南都个人信息保护中心倡议app不再读取用户短信内容
近日,南都个人信息保护中心连续推出"安卓应用市场乱象"系列调查报道。通过调查,现在我们提出倡议:为了app用户个人信息安全与应用开发方减少法律风险,建议app不再读取用户的短信内容。该倡议得到包括中国人民大学法学院教授张新宝；北京大学法学院教授、互联网法律中心主任张平；北京大学互联网发展研究中心专家研究员洪延青；中国电子技术标准化研究院网络安全测评中心审查部总监何延哲等数十位学者律师与近2000名读者线上线下签署或赞成倡议书,为个人信息保护助力。 关于"app不再读取用户短信"的倡议书 你是否有这样的困惑: 安装app时跳出的权限选择框我从来都不看,看也看不懂。 "读取手机通讯录"、"读取短信"、"获取精确地理位置"...需要读取我这么多信息吗？ 我选了"不同意",结果app就不能安装了,无法使用了,我能怎么办？ 你需要知道的事实: 我们在过去的一个月中通过采访与测试弄清了一件事情:一些隐私信息,你允许应用商获取后,对自己、对应用商都没有太多好处,反而风险多多。 其中,以"读取短信"的权限最为典型。 "读取短信"的权限,通俗地说,就是应用开发方能读取你的每一条短信内容。 "读取短信"的主要作用是:当你懒得填写短信中的验证码时,应用会读取你的验证码并自动帮你填写。除此之外,甚少有app的服务功能必须通过读取用户短信实现。 但是,对于不规范的应用商来说,通过逐条阅读你的短信,可获知你的银行卡余额,你的消费习惯,甚至能够详细列出你每天的消费清单。 如果应用商染指黑色产业或应用存在漏洞,你的上述信息将很快传遍网络,以极低的价格被交易买卖,你就会轻易成为诈骗犯罪的目标。 对商家来说,尽管获取客户信息有利于形成用户画像,进行精准营销,但隐私类信息与普通信息不同,它意味着更大的法律风险。 《网络安全法》明确规定,网络运营者不得收集与其提供服务无关的个人信息。 短信涉及的"个人财产信息"、"鉴别信息(口令)"已经是标准的"个人敏感信息"。 根据"两高"发布的司法解释,非法获取、出售或提供50条以上"个人敏感信息"已经构成犯罪,法律风险巨大。 因此我们呼吁: 我们呼吁,你在手机设置中关闭所有应用读取你短信的权限,并手动填写短信中的验证码,以保护自己的隐私信息与财产安全。 我们呼吁应用商不再请求获取"读取短信"的权限,也不在代码中写入相关指令。 我们是谁: 南都个人信息保护研究中心致力于建立一个第三方机构,促进大数据产业与个人信息安全间的平衡。我们会定期发布互联网运营商隐私政策评测并及时跟踪报道个人信息泄露领域重大新闻。如果你觉得你的个人信息正在泄露,如果你觉得互联网灰黑产业正在侵蚀业界生态,如果你的隐私受到侵犯却无处维权,欢迎与我们联系:微信搜索公众号"隐私护卫队"；