近日，國(guó)家安全部就發(fā)文提醒，手機(jī)App非必要不授予位置權(quán)限。這兩天，記者對(duì)主流電商、外賣(mài)、出行、社交、影音、辦公、金融理財(cái)、攝影繪畫(huà)、游戲娛樂(lè)、新聞資訊等不同門(mén)類(lèi)的共計(jì)40款A(yù)pp展開(kāi)位置信息授權(quán)路徑測(cè)評(píng)。經(jīng)實(shí)測(cè)發(fā)現(xiàn)，其中近半數(shù)App在首次啟用后，會(huì)在不同環(huán)節(jié)向用戶(hù)告知將申請(qǐng)位置權(quán)限，及以征求意見(jiàn)的方式索要不同程度的位置權(quán)限。而需要用戶(hù)授予位置權(quán)限的這些App，以電商、外賣(mài)、出行類(lèi)為主。

　　什么樣的App收集用戶(hù)位置信息是合理合法的？中國(guó)政法大學(xué)知識(shí)產(chǎn)權(quán)中心特約研究員趙占領(lǐng)解釋?zhuān)吨腥A人民共和國(guó)網(wǎng)絡(luò)安全法》明確規(guī)定，網(wǎng)絡(luò)運(yùn)營(yíng)者收集、使用個(gè)人信息，應(yīng)當(dāng)遵循合法、正當(dāng)、必要的原則，2021年發(fā)布的《常見(jiàn)類(lèi)型移動(dòng)互聯(lián)網(wǎng)應(yīng)用程序必要個(gè)人信息范圍規(guī)定》中也有明確釋義。

　　趙占領(lǐng)：地理位置信息屬于敏感信息的范圍，收集需要經(jīng)過(guò)用戶(hù)的單獨(dú)同意，通常來(lái)講是通過(guò)彈窗等方式明確讓用戶(hù)知道，僅僅是在冗長(zhǎng)的用戶(hù)協(xié)議、隱私政策里作相應(yīng)的約定或說(shuō)明，顯然不符合單獨(dú)同意的要求。而收集地理位置信息，即使經(jīng)過(guò)了單獨(dú)同意，但是違反必要原則，并不是國(guó)家所規(guī)定的常見(jiàn)類(lèi)型移動(dòng)互聯(lián)網(wǎng)應(yīng)用程序能收集的必要信息的范圍，顯然就是違法行為。

　　值得一提的是，幾乎實(shí)測(cè)的所有App在“溫馨提示/隱私政策”彈出后，如果用戶(hù)不認(rèn)可“需要獲取地理位置/可能申請(qǐng)位置權(quán)限”等相關(guān)內(nèi)容，點(diǎn)擊“不同意”，那也就無(wú)法進(jìn)一步使用App。中國(guó)電子技術(shù)標(biāo)準(zhǔn)化研究院網(wǎng)絡(luò)安全研究中心測(cè)評(píng)實(shí)驗(yàn)室副主任何延哲表示，這一普遍現(xiàn)象，實(shí)際上是各個(gè)應(yīng)用開(kāi)發(fā)企業(yè)應(yīng)對(duì)監(jiān)管的一種“臨時(shí)方案”。

　　何延哲：其實(shí)從本質(zhì)來(lái)講，它是有瑕疵的。如果沒(méi)有“隱私政策”和“同意”，那就相當(dāng)于它未經(jīng)同意處理個(gè)人信息，自己就違規(guī)了，所以很多App索性“偷懶”。當(dāng)然有些“同意”可能也是有問(wèn)題的，比如涉嫌捆綁，或者不是在合適的時(shí)機(jī)，但實(shí)際上已經(jīng)擺脫了“未經(jīng)同意”這個(gè)情形，“未經(jīng)同意收集”就是非法收集，其他的收集是收得不合理。其實(shí)隱私政策起到的是告知作用，并不是點(diǎn)了“同意”之后，所有的信息就都被拿走，比如位置信息是有第二道“開(kāi)關(guān)”的，你會(huì)發(fā)現(xiàn)雖然隱私政策里寫(xiě)了要用你的位置信息，但不到該觸發(fā)的時(shí)機(jī)是不會(huì)觸發(fā)的。

