央视网消息（记者/杜安琪 编辑/阚纯裕）：“我的手机软件在偷偷监视我？”4月某天，网友程薇偶然间发现，她手机中的某应用软件在“16分钟内获取了2639次手机位置信息”。这条记录把程薇“吓了一跳”，她告诉央视网《新闻+》记者，自己只在当天中午打开该软件搜索过一次路线，使用十几分钟后就退出了。而记录显示，当天11：58至12：14期间，App持续以每分钟上百次的频率读取她的定位信息，“这是想干什么”？
不久前，某社交软件被曝3天内访问一位用户个人信息1.7万次，读取了定位、照片、视频、日程、剪贴板等内容。这些消息引起了程薇的注意。她在手机设置中找到了“应用行为记录”，这才发现了一些软件的“全天候监控”行为。“我可以接受软件通过算法向我推荐我喜欢的内容，但在我已经不需要服务的时候，它还一直频繁刷新我的位置是要做什么用？”
“细想下来这是很惊悚的一件事。”网友付茜茜向央视网《新闻+》记者表示：“我不知道自己的信息会被用到哪里，是否会被用到一些伤害我的场景，它的危险性在于未知。”近三天中，某社交软件共获取了4032次付茜茜的位置信息。“我很惊讶，最近有这么频繁地用到它吗？如果软件在后台运行时或关闭状态下，还调用我的信息，我觉得有点侵犯个人隐私了。”
为什么手机软件如此“关心”用户的个人信息？北京邮电大学网络安全与治理中心副主任、中国电子学会网络空间安全专委会委员邓小龙向央视网《新闻+》记者表示，这是软件背后的厂家为了做大数据分析，或者完善平台的推荐算法而采取的策略。“算法的运行需要很多参数，并且参数越详细越好。”
“应用软件开发企业希望全方位了解用户，他们会使用一切可能的方法丰富、完善用户画像，以提高用户的注册率、留存率、平均消费额等指标。”一位从业多年的某公司产品技术负责人杨飞（化名）告诉央视网《新闻+》记者，这些企业往往会极力获取实时性、个性化、私密性较强的用户数据，如对话内容、搜索记录、位置信息等。
高频读取用户信息暗藏风险
“现在一些软件企业的数据库安全保护系统其实不够完善，有被黑客从外部入侵突破的风险。”杨飞介绍，若应用开发商的操作系统、数据库、第三方API（应用程序编程接口）或SDK（软件开发工具包）存在漏洞，就可能导致用户敏感信息被泄露。此外，也有个别企业或者员工为了商业利益，主动将用户数据出售给第三方公司，或用于其他用途。
邓小龙认为，过度高频获取用户信息可能泄露用户个人隐私。“3天读取上万次用户信息，显然超过了合理范围。”他表示，通过高频获取用户位置信息，软件完全可以准确描绘出用户的行为轨迹和路线。“软件只需要高频定位用户一两天，就可以很清楚地知道你住什么地方、在哪儿工作、有哪些常去的餐馆和运动场所等。”
“当敏感个人信息被高频采集时，数据泄露的可能性呈指数级增长。”首都经济贸易大学法学院副院长尹少成告诉央视网《新闻+》记者，行踪轨迹、金融账户等敏感个人信息遭到泄露后，可能被用于为精准电信诈骗提供数据支持，也可能被用于跟踪、骚扰甚至人身侵害，增加财产损失和人身伤害风险。同时，用户也将面临算法操控风险。“企业可基于数据标签对特定群体进行精准广告推送，甚至实施差异化定价、大数据杀熟。”
尹少成表示，部分软件高频定位用户的行为，已涉嫌违反相关法律的规定，应当引起监管部门的重视。《中华人民共和国个人信息保护法》等法律法规对收集和处理个人信息有严格限制，收集处理个人信息应当限于实现处理目的的最小范围，遵循目的明确、合理和最小化处理原则。“如果应用软件收集的个人信息明显超过了其提供服务的需要，就可能违反相关法律的规定。”
“求关闭权限教程”，手机软件过度获取个人信息怎么办？
在朋友的建议下，程薇已经将软件的位置信息权限设置成“每次使用询问”，并关闭了定位“精确位置”的功能。“关闭不需要的权限，可以对权限进行最小化管理。”尹少成表示，“当发现个人信息被过度收集甚至已经被侵权时，应当及时固定证据并向平台投诉。若平台不及时处理，可以向网信办等监管部门进行举报。”同时，邓小龙提示，从官方应用商城等正规渠道下载应用软件，能够降低个人信息被违规使用的风险。
不过，目前用户个人进行维权存在较大难度。“用户在首次使用应用软件时，往往给予了‘一揽子’整体授权。那么，后续高频数据读取是否属于过度数据收集，就可能会存在争议。”尹少成表示。“用户很难知道自己的信息被过度采集，也不清楚数据被用在哪里。这些信息只有在企业的数据库中才能查到。”一名参与过网络安全案件侦查工作的刑警向央视网《新闻+》记者表示。
“App给你一个长长的用户授权说明，更多就像一个免责声明。”付茜茜表示，“没有用户会完整地读完全篇，即使看完了，也很难知道平台会如何使用自己的个人信息。”在她看来，这并不公平。可是，“当你不同意让渡自己的一些权利，你就无法使用这个软件”。
尹少成认为，解决软件高频读取用户信息问题，还需要国家、企业和个人三方共同努力。“国家层面应加强个人信息保护的立法与执法，加强对数据监控等违法行为的执法力度。”企业在获取用户数据时，应当遵循“告知—同意”原则、必要性原则和最小化原则，做好个人信息收集、储存、处理等全流程的信息保护合规建设。“只有各方形成合力，让违法者付出高额违法成本，才能让过度数据监控无处遁形。”
邓小龙建议：“有关部门可以根据每一款App的特点，测出它正常使用时读取数据的边界值，比如说每分钟或者每小时读取多少次定位是正常的，并依据测试结果对软件厂商进行严格管理。”他认为，“很多应用软件不用获取用户的位置信息也可以提供服务”，应建立一个曝光和违约机制，“如果应用软件非法获取了用户隐私信息，对用户的生命、财产和其他权益造成明显的侵犯，就应该督促软件厂商把相关功能关掉，或者把相关厂商加入黑名单”。
（应受访者要求，文中程薇、付茜茜、杨飞皆为化名）