APP过度索权违规收集使用个人信息，导致个人信息“裸奔”

你永远不知道自己在别人的短信或APP推送里扮演了什么角色。

有时是别人在暗恋你;有时是你死皮赖脸在加别人为好友;有时你又成了企业高管邀请别人入群。可怕的是，这些短信都能准确的显示出你的真实姓名或你好友姓名。

用户真实信息被随便用来营销

近日，不少用户向中新网记者反映，收到“可怕”的短信，“短信准确写到了我的真实姓名，并称有人将我设置为暗恋对象。实际上，我根本就没有注册过这个APP，如何设置我?但短信显示的又是我的真实姓名。”

马赛克区域为用户真实姓名。受访者供图

类似情况并不少见，还有网友称，收到脉脉、陌陌等社交软件的类似短信。内容为“你的朋友某某将你设置为暗恋对象”“某某等2位同事加入XX，点击加入”“某某连续三次加你为好友”“某某，你的企业给你开通高级权限”等等。

短信内容不一致，但都有一个共同点：准确地显示了用户的真实姓名，并虚构一些“莫须有”的事情。

甚至在微信，有用户称，“我经常收到推送，显示我们单位某某(实名显示)加入企业微信群，或者显示某某等多少位同事已在群，还邀请我加入。可问了该企业微信群主，他说他根本没有邀请过我。”

近日，“工信微报”公布了《2020年第四季度垃圾信息投诉情况盘点》，在“谁在发垃圾短信”一项中，社交领域主要是连信和探探。

图片来源：“工信微报”公众号。

用户受骚扰还尴尬，专家称算侵权

这种拿用户实名信息营销算侵权吗?北京云嘉律师事务所律师、中国政法大学知识产权研究中心特约研究员赵占领接受中新网记者采访时称，“该行为未经用户同意，构成侵犯用户隐私权。”

赵占领分析，一般这种情况是APP在用户注册时获取用户通讯录，进而获取该用户朋友的电话号码，然后以用户朋友名义发送营销短信，诱导新用户下载使用该APP。

现实中，法院已经相关案件判决。据“北京海淀法院”公众号2月份公布的一则信息，因脉脉网站未经许可，以朋友的名义向原告发送短信(直接称呼其名，并表示有前同事对其作出标注，有多名好友等待其加入)，脉脉被法院判决侵犯隐私权。

马赛克区域为用户真实姓名。受访者供图

脉脉案件也显示，法院认为被告通过其经营的脉脉平台注册会员上传的信息获取了未在该平台注册的原告的电话号码，通过与该号码相关的用户情况，计算评估形成原告的关系网，未经原告同意向其发送含有原告本人及朋友姓名的推荐信息，侵扰其私人生活的安宁，构成对原告隐私权的侵犯。

实际上，还有大量的网友对被企业当做“棋子”营销一事根本不知情。有用户接受中新网记者采访时对类似短信或推送表示反感，“不知道还行，知道后感觉很尴尬，有的毕竟是同事或好友，显示自己在邀请别人等，好像对这人有企图似的，但实际并没有。”

“每当我收到探探或陌陌的暗恋短信，我就知道又有一位寂寞的男性或女性注册了这个软件，导致他的通讯录好友要忍受这个骚扰短信。”还有网友称。

社交平台截图。

背后或存APP过度索权等问题

APP过度索权，违规收集使用个人信息，导致个人信息“裸奔”的现象，近年来屡屡被曝光并引发社会关注。

针对App违法违规收集和使用个人信息问题，有关部门也已出重拳持续进行整治。3月12日，工信部发布关于侵害用户权益行为的APP通报：截至目前，尚有136款APP未完成整改，其中不少APP超范围收集个人信息、违规使用个人信息。

3月22日，国家四部门印发《常见类型移动互联网应用程序必要个人信息范围规定》，明确了39种常见类型APP的必要个人信息范围。如，婚恋相亲类，必要个人信息包括：注册用户移动电话号码;婚恋相亲人的性别、年龄、婚姻状况。即时通信类，必要个人信息包括：注册用户移动电话号码;账号信息：账号、即时通信联系人账号列表。

上述规定还明确，APP不得因为用户不同意提供非必要个人信息，而拒绝用户使用其基本功能服务。

企业回应：将不断优化产品与服务

针对拿用户真实姓名做营销一事，记者联系了陌陌和探探等企业。陌陌回应，是用户的昵称，例如“胡歌”之类的。截至发稿，探探对此无回应。

脉脉方面对中新网记者表示，公司已于2019年主动修复了脉脉APP上的相关问题，不再向非注册用户发送类似短信，脉脉将保护用户隐私和数据安全，视为一切工作的前提，将不断地优化产品与服务。

“对于邀请同事加入企业微信的提醒，如无管理员、同事触发，企业微信不会向用户主动发起邀请。”微信方面回应。

红框内为用户真实姓名。受访者供图

“出现上述情况，判断是企业管理员在企业微信管理后台导入了包含员工姓名、手机号等信息的企业通讯录，并设置了‘自动提醒成员使用’功能，提醒中的用户名为通讯录中已激活企业微信的同事名字的随机显示。“微信提示，“如用户不愿意，可设置拒收。”

你碰到过这种短信骚扰吗，投诉了吗?

关键词： 信息