近日，国家工信部发布了今年第二季度电信服务情况通报。其中，不少手机APP违规收集个人信息，遭工信部点名。这些APP读取了多少个人信息？会给手机用户带来什么样的风险？

　　“前一秒才在网上搜索了耳机，然后这些广告立马就弹了出来。”“在网上搜过某件衣服，下次再打开的时候，会给你推送类似的衣服。”手机用户的这些体验，背后正是手机APP违规收集个人敏感信息。这次被工信部点名的手机APP有嘀嗒出行、斗鱼直播、优蓝招聘等20多款手机APP。记者选取其中9款手机APP经权威通信专家检测，结果显示，这些APP平均每款读取了10项个人敏感信息，包括通话记录、通讯录、短信息、位置信息等等。

　　那么，哪些信息属于个人敏感信息呢？东南大学网络空间安全学院副教授宋宇波表示，敏感信息有两类，一类是用户的个人隐私信息，包括用户的通讯录、通话记录等等；另一类是用户的手机信息，比如说手机的种类、操作系统、版本号、硬件信息等等。

　　宋教授还表示，其中一些手机APP还申请读取了用户的WIFI信息，这其实也属于个人敏感信息。因为APP通过读取WIFI信息，可以知道用户所连接的路由器，进而了解用户所在的位置。“通过位置信息，可以推算出你的路线轨迹。进而知道你的家庭住址、单位地址等等。”宋教授说。

　　记者还注意到，被工信部点名后，部分APP暂停了下载服务，其中一款"忍者跳跃"APP已经无法登录。宋教授认为，目前手机客户端违规收集个人信息的行为主要表现为过度读取个人信息。现实中，不少APP读取的个人信息往往与自身功能不相关。这次被点名的"优蓝招聘"APP，主要功能是提供招聘信息，却申请读取了用户通讯录、手机麦克风、手机定位等个人信息。对此律师表示，这已经违反了"必要性原则"。

　　此外，还有部分APP未提供账号注销功能，也被工信部点名。记者体验了其中一款提供直播服务的"喵播"APP。被点名后，"喵播"已经开通了账户注销服务。不过当记者点击"账号注销"，显示其实际流程仍然需要工作人员审核后才能注销，而且审核周期需要7个工作日。律师认为，按照《电子商务法》，APP经营者不得对用户注销账号设置不合理条件。部分APP虽然提供了账号注销服务，但注销条件苛刻、过程繁琐，实际上仍有违规之嫌。

　　近年来随着一系列法规的出台，手机APP客户端收集个人信息的行为受到了越来越多的管束和规范。一方面，手机APP的功能的确需要收集某些个人信息才能正常使用；另一方面，用户的个人信息也需要得到保护。两者如何平衡？就需要主管部门明确个人信息的收集、使用规则，防止手机APP过度收集个人信息。对于具体的运营商而言，哪些信息可以合理收集，哪些与其软件功能无关的信息不应当收集，要有一个明确边界。也只有这样，法律才能为个人网络信息的安全撑起更加有效的屏障。

　　更多新闻视频，请关注江苏公共新闻频道9月22日的《新闻360》。

　　（来源：江苏广电融媒体新闻中心/张清 编辑/赵梦琰）