針對近期熱議的麥克風、通訊錄、相冊權(quán)限問題，2月5日，工信部發(fā)布了今年第二批26款存在侵害用戶權(quán)益行為的App，包括UC瀏覽器（13.2.5.1105）、QQ輸入法（8.2.2）、墨跡天氣（8.0606.02）等知名應用。被通報的26款App中，半數(shù)來自OPPO軟件商店和vivo應用商店。

這是工信部首次針對違規(guī)調(diào)用麥克風、通訊錄、相冊等權(quán)限侵害用戶權(quán)益行為的App進行通報。值得注意的是，此次通報中，共有QQ輸入法（8.2.2）、快輸入（1.5.6）、手心輸入法（3.1.0）、微商輸入法（2.4.2）四款輸入法應用，均涉及“違規(guī)收集個人信息”。此外，快輸入（1.5.6）、手心輸入法（3.1.0）、微商輸入法（2.4.2）還涉及“違規(guī)使用個人信息”。

近期，輸入法是否會窺探個人隱私引發(fā)關注。1月20-21日，記者曾實測在應用商店排名靠前的5款輸入法App搜狗輸入法、百度輸入法、訊飛輸入法、QQ輸入法、章魚輸入法發(fā)現(xiàn)，有4款輸入法的用戶服務協(xié)議規(guī)定有權(quán)收集用戶上傳內(nèi)容。此外，輸入法還會彈窗推送廣告。

值得注意的是，通報中語音類軟件和智能健康類軟件也居多，包括橘兔語音、暖心語音、uni語音等8款語音類軟件以及智云健康、樂動穿戴、WoFit、智能穿戴體溫計等6款智能健康類軟件。

隱私護衛(wèi)隊梳理發(fā)現(xiàn)，26款被通報的App中有18款存在“違規(guī)收集個人信息”問題，占比近7成。另外，半數(shù)App存在“強制、頻繁、過度索取權(quán)限”的問題。知名應用UC瀏覽器（13.2.5.1105）涉及“欺騙誤導用戶下載App”的問題，墨跡天氣（8.0606.02）涉及“超范圍收集個人信息”。

近年來，有不少App被曝存在違規(guī)調(diào)用用戶麥克風、通訊錄、攝像頭的問題。2020年，無限寶、課后網(wǎng)等網(wǎng)課平臺在疫情期間被曝出老師可以在直播中強制打開學生攝像頭、麥克風。無論是否開啟攝像頭權(quán)限，無限寶都會強制用戶選擇使用“前置攝像頭”還是“后置攝像頭”，效果是“流暢”還是“高清”。

隱私護衛(wèi)隊發(fā)現(xiàn)，針對此類問題，電信終端產(chǎn)業(yè)協(xié)會曾發(fā)布《App用戶權(quán)益保護測評規(guī)范》10項標準及《App收集使用個人信息最小必要評估規(guī)范》8項標準，其中涉及人臉、通訊錄、麥克風錄音、位置、圖片、軟件列表、設備、錄像信息等方面。

工信部在通報中表示，依據(jù)《網(wǎng)絡安全法》和《電信和互聯(lián)網(wǎng)用戶個人信息保護規(guī)定》等法律法規(guī)，將督促存在問題的企業(yè)進行整改，相關應用應在2月10日前完成整改落實工作。

采寫：南都個人信息保護研究中心研究員 嚴兆鑫

附件：存在問題的應用軟件名單