过度索取权限何时休？飞贷

Hz

前段时间，关于外卖APP可能“偷听”用户的猜测引起诸多关注和讨论。虽然相关企业很快否认，强调“监听用户日常对话并做信息分析”是一种无端猜测，并没有相应产品设置，但此类讨论依然显示出大多数用户对APP等网络应用的爱与恨：既希望更便捷、“更懂我”，又担心泄露太多隐私信息，以至于“太懂我”。

近日，金融类APP引起广泛讨论，它们所涉问题包括私自收集个人信息、过度索取权限、账号注销难等。其中，《飞贷》因“不给权限不让用”问题被大量用户吐槽。笔者下载《飞贷》体验后发现其确实存在这一问题。具体表现为：下载完成打开《飞贷》后，启动页面会弹出“个人信息保护提示”，并称用户在使用《飞贷》时，其将收集使用用户设备信息用于提供相应服务，其中可能会获取用户位置等信息。当笔者点击“不同意”后，便无法打开《飞贷》，并出现了闪退情况。

事实上，相关法律规定“因用户不同意收集非必要个人信息或打开非必要權限，拒绝提供业务功能或要求用户一次性同意打开多个可收集个人信息的权限，用户不同意则无法使用”等行为可被认定为“违反必要原则，收集与其提供的服务无关的个人信息”。

此外，据《飞贷》提供的《隐私政策》显示，它收集用户的个人信息包括手机号码、身份信息要素、个人敏感信息、设备MAC地址、设备型号、操作系统、唯一设备标识符、登录IP地址、软件版本号、接入网络的方式、类型和状态、APP崩溃日志信息等。《飞贷》称，此类信息是为用户提供服务时必需收集的基础信息。

我们可以看到，《飞贷》收集信息太多且没有逐条列出信息收集目的而是笼统带过，专业术语太多让普通人无法理解，收集手机号码、身份信息的目的不明确、不具体，这些都需要做出整改。