人物简介

　　★人物简介

　　盛大江 安徽捷兴信源信息技术有限公司经理，上海市消保委个人信息保护专业顾问，长期专注于用户个人信息合法权益的维护工作。他带领测试团队协助上海市消保委开展三期共计62款“手机APP涉及个人信息权限测评”工作，促成问题企业整改，引发社会关注，相关媒体阅读量达1.8亿次。

盛大江(右二)向社会发布APP个人权限评测结果。

　　中国消费者报报道(记者刘浩)随着移动互联网的快速发展，手机已经成为生活中必不可少的一部分，大量手机应用软件应运而生，一些APP借此泄露个人信息、侵犯合法权益等问题层出不穷。

　　作为APP个人信息保护领域的从业者，盛大江积极投身消费维权第一线，他带领测试团队协助上海市消保委开展多期“手机APP涉及个人信息权限评测”工作，提高了消保委专业维权的精准度，发挥专长服务消费维权事业。

　　以小见大，深入生活消费新热点

　　用户在正式使用新下载的APP前，难免会遇到这些情况：是否允许软件访问位置信息，是否允许软件获取通讯录等。这些选择背后，隐藏着APP运营商的“小算盘”。

　　盛大江团队注意到生活中这一经常被忽视的现象，主动思考行为存在的合理性和合法性，从专业角度向上海市消保委提出“手机应用权限过度申请”问题，引起了上海市消保委的重视。在经过认真研究现状、仔细查找问题、广泛听取建议、提出对策举措的基础上，2018年5月，上海市消保委启动手机APP涉及个人信息权限评测项目，并由盛大江担任项目技术顾问。

　　盛大江团队首先对市面上用户下载量较多的软件进行摸底调查，充分了解APP获取用户权限信息的情况。考虑到不同安卓、ios系统操作方面的差异，队员在不同的手机系统上多次演习，详细记录过程，统计数据并分析研究结果。

　　经过多套技术方案推敲、多场景模拟演练，盛大江最终决定以小见大，从手机应用获取的权限是否有功能对应为突破口，选择当前消费者使用率较高的5款热门地图类APP作为首测。盛大江带领队员不顾夏天的潮湿炎热，忘我投入工作中。经过分析代码、权限统计、功能对应、授权方式、终端申明等多个维度进行监测，盛大江团队开展的试验结果反映出的申请的敏感权限与实际功能不完全对应，缺少让消费者“一次性授权”的选项等问题得到企业重视。

　　2018年7月18日，上海市消保委发布《地图类手机APP涉及个人信息权限评测结果》，引起社会广泛关注。高德地图、百度地图、腾讯地图、搜狗地图、图吧导航等通过紧急下线、取消获取、功能优化、版本更新等形式进行改进，相关问题得到解决。

　　乘胜追击，拓宽消费维权新局面

　　地图类手机的评测结果得到全国消费者者的支持和赞许，他们通过上海市消保委、上海新消费等微信公众号、微博及各大媒体平台，以留言的形式表达看法。消费者的鼓励坚定了盛大江继续扩大APP个人权限问题评测范围的信心。

　　2018年8月-11月，盛大江开展第二期针对浏览器、输入法、综合视频等手机APP涉及个人信息权限评测，18家头部应用相关企业积极跟进问题，在敏感权限的申请、使用方面均做到了合理申请、自主授权，充分保证了用户的知情权、选择权。2019年3月，第三期对网购平台、旅游出行、生活服务等39款手机APP进行评测，再次引起社会广泛关注。

　　三期共计62款APP的测评几乎覆盖中国所有头部互联网公司，他们利用自身技术优势从各方面挑战测评结果，提出质疑。盛大江带领团队凭借丰富的技术积淀、过硬的技术本领、领先的技术思想以及数百次细致、严谨的多维度测试，结果最终令企业信服，企业的技术“挑战”无功而返。

　　此外，盛大江团队还积极督促所涉手机APP企业排查问题、改进优化，经百余次的沟通，最终促成相关问题的整改，保证了消费者的知情权和选择权。

　　评测结果发布后，人民网、中国新闻网、央广网、中国消费者报、上海电视台、上海电台等中央及全国媒体对此广泛报道。

　　不忘初心，破解消费痛点树典范

　　通过对三期共计62款APP的评测，APP信息安全问题得到多家行业监管单位高度重视。2018年12月，中消协对100款App开展隐私政策情况开展调查。2019年1月25日，网信办、工信部、公安部、市场监管总局四部门联合发布《关于开展APP违法违规收集使用个人信息专项治理的公告》，将针对APP强制授权、过度索权、超范围收集个人信息问题进行专项检查。2019年央视315晚会也对手机APP个人信息问题重点关注。

　　根据APP个人信息权限的评测结果，盛大江针对安卓系统的安全性通过上海市消保委专门提出建议，希望安卓系统可以增加让消费者单次授权的功能。该建议得到了APP开发者、手机厂商和系统开发者的重视。

　　此外，盛大江对手机APP涉及个人信息权限评测的测试方法为相关部门开展手机APP个人信息保护工作提供参考。

　　APP权限评测结果的发布，使得APP收集个人信息现象进入监管范畴，填补了监管领域的空白;从手机生产商、应用市场运营方到APP开发者高度重视该现象，促进行业自律。从消费者权益角度出发，对热门APP进行“权限”评测，促进了用户维权意识的提升，有利于更好地维护自身合法权益。

　　“从没想到自己的专业能力能为更多的消费者服务。”盛大江笑着说，“用户看似是在‘允许’和‘不允许’软件获取权限之间做选择，实际是在维护个人合法权益。我们都不想被APP‘绑架’，不想做一个‘裸奔者’。”不忘初心，盛大江相信，学有所成是为了更好回报社会，自己的专业知识能为消费者撑起一片天，带来一束光。

责任编辑：任冬雪