玩个游戏，还要提供健康数据和通讯录？

近日，工信部通报了包含羊了个羊、火柴人等56款APP及SDK，并指出这些软件存在强制/频繁/过度索要权限、违规手机个人信息的问题，侵害了用户权益。扬子晚报/紫牛新闻记者调查发现，近年来手机软件过度索要权限的问题屡见不鲜，玩个小游戏，程序竟然索要用户健康数据、短信、通讯录等访问权限！

连备忘录权限都要

不给权限不让玩

记者调查发现，过度索权问题在热门大型手游中出现较少，例如一款热门竞技类手游中，只有当玩家需要使用游戏中的语音功能时，才会索要麦克风权限；在用户需要匹配附近玩家，才会索要定位权限。

而过度索权的“重灾区”，则在小游戏及小程序，例如一款名为“××模特”的小程序游戏的隐私政策中这样写道：“在您使用本软件网络服务时，本软件自动接收并记录您手机上的信息，包括但不限于您的健康数据、使用的语音、访问日期和时间、软硬件特征信息及您需求的网页等数据。”而至于健康数据和这款游戏有何关联，游戏条款中没有提及。此外，还有小游戏向玩家索要电话通讯录、定位、访问相册、短信和存储等权限，更过分的是玩家不给权限就不能正常运行游戏，对此有网友表示，“明目张胆的抢夺隐私”，还有网友称，“竟然连备忘录权限都要，那就是我的日记本，记的全部是私事”“昨天下载了个软件，各种权限都要，不给就不让我用，果断卸载。”

记者注意到，“过度索权”近几年已经老生常谈，早在2018年，人民日报就发文《App索要权限不能任性越界》并点名了多款软件；2019年，人民日报再次发文《手机APP过度索取权限何时休》，并称这种行为是“互联网霸凌”……本次工信部发文，《关于侵害用户权益行为的APP（SDK）通报》，底下还有一行小字：（2023年第3批，总第29批）

屡禁不止，暗箭难防

个人信息怎能“裸奔”

从记者的调查和工信部近期以来发布的违规过度收集个人信息的应用信息来看，玩家要想安心安全的玩个小游戏还真不是那么容易的，避开了那些一看就制作粗劣，来路不明的小游戏，能风靡一时的知名小游戏也会对着用户的个人信息下手。不仅是小程序小游戏，审核更为严格的应用市场上架游戏也会出现相同的问题。这些看起来很有趣，玩起来也“上头”的小游戏，不知不觉间就把玩家的个人信息悄悄地采集个遍，实在是叫人防不胜防。

事实上，早在2021年11月，个人信息保护法开始施行时就已明确网络游戏过度索取权限是违法侵权的行为，强调个人信息应当采用合法、正当的方式，要求处理个人信息应当在事先充分告知的前提下取得个人同意，不得以个人不同意为由拒绝提供产品或者服务。工信部也不断的在更新通报违法侵权的软件，不断要求这些软件限期整改或者下架处理但屡禁不止，不同意授予权限就不能使用软件也还是常态。

游戏应用屡禁屡犯的原因归根究底还是有利可图，大量用户个人信息不论是游戏运营商加工处理还是转卖给他人，都能带来丰厚的利润。另一方面，目前对于违法侵权个人信息的软件惩罚力度并不够大，“羊了个羊”在被工信部通报过度索权后也并没有影响游戏的正常运营，玩家打开游戏后亦无从得知运营商到底改了没改。即便是游戏被限期下架整改，其震慑力也并不足以撼动运营商断绝了收集个人信息获利的念头，毕竟一个粗简的小游戏成本不算太高。

有不少网友建议，应该重罚违法违规的运营商，同时也需压实平台的责任。小游戏违法违规不仅是运营商在钻空子，平台审核不力、监管不严亦难辞其咎。不过用户们在玩游戏的时候也得醒醒神，至少在进游戏前仔细阅读《隐私协议》和《用户协议》，不要看也不看就打了钩，安全防范意识少不了。

扬子晚报/紫牛新闻记者 沈昭 姜天圣

校对 陶善工