★人物簡(jiǎn)介

　　盛大江 安徽捷興信源信息技術(shù)有限公司經(jīng)理，上海市消保委個(gè)人信息保護(hù)專業(yè)顧問，長(zhǎng)期專注于用戶個(gè)人信息合法權(quán)益的維護(hù)工作。他帶領(lǐng)測(cè)試團(tuán)隊(duì)協(xié)助上海市消保委開展三期共計(jì)62款“手機(jī)APP涉及個(gè)人信息權(quán)限測(cè)評(píng)”工作，促成問題企業(yè)整改，引發(fā)社會(huì)關(guān)注，相關(guān)媒體閱讀量達(dá)1.8億次。

　　盛大江(右二)向社會(huì)發(fā)布APP個(gè)人權(quán)限評(píng)測(cè)結(jié)果。

　　中國(guó)消費(fèi)者報(bào)報(bào)道(記者劉浩)隨著移動(dòng)互聯(lián)網(wǎng)的快速發(fā)展，手機(jī)已經(jīng)成為生活中必不可少的一部分，大量手機(jī)應(yīng)用軟件應(yīng)運(yùn)而生，一些APP借此泄露個(gè)人信息、侵犯合法權(quán)益等問題層出不窮。

　　作為APP個(gè)人信息保護(hù)領(lǐng)域的從業(yè)者，盛大江積極投身消費(fèi)維權(quán)第一線，他帶領(lǐng)測(cè)試團(tuán)隊(duì)協(xié)助上海市消保委開展多期“手機(jī)APP涉及個(gè)人信息權(quán)限評(píng)測(cè)”工作，提高了消保委專業(yè)維權(quán)的精準(zhǔn)度，發(fā)揮專長(zhǎng)服務(wù)消費(fèi)維權(quán)事業(yè)。

　　以小見大，深入生活消費(fèi)新熱點(diǎn)

　　用戶在正式使用新下載的APP前，難免會(huì)遇到這些情況：是否允許軟件訪問位置信息，是否允許軟件獲取通訊錄等。這些選擇背后，隱藏著APP運(yùn)營(yíng)商的“小算盤”。

　　盛大江團(tuán)隊(duì)注意到生活中這一經(jīng)常被忽視的現(xiàn)象，主動(dòng)思考行為存在的合理性和合法性，從專業(yè)角度向上海市消保委提出“手機(jī)應(yīng)用權(quán)限過度申請(qǐng)”問題，引起了上海市消保委的重視。在經(jīng)過認(rèn)真研究現(xiàn)狀、仔細(xì)查找問題、廣泛聽取建議、提出對(duì)策舉措的基礎(chǔ)上，2018年5月，上海市消保委啟動(dòng)手機(jī)APP涉及個(gè)人信息權(quán)限評(píng)測(cè)項(xiàng)目，并由盛大江擔(dān)任項(xiàng)目技術(shù)顧問。

　　盛大江團(tuán)隊(duì)首先對(duì)市面上用戶下載量較多的軟件進(jìn)行摸底調(diào)查，充分了解APP獲取用戶權(quán)限信息的情況?？紤]到不同安卓、ios系統(tǒng)操作方面的差異，隊(duì)員在不同的手機(jī)系統(tǒng)上多次演習(xí)，詳細(xì)記錄過程，統(tǒng)計(jì)數(shù)據(jù)并分析研究結(jié)果。

　　經(jīng)過多套技術(shù)方案推敲、多場(chǎng)景模擬演練，盛大江最終決定以小見大，從手機(jī)應(yīng)用獲取的權(quán)限是否有功能對(duì)應(yīng)為突破口，選擇當(dāng)前消費(fèi)者使用率較高的5款熱門地圖類APP作為首測(cè)。盛大江帶領(lǐng)隊(duì)員不顧夏天的潮濕炎熱，忘我投入工作中。經(jīng)過分析代碼、權(quán)限統(tǒng)計(jì)、功能對(duì)應(yīng)、授權(quán)方式、終端申明等多個(gè)維度進(jìn)行監(jiān)測(cè)，盛大江團(tuán)隊(duì)開展的試驗(yàn)結(jié)果反映出的申請(qǐng)的敏感權(quán)限與實(shí)際功能不完全對(duì)應(yīng)，缺少讓消費(fèi)者“一次性授權(quán)”的選項(xiàng)等問題得到企業(yè)重視。

　　2018年7月18日，上海市消保委發(fā)布《地圖類手機(jī)APP涉及個(gè)人信息權(quán)限評(píng)測(cè)結(jié)果》，引起社會(huì)廣泛關(guān)注。高德地圖、百度地圖、騰訊地圖、搜狗地圖、圖吧導(dǎo)航等通過緊急下線、取消獲取、功能優(yōu)化、版本更新等形式進(jìn)行改進(jìn)，相關(guān)問題得到解決。

　　乘勝追擊，拓寬消費(fèi)維權(quán)新局面

　　地圖類手機(jī)的評(píng)測(cè)結(jié)果得到全國(guó)消費(fèi)者者的支持和贊許，他們通過上海市消保委、上海新消費(fèi)等微信公眾號(hào)、微博及各大媒體平臺(tái)，以留言的形式表達(dá)看法。消費(fèi)者的鼓勵(lì)堅(jiān)定了盛大江繼續(xù)擴(kuò)大APP個(gè)人權(quán)限問題評(píng)測(cè)范圍的信心。

