地推送广告。45.9%的受访者认为运营者就是为了贩卖和交换个人信息，24.6%的受访者认为是从事诈骗窃取活动。

用户的感受来自生活中的亲身经历。今日头条忠实用户张女士告诉记者，她在使用今日头条时发现，头条根据她所处的不同城市，在页面上随时更改当地频道，还会给她推送当地新闻和当地广告。

“我去上海出差，今日头条APP紧跟着给我推送浦东中国国际家具展览会的广告，它凭什么觉得我就得在上海买家具呢？我家又不在上海！”张女士哭笑不得地说。

不过，APP运营者们可不管这么多，只要能精准推送广告，收集的信息就有价值，尤其在广告推销方面。

近年来，因信息泄露造成的诈骗案件屡见不鲜。本次调查显示，当用户个人信息泄露后，约86.5%的受访者曾受到过推销电话或短信的骚扰，约75%的受访者接到过诈骗电话，约63.4%的受访者收到过垃圾邮件，排名位居前三位。此外，部分受访者还曾收到过违法信息如非法链接等，更有甚者出现个人账户密码被盗的现象。

逾两成用户从不阅读应用权限和用户协议

个人信息如何使用、怎么保护，用户与手机APP经营者之间其实是有约定的，即注册时需签订用户协议、隐私政策。不过，很多用户在注册时只是一路操作“下一步”，很少留意那些蚂蚁一般大的小字。

调查结果显示，用户在安装和使用手机APP时很少有人阅读应用权限和用户协议或隐私政策，31.2%的用户偶尔阅读，26.2%的用户从不阅读，总是阅读的占18.1%，经常阅读的只占8.2%。而且，在这些曾阅读过应用权限和用户协议或隐私政策的受访者中，能够认真阅读完毕的受访者仅占26.7%，不到三成。也就是说，大家基本上一路绿灯，向APP敞开怀抱。

为什么会这样？是用户不在意自己的隐私吗？调查显示，更多的可能是一种无奈——在占比26.2%从不阅读应用权限和用户协议或隐私政策的受访者中，61.2%的人坦诚自己从不阅读的原因主要是因为不授权就没法用，只能被迫接受。

近日，记者在手机上下载了中国电信网上营业厅APP，注册时发现如果不同意“电信用户注册协议”，根本无法使用。国民APP微信同样存在这种问题，如果不同意用户协议就无法注册使用。不过，淘宝、大众点评、百度等APP，不同意用户协议虽然无法完成注册、登录，享受不到更精细的服务，但基本功能还是可以使用的。

即便认真阅读了协议的用户，面对APP运营者也是弱势群体。调查表明，个人信息泄露后，部分受访者会采取多种措施手段维护自身权益，如向消费者协会和有关行政部门投诉等，也有受访者会选择与服务商协商和解，向有关行业组织反馈，但最终还是有大约三分之一的受访者选择“自认倒霉”。

那些无力自保的用户只好采取一些保守措施，聊以自慰。例如，67.2%的受访者表示，自己在使用APP时主要通过只填写一部分个人信息来保护个人信息安全，18%的用户注册时使用部分虚假信息，安装相关防护软件的用户占24.6%，对注册后可以关闭的服务，有32.7%的用户选择关闭。

“一方面，用户与手机APP服务提供商之间往往处于不对等地位，只能同意或被迫同意格式条款和信息获取权限；另一方面，消费者虽有自我保护意识，但不知如何更有效地保护自己，往往难以有效应对。”皮小林表示，手机APP过度采集个人信息呈现普遍趋势，用户存在诸多担忧，但往往缺乏足够有效的应对手段，保护用户个人信息和隐私工作亟待加强。