艾媒报告|2020年中国手机APP隐私权限测评报告

APP违规索权仍比较普遍，iiMedia Research(艾媒咨询)数据显示，97.0%的APP默认调用相机权限，35.0%的APP默认调用读取联系人权限。

其中，移动社交类和短视频类APP调用联系人读取权限情况较为突出、移动理财读类APP调用拨打电话权限用情况较为严重。

中国手机网民隐私保护意识虽然有所提升，过半手机网民主动辨别APP权限调用，但在APP隐私条款方面较被动。

艾媒咨询分析师认为，规范条例加快落地的同时，用户需重视手机隐私权限管理，及时维护个人隐私权益，运营者也须重视数据安全及用户隐私管理。

核心观点

APP违规索权仍普遍 网民安全意识需提高

中央网信办公布数据显示，截止2019年9月，中央网信办官方举报平台收到涉APP违法违规收集使用个人信息的举报超过9000条。同时在针对大量APP评测的结果中，仍发现很多APP都存在强制超范围索要权限的情况，网民安全保障意识仍需提升。

网民通话记录、联系人信息保密或存隐患

iiMedia Research(艾媒咨询)数据显示，65.3%的受访网民认为读取通话记录属于侵犯隐私，55.4%的网民认为读取联系人属于侵犯隐私。艾媒咨询分析师认为，通话记录、联系人信息、短信等隐含了大部分用户信息，用户在使用APP的过程中需要充分重视信息的安全，对权限调用要严加辨别。

运营者须高度重视数据安全及用户隐私管理

随着法律法规的逐步完善，业内利用过度索权、信息窃取等方式进行牟利的应用开发商将难以逃脱法律的制裁。在网络环境进一步得到净化的背景下，应用开发商及运营者必须充分重视数据安全以及用户个人隐私管理。只有充分遵循法律条文，在合法合规的背景下规范运行，才是应用厂商生存的长久之道。

以下为报告节选内容：

APP违规索权普遍 用户安全意识仍需提高

APP权限调用统计

相机、定位、录音权限成最常调用权限;97.0%的APP默认调用相机权限;35.0%的APP默认调用读取联系人权限。

移动社交类APP权限调用统计

移动社交类APP联系人读取权限调用情况较为突出;100.0%的移动社交类APP默认调用定位、相机、录音权限;75.0%的移动社交类APP默认调用读取联系人权限。

网购、社交、理财、旅游类手机APP疑似越界情况

对于网购类、社交类、旅游类、理财类手机APP，这些类别的APP涉及用户日常生活的各个方面，需获取用户较多个人信息完成相应功能。

艾媒咨询分析师认为，读取联系人、短信、彩信等行为对于这些类别APP正常运作所起作用有限，对该部分信息的读取涉及疑似越界行为，其中在读取联系人方面疑似越界较严重。

中国手机网民隐私保护意识有所提升

iiMedia Research(艾媒咨询)数据显示，相比于2018年，2020年认真阅读隐私条款的网民有所增加，从32.4%上升为36.4%，中国手机网民隐私保护意识有所增强。

过半网民主动辨别APP权限调用

iiMedia Research(艾媒咨询)数据显示，57.8%的受访网民在APP申请调用权限时辨别后部分通过;30.3%的受访网民会因拒绝应用强迫调用权限而放弃使用该APP。

艾媒咨询分析师认为，手机网民对于APP权限辨别趋于主动，在面对应用过度调用的情况下，网民主动防范意识仍需提升，对于应用权限的不法调用需要进一步辨清并坚定拒绝。

网民通话记录、联系人信息保密或存隐患

iiMedia Research(艾媒咨询)数据显示，65.3%的受访网民认为读取通话记录属于侵犯隐私，55.4%的网民认为读取联系人属于侵犯隐私。

艾媒咨询分析师认为，通话记录、联系人信息、短信等隐含了大部分用户信息，用户在使用APP的过程中需要充分重视信息的安全，对权限调用要严加辨别。

网购电商类APP最不受网民信任

iiMedia Research(艾媒咨询)数据显示，58.8%的受访网民认为网购电商类APP最常过度调用权限，其次为聊天社交以及金融理财类。

艾媒咨询分析师认为，随着APP治理工作的进一步开展，网络安全环境有望得到进一步的净化，用户权益得到相对有效保障，但目前距离网民满意度还有差距。

手机APP隐私侵权观点评论

用户网络安全意识有所提升 信息保密仍需重视

iiMedia Research(艾媒咨询)数据显示，相比于2018年，2020年认真阅读隐私条款的网民有所增加，从32.4%上升为36.4%。

同时，在权限辨别等行为上，用户主动意识明显增强，对个人隐私保护愈加重视。

随着智能终端技术的发展，个人信息与终端的联系已密不可分，在日常的终端应用使用过程中，用户仍需提升个人隐私保护意识以及技能，切身维护自身信息安全以及保障个人权益。

规范条例加快落地 网络安全建设任重道远

2019年度，中央网信办已针对《数据安全管理办法》进行公开征求意见。

在征求意见稿中，对数据收集、数据处理使用等多项管理办法进行了明确规定以及规范。

后续随着《办法》的进一步落实，以及网络安全法等法律法规的贯彻执行，网络安全执法力度将进一步提升。

运营者须重视数据安全及用户隐私管理 合法合规才是长久之道

随着法律法规的逐步完善，业内利用过度索权、信息窃取等方式进行牟利的应用开发商将难以逃脱法律的制裁。

在网络环境进一步得到净化的背景下，应用开发商及运营者必须充分重视数据安全以及用户个人隐私管理。

只有充分遵循法律条文，在合法合规的背景下规范运行，才是应用厂商生存的长久之道。

（本文源自艾媒网，如有侵权，请联系删除）