聊天APP必须要开放位置信息，云笔记APP默认读取用户通讯录，就连孩子做个培训、写个作业的APP，也要读取位置。在给用户提供便利的同时，APP也在大肆索取一些“并不必要”的用户信息。在个人信息保护越发重要的现代，该如何为这些APP的权限划界？

APP：位置、联系人等权限受关注

当我们安装APP时，都会被象征性地同意一则用户协议后，才能安装成功，但是这个协议中有多少“坑”，恐怕很多人就无暇顾及了。

在记者安卓手机上安装的61款软件中，所有APP都有“读取已安装应用列表”权限，由此可以了解用户的行为习惯及分析同行情况；第二受关注的权限就是“读取本机识别码”，这是用于确定用户，因为每个手机识别码都是独一无二的；第三则是“读取位置信息”权限，以此可搜集用户的活动范围。

而是否申请某种权限，似乎并无可循规则。

厂商：不管有用没用，拿到权限再说

北京志霖律师事务所副主任赵占领表示，《全国人民代表大会常务委员会关于加强网络信息保护的决定》明确规定，收集、使用公民个人电子信息，应当遵循合法、正当、必要的原则。但现在很多APP至少都违背了“必要”原则，获取了很多不必要的权限以搜集用户个人信息。

实际上，监管部门对此也有所关注。2016年5月，安徽省工商局曾对市面上20款左右的手机进行质量抽检。其中，6款来自金立、ViVO、斐讯等品牌的手机在使用过程中，预置的应用软件存在未经消费者允许通过wifi网络、GPS和基站等定位技术收集消费者位置信息行为，侵犯了消费者个人隐私。

滥用权限的背后，涉及当前互联网企业的商业逻辑。一位资深业内人士告诉记者，“搜集的数据多一点，营销价值就会提升很多。大数据时代，没人知道哪些数据会成为重点，足够多的数据才是重点。”

监管：法规虽有，案例少见

对于APP索取用户权限的现象，有关部门早已有明文禁止。2016年8月起生效的《移动互联网应用程序信息服务管理规定》中就明确规定，未向用户明示并经用户同意，不得开启收集地理位置、读取通讯录、使用摄像头、启用录音等功能，不得开启与服务无关的功能，不得捆绑安装无关应用程序。但是在操作中，很多企业都在无视这条规则。

面对APP系统性的过度索取权限，用户能够做的不多，但是也可以有所作为。对此，多位技术人员告诉记者：“现在无论安卓或者iOS的安全管理都在提升。通过设置，用户可以禁止APP调取不必要的权限，并且仍能正常使用应用。”

据新华社上海3月15日电