7月11日，由全国信息安全标准化技术委员会、中国消费者协会、中国互联网协会、中国网络空间安全协会成立的App专项治理工作组发布《关于10款App存在无隐私政策等问题的通报》，集中曝光了20款强制用户“一揽子”授权的App。

通报指出，趣店、探探、旺信、2345手机浏览器等20款App要求用户一次性同意开启多个可收集个人信息权限、不同意则无法安装使用，违反了网安法第四十一条“网络运营者收集使用个人信息，应当遵循合法、正当、必要的原则”的要求。

曝光的20款App。

7月11日上午，南都记者使用华为荣耀V8手机（系统版本号为EMUI8.0，对应安卓版本为8.0）实测发现，趣店（版本号3.3.7）、探探（版本号3.5.7.1）、猎豹安全大师（版本号4.8.2）、2345手机浏览器（版本号10.3）、鲁大师（版本号9.0.9.19）均在安装之前就要求用户授权敏感权限。

比如趣店、探探、2345手机浏览器要求用户授权地理位置、相机、麦克风、通讯录、读取手机状态和身份等权限，不同意就无法安装。点击“允许”并安装完成之后，3款App的上述权限均为开启状态。

随后，南都记者点击进入“设置单项权限”一栏，发现默认开启的还包括中获取浏览器上网记录、读取短信、读取通话记录、读取运动数据等更多收集用户个人信息的权限。

据了解，“读取手机状态和身份”权限可以让App确定手机号码和设备ID，与精准广告推送密不可分。“读取通讯录”权限可让恶意App在用户不知情情况下分享联系人数据。有了“读取通话记录”权限，恶意App则可以在用户不知情的情况下分享通话记录数据。

根据工作组制定的《App违法违规收集使用个人信息自评估指南》要求，应把用户主动填写、点击、勾选等自主行为作为产品或服务的业务功能开启或开始收集个人信息的条件。也就是说，只有在用户明确同意的前提下才能收集个人信息。

据了解，在2019年1月至12月的App违法违规收集使用个人信息专项治理中，将有千款左右的 App接受评估。用户数量大、与民众生活密切相关的 App，都将被纳入评估范围，评估内容既包括隐私政策，也包括个人信息收集使用情况。

南都记者注意到，这是自App违法违规收集使用个人信息专项治理启动以来，工作组第一次发布通报。

此外，通报还曝光了10款无隐私政策的App。通报要求，上述30款App的运营者30日内完成整改，逾期未完成整改的，工作组将建议相关部门依法予以处置。

采写：南都记者蒋琳 冯群星