李小欣说， 大部分APP在下载安装时都会被要求开通多项权限， 包括使用电话、使用位置、使用通讯录等。如果不同意，则无法使用这款APP，“这种强制性的授权许可，算不算霸王条款？”

李小欣认为，在你下载安装一款APP的几分钟空当，数千字的用户协议隐蔽地在你手机屏幕窗口里，根本没人会逐字逐句地细读。今年初支付宝发布年度账单营销，就因为替用户默认勾选“我同意《芝麻服务协议》”而遭到批评。根据这份协议，用户将允许支付宝收集用户的征信信息，并且允许支付宝将其提供给第三方机构。“这种替用户做决定的‘默认勾选’，在很多网站都存在。”

大数据的信息搜集实际上模糊了商业信息与个人隐私的边界。“当你完成一次消费支付，你可以把它视为个人隐私，但这同时也是服务商的一次服务过程，是经营记录的一部分。这种情况下，商业大数据与个人隐私是交叉的。”沪江网法务总监林华说，但截至目前，大数据的边界并不明确，哪些信息类型可以被互联网平台搜集和提供给第三方？哪些情况下将被视为侵犯用户隐私？立法与执法环节都还未能跟上商业环境的新变化，“当务之急是尽快从法律上明确大数据与个人隐私的界限，为保护用户个人信息提供法律支持。”

在判断手机APP是否过度申请权限时，用户也要结合自己的需求做出判断。“假如一个非常简单的工具类APP如手电筒、小游戏要获取较多权限，就可以把较敏感的权限如联系人、定位等关了。”林华建议，如果在安装时被迫选择授权，弥补措施是安装后及时关闭相应的权限，尽可能减少信息泄露的风险。

为精准推送设定边界

专家表示，用户在网站注册、浏览网页、网络消费等留下的上网痕迹是一种个人资源，能否允许被商业网站使用，应当由用户自己决定

相关报道: