手机APP权限滥用隐私全无, 朋友欠债殃及无辜

市民李女士日前莫名其妙地收到了一条催收欠债短信，内容是一款名叫借贷宝的APP称李女士的朋友贷款不还，因为发来短信公布朋友的手机号码和身份证号等信息，此外还有大量不堪入目的恐吓咒骂字眼。

发信人自称来自借款公司，称李女士的朋友在借款时将李女士设为担保人，因此如果李女士的朋友不还钱，那么李女士和家人将会“有麻烦”。

那么李女士的朋友究竟有没有将不知情的李女士设为担保人呢？李女士的朋友表示自己没有填写李女士的名字，之所以会找到李女士是因为手机软件自动调取了通讯录，随后向有过通话记录的联系人发送催收短信。有些除了催收短信，还会向通讯录上的机主呼叫骚扰电话，令人不堪其扰。

这种手机APP读取用户手机通讯录权限的情况是非常普遍的，在借贷宝的《隐私条款》和《用户注册协议》中，也包含了称如逾期未偿还本息，借贷宝可能与第三方共享用户信息等条款，而这些细则用户在下载安装APP时几乎没有人会仔细阅读。

实际上绝大部分手机APP都会在安装时要求用户同意《隐私条款》，这其中会收集到的用户个人信息包括：位置、图片、IP地址、手机号码、电子邮件地址、淘宝支付宝帐号、微信、QQ、通讯录等等，而这些信息往往会被授权提供给第三方获取，用户的隐私几乎可以说是荡然无存。

中国互联网协会理事长邬贺铨表示，“只要你的手机里安装了导航软件，无论你在哪里，我们都能很快通过手机里App提供的数据找到你。有的App应用本来跟位置并没有太多关系，可是App会强行搜索你的位置信息，而你的位置信息根本屏蔽不了。”

有业内移动安全专家透露，手机APP滥用权限现象已经存在多年，安卓系统尤其严重。如果用户发现有些程序申请的权限过于侵犯隐私，可以在权限管理中把相应权限关闭。

北京市诺恒律师事务所主任律师林悟江认为，一些手机APP要求取得与自身业务没有任何关联性的用户信息的授权，属于恶意取得授权。就目前而言，如果手机APP的经营主体恶意取得授权、滥用授权，并非法获取、出售或者提供行踪轨迹信息、通信内容、征信信息、财产信息五十条以上的；非法获取、出售或者提供住宿信息、通信记录、健康生理信息、交易信息等其他可能影响人身、财产安全的公民个人信息五百条以上的即构成侵犯公民个人信息罪，将处三年以下有期徒刑或者拘役，并处或者单处罚金。