上海市消保委近期對網購平臺、旅游出行、生活服務等39款市場占有率領先的手機App涉及個人信息權限評測顯示，有包括聚美、窮游、貓途鷹、神州租車、百度糯米在內的9款手機APP存在索取的權限與功能無法對應的問題。
此次發布的測評結果，已經是上海市消保委第三次針對手機App進行的測評。此前針對地圖類、瀏覽器類、輸入法類以及綜合視頻類等App進行了兩輪測評，發現存在數十項無實際功能對照的權限申請，包括讀取通訊錄、電話權限、短信權限、定位權限等。
上海市消保委秘書長陶愛蓮表示，手機App過度索權現象不僅給用戶帶來煩惱，更為信息安全埋下隱患。
數據對互聯網企業的重要性不言而喻。某種意義上說，數據的多寡直接關系到互聯網企業的資本估值。正是基于對數據價值的重視，現在很多互聯網企業將萃取匯集大數據作為企業的核心資本。這些數據包括消費者的隱私信息或個人信息集成，比如財產收入狀況、居住地址、年齡、消費偏好、每日活動軌跡等。企業利用黏性設計，把眾多的消費人群吸引住，然后再萃取更多數據。手中握有足夠多的數據，一些企業難免有變現的沖動，于是便不顧用戶利益，擅自使用用戶信息來幫助實現自身的推廣、經營等行為。而隨著追蹤功能的日益強大，數字用戶個人信息遭泄露、隱私被侵犯的事件也大量發生。
負面事件的不斷增多，引起整個國際互聯網行業的警惕，一些大企業開始收緊對用戶隱私數據的調用，并加大在用戶隱私保護方面的投入。比如谷歌近期發布的Android Q beta版中，在原有的“拒絕”和“永久授權”兩種權限選擇之外，還增加了“僅在使用期間(運行時)”的授權選項。基于這一最新版本的手機App將能更好保護消費者的信息安全。
不過，就目前國內情況看，互聯網企業的動作并不積極。盡管我國已經出臺的電商法、電子商務法、消費者權益保護法等相關法律對企業搜集、處理、使用用戶信息行為都有一定的要求，但失之粗糙，缺少細則，且哪些信息能采、哪些不能采、怎么采等，均無具體規定，全憑商家自律。還有一個關鍵問題是，目前我國法律并沒有明確企業從消費者收集來的大數據的產權到底歸屬于誰。如果產權不清，歸屬無依，管理必會陷于混亂。
消費者的個人信息權、隱私權與企業獲取大數據資源之間是辯證關系。不允許企業獲得消費者信息，那么企業就無法開發適合用戶使用的App及其他程序，若片面強調消費者個人信息權和隱私權，必會壓抑企業開發大數據的積極性和創造性。當然，企業不能因為追求大數據這一核心資產而忽視消費者個人隱私權和信息權。企業的大數據與消費者的隱私權并行不悖，消費者個人信息權保護是本源，企業的大數據產權保護是流，只有這兩者都做好，互聯網經濟才能發展得更好。
業內人士認為，個人信息保護的關鍵是規范收集和使用，但目前對App開發者來說，仍缺乏相應的具體規范。因此，當務之急是盡快完善相關規范和標準，讓App開發者在設定了清晰邊界的區域內從事活動。網絡監管部門也要對市場上的App進行全方位的監管，嚴厲打擊侵犯用戶隱私等行為。同時，可以考慮把應用于云計算領域的“三方制衡原則”引入App安全監管中，將涉隱私的個人數據所有者、運營者和管理者相分離，避免一個主體既是裁判又是運動員，把這種制衡的能力商業化，鼓勵一種能夠制衡企業利用用戶數據的產業快速發展，從而形成長期持續的市場化監管。