　　2018年8月-11月，盛大江開展第二期針對(duì)瀏覽器、輸入法、綜合視頻等手機(jī)APP涉及個(gè)人信息權(quán)限評(píng)測(cè)，18家頭部應(yīng)用相關(guān)企業(yè)積極跟進(jìn)問題，在敏感權(quán)限的申請(qǐng)、使用方面均做到了合理申請(qǐng)、自主授權(quán)，充分保證了用戶的知情權(quán)、選擇權(quán)。2019年3月，第三期對(duì)網(wǎng)購(gòu)平臺(tái)、旅游出行、生活服務(wù)等39款手機(jī)APP進(jìn)行評(píng)測(cè)，再次引起社會(huì)廣泛關(guān)注。

　　三期共計(jì)62款A(yù)PP的測(cè)評(píng)幾乎覆蓋中國(guó)所有頭部互聯(lián)網(wǎng)公司，他們利用自身技術(shù)優(yōu)勢(shì)從各方面挑戰(zhàn)測(cè)評(píng)結(jié)果，提出質(zhì)疑。盛大江帶領(lǐng)團(tuán)隊(duì)?wèi){借豐富的技術(shù)積淀、過硬的技術(shù)本領(lǐng)、領(lǐng)先的技術(shù)思想以及數(shù)百次細(xì)致、嚴(yán)謹(jǐn)?shù)亩嗑S度測(cè)試，結(jié)果最終令企業(yè)信服，企業(yè)的技術(shù)“挑戰(zhàn)”無(wú)功而返。

　　此外，盛大江團(tuán)隊(duì)還積極督促所涉手機(jī)APP企業(yè)排查問題、改進(jìn)優(yōu)化，經(jīng)百余次的溝通，最終促成相關(guān)問題的整改，保證了消費(fèi)者的知情權(quán)和選擇權(quán)。

　　評(píng)測(cè)結(jié)果發(fā)布后，人民網(wǎng)、中國(guó)新聞網(wǎng)、央廣網(wǎng)、中國(guó)消費(fèi)者報(bào)、上海電視臺(tái)、上海電臺(tái)等中央及全國(guó)媒體對(duì)此廣泛報(bào)道。

　　不忘初心，破解消費(fèi)痛點(diǎn)樹典范

　　通過對(duì)三期共計(jì)62款A(yù)PP的評(píng)測(cè)，APP信息安全問題得到多家行業(yè)監(jiān)管單位高度重視。2018年12月，中消協(xié)對(duì)100款A(yù)pp開展隱私政策情況開展調(diào)查。2019年1月25日，網(wǎng)信辦、工信部、公安部、市場(chǎng)監(jiān)管總局四部門聯(lián)合發(fā)布《關(guān)于開展APP違法違規(guī)收集使用個(gè)人信息專項(xiàng)治理的公告》，將針對(duì)APP強(qiáng)制授權(quán)、過度索權(quán)、超范圍收集個(gè)人信息問題進(jìn)行專項(xiàng)檢查。2019年央視315晚會(huì)也對(duì)手機(jī)APP個(gè)人信息問題重點(diǎn)關(guān)注。

　　根據(jù)APP個(gè)人信息權(quán)限的評(píng)測(cè)結(jié)果，盛大江針對(duì)安卓系統(tǒng)的安全性通過上海市消保委專門提出建議，希望安卓系統(tǒng)可以增加讓消費(fèi)者單次授權(quán)的功能。該建議得到了APP開發(fā)者、手機(jī)廠商和系統(tǒng)開發(fā)者的重視。

　　此外，盛大江對(duì)手機(jī)APP涉及個(gè)人信息權(quán)限評(píng)測(cè)的測(cè)試方法為相關(guān)部門開展手機(jī)APP個(gè)人信息保護(hù)工作提供參考。

　　APP權(quán)限評(píng)測(cè)結(jié)果的發(fā)布，使得APP收集個(gè)人信息現(xiàn)象進(jìn)入監(jiān)管范疇，填補(bǔ)了監(jiān)管領(lǐng)域的空白;從手機(jī)生產(chǎn)商、應(yīng)用市場(chǎng)運(yùn)營(yíng)方到APP開發(fā)者高度重視該現(xiàn)象，促進(jìn)行業(yè)自律。從消費(fèi)者權(quán)益角度出發(fā)，對(duì)熱門APP進(jìn)行“權(quán)限”評(píng)測(cè)，促進(jìn)了用戶維權(quán)意識(shí)的提升，有利于更好地維護(hù)自身合法權(quán)益。

　　“從沒想到自己的專業(yè)能力能為更多的消費(fèi)者服務(wù)。”盛大江笑著說，“用戶看似是在‘允許’和‘不允許’軟件獲取權(quán)限之間做選擇，實(shí)際是在維護(hù)個(gè)人合法權(quán)益。我們都不想被APP‘綁架’，不想做一個(gè)‘裸奔者’。”不忘初心，盛大江相信，學(xué)有所成是為了更好回報(bào)社會(huì)，自己的專業(yè)知識(shí)能為消費(fèi)者撐起一片天，帶來一束光。