知你者，莫若手機APP。

當你跟朋友討論最近想買的包包時，購物軟件不久后就開始推送同款；當你來到一個新城市時，各種App立馬切換定位，推薦當地美食和景點。手機APP簡直就像是肚子里的蛔蟲，深知你心。

然而，這種智能化帶來的便利也使得人們越來越不安，APP為何會如此懂你我，難道會讀心術？

答案當然是否定的。APP可不會什么讀心術，懂你是因為你的的隱私正在被窺探。

據了解，大部分手機應用在下載安裝時都會被要求開通多項權限，包括通訊錄、攝像頭、短信、錄音、位置等多項權限，而正是這些授權，使得用戶的信息被記錄了下來。一些企業過度采集用戶個人信息，目的就是根據用戶的消費行為分析，精準匹配投放商業廣告。

去年，中國消費者協會發布的《100款App個人信息收集與隱私政策測評報告》顯示，在常用App中，10類App普遍存在涉嫌過度收集個人信息的情況，59款App涉嫌過度收集位置信息，28款App涉嫌過度收集通訊錄信息，23款App涉嫌過度收集身份信息，22款App涉嫌過度收集手機號碼等。

此外，用戶的個人照片、個人財產信息、生物識別信息、工作信息、交易賬號信息、交易記錄、上網瀏覽記錄、教育信息、車輛信息以及短信信息等均存在被過度使用或收集的現象。

如何規范APP使用權限，保護用戶隱私成為所有人關注的重點。

近日，全國信息安全標準化技術委員會發布《網絡安全實踐指南—移動互聯網應用基本業務功能必要信息規范》（以下簡稱為《規范》），App超范圍收集、強制授權、過度索權等個人信息安全問題有望得到進一步規范。

據悉，《規范》依據《中華人民共和國網絡安全法》中的相關要求，以及相關國家標準提出的個人信息最少夠用原則，針對用戶數量大、社會關注度高的App的基本業務功能，明確界定了保障其正常運行所需收集的個人信息，為其收集個人信息提供實踐指引。

這里的基本業務功能是指，滿足個人信息主體選擇使用App的最主要需求和根本期待的業務或功能。《規范》清晰界定了地圖導航、網絡約車、即時通訊社交、社區社交、網絡支付、新聞資訊、網上購物、短視頻、快遞配送、餐飲外賣、交通票務、婚戀相親、求職招聘、金融借貸、房產交易、汽車交易等16類基本業務功能相關的必要信息范圍。

針對目前較多App讀取用戶通訊錄的要求，《規范》也給出了明確的范圍限制。比如金融借貸類應用，《規范》要求，應允許用戶手動輸入兩位緊急聯系人信息，而不應強制讀取用戶的通訊錄；即時通訊社交應用，應該允許用戶手動添加好友，而不應強制讀取用戶的手機通訊錄。

《規范》中還指出，瀏覽、搜索、點擊等操作記錄通常是非必要信息，收集時應告知用戶并征得其同意；保存和使用個人上網記錄時，對個人信息進行去標識化處理；使用個人上網記錄用于分析用戶畫像進行個性化展示和推薦時，告知用戶使用目的，并提供用戶退出定向推送模式選項。

以新聞資訊類應用為例，其基本業務功能必要信息僅為關注的賬號和自媒體用戶信息。隨著新聞資訊應用的發展，也存在以個性化推薦資訊內容為核心業務模式的聚合類新聞應用，其需收集用戶的瀏覽操作記錄，以便向用戶推送可能感興趣的內容。

對此，《規范》指出，瀏覽、搜索、點擊等操作記錄通常是非必要信息，需要收集時告知用戶并征得其同意；保存和使用個人上網記錄時，應對個人信息進行去標識化處理。

當然，除了國家以及相關部門層面的監督外，作為用戶，我們要提高自身的安全意識，在使用或者下載APP時，更應該小心謹慎，仔細閱讀相關的權限及相關信息，及時關閉不必要的授權，有效保護我們個人隱私。