手机APP越界收集个人信息问题一直备受关注。2017年7月，江苏省消保委对27家手机APP所属企业进行了调查和约谈。调查发现，大量APP在安装时，未经用户选择就获取了大量个人信息。

无独有偶，今年6月，中消协决定开展APP消费者个人信息保护情况测评活动。中消协藉此提醒各类App开发和应用的企业及相关人员，确保App开发和应用符合消费者个人信息保护要求，为消费者提供更加安全、可靠、实用的App应用软件。

手机APP如此引人关注，背后是APP越界收集个人信息，不当分享、转让甚至非法交易消费者个人信息乱象。

近日，上海市消保委联合上海新消费及腾讯大申网等渠道开展了网络调查，对消费者使用率较高的百度地图、高德地图、腾讯地图、搜狗地图、图吧导航等5款热门地图类APP涉及个人信息权限状况进行评测。

评测结果：高德、搜狗、图吧导航申请权限与实际功能不完全对应

评测认为，规范APP个人信息收集和使用的核心是权限获取。通过评测发现，安卓系统中，腾讯地图获取敏感权限数量最少，只有7个；百度地图获取敏感权限最多，为14个。另有搜狗地图、高德地图、图吧导航获取敏感权限的数量分别为10个、11个、13个。

问题一：申请的敏感权限与实际功能不完全对应。申请的权限应当遵循“合法、正当、必要”三原则。从评测情况来看，百度地图、腾讯地图申请的权限与实际功能均可以对应。而高德地图、搜狗地图、图吧导航申请的权限与实际功能不完全对应，部分还未找到对应的实际功能。

问题二：缺少让消费者“一次性授权”的选项。本次评测发现，与消费者个人隐私关系度密切的通讯录、短信等敏感权限，如果消费者一旦授权，APP将永久性获取该权限。虽然理论上可以通过系统设置的后台将其关闭，但入口较深，一般消费者并不知晓。

问题三：图吧导航利用技术手段绕开安卓6.0授权流程。评测发现，图吧导航的更新时间为2018年4月26日，版本为 v9.4.3.100310a 。该版本获取敏感权限13个，均在“安装时授权“，其中有8个未找到对应功能。图吧导航通过设置较低版本的系统适用环境，绕开较安全的安卓6.0系统，获取敏感权限，存在一定的安全风险。

上海消保委：重视个人信息保护是APP开发者诚信度的体现

APP使用已经普及化，涉及到信息搜集和个人信息保护的问题得到消费者广泛关注。对APP开发者来说，缺乏相应的具体规范。重视个人信息保护是APP开发者诚信度的体现，我们呼吁尽快完善相关规范和标准。

APP开发者应该增强诚信意识。我们要求本次测试发现的地图类APP获取的敏感权限和功能无法对应的企业，要依照合法、正当、必要的原则，对没有具体功能运用的敏感权限 进行改正。

APP开发者诚信度越高，消费者体验度越好。对于个人隐私关系度密切的通讯录、短信等敏感权限，我们建议APP开发者能够提供“一次性授权”的选项，以更好地保护消费者个人信息。

此外，为更好的保护个人信息，我们提醒消费者在涉及到个人敏感权限授权时，应该考虑到这些权限可能带来的风险。

百度、高德、腾讯承诺整改

针对评测中发现的问题，高德地图、百度地图、腾讯地图在当天发布会上作出了积极回应，并在7月19日提交了书面反馈。

百度承诺对不需要的短信权限在下一更新中取消。并增加设置‘一次性授权’选项。 高德承诺在下一版更新中取消四个敏感权限申请。 腾讯承诺取消iOS版本中的“通讯录”权限。

上海市消保委对高德地图、百度地图、腾讯地图的表态和措施表示赞赏，同时敦促昨天未参加新闻通气会的搜狗地图、图吧导航作出切实的改进，以落实企业的诚信责任。