宋溪 制图

移动支付交易信息被分享给购物平台

消费者俞先生在商店购买牙膏时，使用一个移动支付APP结账，之后发现“支付完成”页面最后一行以很小的字体显示“授权某购物网站APP获取你线下交易信息并展示”，并在前面设置了“默认勾选”。

“为查询个人信息是否被泄露，我立即打开该购物网站APP登陆查看，发现他刚刚在商店的交易详细信息，包括商品信息、店铺信息、交易价格等，都已显示在该购物网站APP的订单中。” 俞先生称，他为避免之后的交易行为再次被泄露，打开该移动支付APP，在刚刚的支付完成页面上取消勾选授权，点击“完成”。

然而，当他再次购买商品，用移动支付APP客户端支付后，“支付完成”页面中再也找不到“默认勾选”的“授权某购物网站APP获取你线下交易信息并展示”字样，致使他无法操作选择取消“默认勾选”。而且，他之后的多次交易仍然立即显示在购物网站的订单中。为此，俞先生起诉商店、移动支付公司和购物平台，要求删除其个人信息数据。

海淀法院立案庭的杨阳认为,根据《中华人民共和国网络安全法》的相关规定，网络运营商未经被收集者同意，不得向他人提供个人信息。但APP运营商多会通过默认勾选等方式获取用户“同意”，所以网络个人用户应警惕APP中默认勾选的协议，注意点击协议进行阅读，切勿盲目同意未经阅读的协议内容。同时，手机APP运营商应以显著的方式提示用户关于个人信息收集使用部分的条款，未经用户的明确同意，不应将收集的用户信息分享给他人，避免侵犯用户隐私。

游戏APP默认要用户“暴露行踪”

用户刘先生使用安卓系统手机多次下载并安装过一游戏APP，但最近一次下载中，成功安装该游戏APP后、首次打开运营前，他查看手机设置中的游戏权限，发现在首次使用前，该应用在未进行任何告知、询问的情况下，默认开启了全部可授权的应用权限，包括“存储”、“位置”、“电话”、“相机”、“短信”“通讯录”等。更严重的是，刘先生首次启动运行应用时，同样没有任何授权弹窗提示，而直接可以进入游戏。

当刘先生选择使用手机号登录游戏并进入主界面时，点击右下角“＋”图标选择“小伙伴们”添加好友，点击“附近的玩家”选项，游戏可自动推送附近的玩家账号，并可发送添加好友请求，由此可说明APP已获取了刘先生的位置信息。而这一切均发生在未向刘先生告知、未取得他明示同意的前提下。

刘先生认为，作为一款益智类游戏应用，短信、通讯录等权限与游戏本身的使用体验并无关联，而且在刘先生手动在手机设置界面关闭该游戏APP的各项授权后，该游戏仍可以正常运行。而即便游戏开发了部分互动功能，对相应权限的获取亦应征得用户的明示同意，而非默认开启并收集。于是，刘先生起诉该款APP侵犯个人隐私。

法官提醒网络个人用户，首次运行手机APP前，应留心手机APP开通权限的范围和内容，不要盲目授予APP所有的手机权限。此外，网络个人用户可定期查看手机各类APP的授权情况，并适时取消已授予APP的不合理权限。如果个人用户发现网络运营者违反法律、行政法规的规定或者双方的约定收集、使用其个人信息的，应及时要求网络运营者删除其个人信息。

新闻APP强行读取用户通讯录

另一位用户刘先生在自己的智能手机上安装了一新闻APP，并注册账号使用。注册账号过程中,他阅读过注册账号需同意的《用户协议及隐私条款》,在涉及到用户个人信息的收集范围时,该新闻APP仅明确提出了在使用软件及相关服务获取信息的过程中,会涉及到“日志信息”、“设备或应用信息”、“位置信息”等用户个人信息类型的收集,但完全没提到会读取或上传用户通讯录信息。

刘先生更换手机安装使用该新闻APP，并明确拒绝授权其读取通讯录时,该APP仍可向他推荐原手机中通讯录好友的联系人信息。刘先生认为,该新闻APP是一个资讯推送平台，用户使用目的在于获取新闻资讯，读取用户通讯录的行为不明意义为何。在未告知及说明的情况下，该新闻APP擅自上传个人通讯录的行为严重侵犯个人隐私，刘先生遂起诉要求该APP赔礼道歉。

法官提醒网络个人用户提升保护个人信息安全的意识。使用下载使用手机APP时，要注意阅读APP用户协议，并特别注意用户协议中关于收集使用个人信息部分的条款内容。如果与APP提供的主要服务无关，谨慎授予手机APP读取个人通讯录、读取个人地理位置信息、读取短信等权限，以免个人信息泄露。

来源：北京晚报 记者林靖（值班霍雷）