上海市委政法委聯(lián)合制作上海報業(yè)集團。關(guān)注法治熱點，關(guān)注法治人口，傳播法治精神。

為了廣泛了解消費者對使用地圖類APP的關(guān)注焦點，通過上海市消保委、上海新消費微信公眾號、騰訊大神網(wǎng)等進行了網(wǎng)絡(luò)調(diào)查。數(shù)據(jù)顯示，地圖類APP目前已成為智能旅行的必備軟件，97.63%的消費者安裝了地圖類APP。個人信息保護成為消費者關(guān)注的焦點，82.59%的消費者擔(dān)心地圖類應(yīng)用程序會泄露個人信息。

保護個人信息的關(guān)鍵是規(guī)范個人信息的收集和使用。對APP來說，管制個人信息收集和使用的核心是獲取權(quán)限。為此，上海市消保委于6月初委托北京捷興源信息技術(shù)有限公司，對消費者使用量較高的百度地圖、高德地圖、騰訊地圖、搜狐地圖、Tuba導(dǎo)航等5個熱門地圖類應(yīng)用程序進行了個人信息權(quán)限情況評估。

網(wǎng)絡(luò)調(diào)查

網(wǎng)絡(luò)調(diào)查顯示，地圖類APP現(xiàn)在已經(jīng)成為智能旅行所需的軟件，97.63%的消費者安裝了地圖類APP。其中40%的消費者安裝了兩個地圖類APP，7%的消費者安裝了三個。

84.68%的消費者認為準確度高、體驗好是選擇地圖類應(yīng)用程序的重要因素，7.9%的消費者選擇關(guān)注個人信息保護。

個人信息保護成為消費者關(guān)注的焦點。網(wǎng)絡(luò)調(diào)查顯示，82.59%的消費者擔(dān)心地圖類應(yīng)用程序會泄露個人信息。其中，23.44%的消費者表示“非常擔(dān)心”。

我們認為，保護個人信息的關(guān)鍵是規(guī)范的收集和使用?！毒W(wǎng)絡(luò)信息安全法》第四十一條規(guī)定：網(wǎng)絡(luò)運營者收集和使用個人信息，應(yīng)當(dāng)遵循合法、正當(dāng)、必要的原則，公開收集、使用規(guī)則，明確信息收集、使用的目的、方法和范圍，并經(jīng)收集者同意。網(wǎng)絡(luò)經(jīng)營者不能收集與提供的服務(wù)無關(guān)的個人信息，違反法律、行政法規(guī)規(guī)定和雙方協(xié)議，不能收集和使用個人信息，必須按照法律、行政法規(guī)的規(guī)定和與用戶的約定處理存儲的個人信息。

調(diào)查情況

敏感權(quán)限的數(shù)量各不相同。根據(jù)此次評估，Android系統(tǒng)中騰訊地圖的敏感權(quán)限數(shù)量最少，只有7個。百度地圖獲得敏感權(quán)限最多，有14個。另外，通過其他的sunguou地圖、高德地圖、地圖欄導(dǎo)航獲得敏感權(quán)限的數(shù)量分別為10個、11個和13個。

位：5個地圖類APP申請權(quán)限總和

問題1:申請的敏感權(quán)限與實際功能不完全一致。申請的權(quán)限必須遵循“合法、正當(dāng)、必要”三項原則。從評估情況來看，百度地圖和騰訊地圖申請的權(quán)限和實際功能都可以應(yīng)對。高德地圖、sungu地圖、地圖欄導(dǎo)航申請的權(quán)限與實際功能不完全一致，因此找不到相應(yīng)的實際功能。

問題2:缺乏“一次性許可”消費者的選項。此次評價顯示，與消費者個人隱私密切相關(guān)的通訊錄、短信等敏感權(quán)限，只要消費者批準，APP就能永久獲得。理論上可以通過系統(tǒng)設(shè)置的背景進行拖動，但入口很深，一般消費者不知道。

問題3:地圖。導(dǎo)航使用技術(shù)手段繞過Android 6.0批準過程。圖欄導(dǎo)航于2018年4月26日更新為v9.4.3.100310a。此版本通過“安裝時許可”獲得了13個敏感權(quán)限，其中8個找不到相應(yīng)的功能。圖片導(dǎo)航通過設(shè)置低版本的系統(tǒng)應(yīng)用環(huán)境，繞過安全的Android 6.0系統(tǒng)獲得敏感權(quán)限，存在一定的安全風(fēng)險。

第位：5種地圖應(yīng)用敏感權(quán)限申請列表

消保委觀點

APP的使用已經(jīng)普及，與信息收集和個人信息保護相關(guān)的問題受到消費者的廣泛關(guān)注。APP開發(fā)人員缺乏相應(yīng)的特定規(guī)范。重視個人信息保護反映了APP開發(fā)者的誠信，敦促盡快完善相關(guān)規(guī)范和標準。

應(yīng)用程序開發(fā)者需要加強誠信。與此次測試中發(fā)現(xiàn)的地圖類APP無法獲得的敏感權(quán)限和功能相對應(yīng)的企業(yè)，必須根據(jù)合法、正當(dāng)和必要的原則糾正沒有特定功能運用的敏感權(quán)限。

應(yīng)用開發(fā)人員的誠信越高，消費者體驗度越好。對于隱私關(guān)系密切的通訊錄、短信等敏感權(quán)限，建議APP開發(fā)者提供“一次性批準”選項，以更好地保護消費者個人信息。

此外，為了更好地保護個人信息，戴爾提醒消費者，在涉及個人敏感授權(quán)的情況下，必須考慮這些授權(quán)可能帶來的風(fēng)險。