　　那么，“始終允許(某App在用戶(hù)并未使用該App時(shí)使用位置)”的設(shè)置是否合理？趙占領(lǐng)認(rèn)為，對(duì)這一問(wèn)題的討論還是要回歸到“必要性原則”上來(lái)。

　　趙占領(lǐng)：除非有證據(jù)證明，始終允許收集用戶(hù)地理位置信息是有充分必要性的，否則即使采取了讓用戶(hù)選擇“始終允許”的方式來(lái)收集用戶(hù)的位置信息，它也是違反個(gè)人信息保護(hù)法所規(guī)定的必要原則。

　　網(wǎng)絡(luò)安全從業(yè)者劉先生對(duì)此則表示，要警惕“始終允許”的濫用風(fēng)險(xiǎn)。

　　劉先生：對(duì)絕大多數(shù)App來(lái)說(shuō)，“始終允許”都不是必要的。這是一個(gè)需要極高信任度的權(quán)限。真正需要它的場(chǎng)景，兩只手?jǐn)?shù)得過(guò)來(lái)：持續(xù)導(dǎo)航軟件(比如開(kāi)車(chē)時(shí)退到后臺(tái)還能語(yǔ)音提示)、運(yùn)動(dòng)軌跡記錄軟件(記錄跑步路線)，或者像家人位置共享這類(lèi)特定功能。除此之外，比如電商、社交、視頻App，要這個(gè)權(quán)限99%的情況都是過(guò)度收集。

　　網(wǎng)絡(luò)安全從業(yè)者劉先生認(rèn)為，守護(hù)數(shù)字足跡，既需要監(jiān)管的持續(xù)重拳，也需要每個(gè)用戶(hù)把自己當(dāng)成最后一道防線，審慎對(duì)待每一次授權(quán)。

　　劉先生：作為用戶(hù)，我們需要養(yǎng)成幾個(gè)習(xí)慣——信奉“最小授權(quán)”，初次使用時(shí)，一律先選“不允許”或“僅使用期間允許”，看看App能不能用，很多時(shí)候完全沒(méi)問(wèn)題。善用“模糊定位”，在手機(jī)設(shè)置里，給絕大多數(shù)App關(guān)閉“精確位置”開(kāi)關(guān)，給它個(gè)大概范圍就夠了。定期“權(quán)限大掃除”，每隔一兩個(gè)月，檢查一下哪些App很久沒(méi)用卻還有位置權(quán)限，果斷關(guān)掉。警惕二次彈窗，對(duì)任何誘導(dǎo)你開(kāi)啟“始終允許”的彈窗，保持高度警惕。管理社交分享，在社交媒體發(fā)照片時(shí)，謹(jǐn)慎選擇是否附帶地理位置信息。

　　而在何延哲看來(lái)，從個(gè)人隱私保護(hù)到國(guó)家安全守護(hù)，還需要上下游、前后端共同發(fā)力。

　　何延哲：我們現(xiàn)在把數(shù)據(jù)也看作成一種生產(chǎn)要素，本身也希望它能夠通過(guò)流通的方式進(jìn)一步促進(jìn)經(jīng)濟(jì)發(fā)展。這個(gè)時(shí)候就要用到一些其他的技術(shù)，比如隱私計(jì)算，就是說(shuō)我可以不把原始數(shù)據(jù)給到你，但是同時(shí)你也可以跟我一起在一個(gè)可信的數(shù)據(jù)空間里計(jì)算，在這樣封閉的環(huán)境下也能達(dá)到相應(yīng)的數(shù)據(jù)交換的目的，實(shí)際上又保護(hù)了原始信息。這樣的技術(shù)也在慢慢應(yīng)用，我們可能需要一段時(shí)間之后，才能把后端的這些事情真正梳理好。

　　(中國(guó)廣播電視總臺(tái)中國(guó)之聲)