九成应用程序过度索权，何以如此？

图源视觉中国

日前，四川省消保委发布报告指出，受访者在使用 App 和小程序时拒绝非必要授权后，高达 90.62% 的 App、小程序不能使用或仅能使用部分功能。其中：不能使用的占比为 25.56%；仅能使用部分功能的占比为 65.06%。这不仅说明遵纪守法的应用程序少之又少，而且说明，在九成敢冒天下之大不韪的应用程序中，竟有两成多的应用程序一言不合就把用户 " 踢 " 出去。这一 " 发现 " 令人惊愕。

App 和小程序过度索权现象由来已久。变相强制用户授权给应用程序，这种以隐私换使用权的阴暗做法，不仅玩弄用户于股掌，极大地藐视用户的尊严，更埋下了用户 " 裸奔 "、信息遭泄漏和转卖的祸根。因过度索权形成个人信息黑产，这早已不是 " 新闻 "。

过度索权，于法于理均站不住脚。2016 年工信部下发的《移动智能终端应用软件预置和分发管理暂行规定》明确要求，第三方应用必须可以卸载，并禁止私自收集用户信息。2021 年 3 月，国家网信办、工信部、公安部、国家市场监管总局联合发布《常见类型移动互联网应用程序必要个人信息范围规定》，明确了地图导航、网络约车、即时通信、网络购物等 39 类常见类型移动应用程序必要个人信息范围，要求 App 不得因为用户不同意提供非必要个人信息，而拒绝用户使用其基本功能服务。

可以说，多年来，监管层面不断健全完善专门规定，并频频以警告、勒令下架等措施严正以对。可是，为何乱象竟有愈演愈烈之势？

其一，上架审核，依然存在模糊和真空地带。众多违规的应用程序，在协议中早就暗藏了手脚，但却能绕开审核机制而成功上架。这意味着审核机制的某种失守。面对海量的应用程序，审核起来确实难度很大，但 " 拒绝非必要授权就限制使用 " 本身并不具有隐蔽性，从技术上作出预警和评价，完全能办到。这方面，各大应用商店进行上架审核的主体责任不可缺失。同时，对于 " 应用程序必要个人信息范围 "，还应进一步研判、细化、" 亮化 "，防止某些应用程序把水搅浑、趁乱作祟。

其二，应用程序违法违规的成本太低。一些应用程序被下架，但并没有伤筋动骨，甚至出现应用程序打一枪换个地方、换个马甲又来的现象，消减了集中治理的综合效应。对此，必须加大惩治力度，提升应用程序违法违规成本，增强震慑力。同时，必须加大检查和监管的力度、频率，以常态化手段对应用程序进行全程监管。

其三，用户极其弱势的地位，造成维权难，以致应用程序可以为所欲为。有了 " 红头文件 " 的撑腰，用户当然可以不平则鸣，但面对具有强势地位的应用程序，博弈力量不足。看上去 " 规则 " 面前人人平等，应用程序也没有强迫用户安装，可实际上，此类应用程序还通过隐秘设置、拗口表述和海量协议的轰炸，换取用户的不小心、不设防，以此达到获取最多个人隐私的目的，可谓很猥琐。而这些 " 小九九 " 也给用户维权设置了重重障碍。因此，从法治和规则层面着力提升用户的博弈力量，拓宽用户的维权渠道，是一个新课题。

四川省消保委提醒用户 " 非必要不授权 "，用心良苦。但只有提醒是不够的，过度索权乱象说明，唯有加强事前、事中、事后的治理，始终让应用程序关进 " 笼子 " 里、无法任性，才能还消费者一个健康有序的数字生活环境。