pg下载 “玩个游戏，隐私都被扒光了” 记者调查网游过度索取权限问题

本报实习生 关楚瑜

黎先生是福建泉州的，最近玩一款名字叫“××瓶子”的小游戏，只是玩个游戏罢了，可为什么要让自己开通那么多权限呢pg下载麻将胡了A.旗舰厅进体育.cc，他发现这款游戏竟然要求玩家授权电话通讯录权限、定位权限、访问相册权限、短信权限以及存储权限才能玩，他觉得这简直比查户口还查得详细有过之而无不及了。

抱怨网络游戏过度讨要权限的，难道仅仅只有黎先生这一个人吗？不是的。好多游戏玩家，在最近那段日子，接受了《法治日报》记者的询问。他们讲，好多网络游戏，尤其是那些小游戏，都有用度过度索要权限的状况。就好比当你玩一款消除类型的小游戏时，相机、麦克风、定位、通讯录等等这些，都必须得给予授权。要是不同意，那就没办法玩这个游戏了。

“玩个游戏，隐私都被扒光了。”一位玩家如是说。

就玩个游戏而言，为何要玩家开通那么多权限？玩游戏这件事，过度索取权限的话，可能会对玩家产生哪些影响？针对这一乱象，何以会屡禁不止？带着这些问题，记者展开了调查。

网游过度索取权限

违规收集个人信息

一些大型的网络游戏，并不需要去开通如此多的权限，然而，一些那种休闲类型的小游戏，却要求开通种种权限。并且，一旦被获取了存储权限，往往很快就会弹出各种各样的广告，有的还会自动下载到“我的文件管理”当中。游戏还没有玩得尽兴，却要清理一大堆垃圾。黎先生颇为无奈地抱怨道。

记者经调查发现，部分游戏于申请访问权限之际，会清晰表明开通各项权限所具备的作用范畴。存在一款当下热门的英雄竞技类手游，于其隐私权限设定当中，每个权限的右侧位置皆存在说明信息：开通麦克风权限能够体验包含对局语音以及语音转文字等在内的游戏功能；开通定位权限能够体验诸如荣耀战区以及附近的人等方面的游戏功能。

有些免安装的小程序游戏，存在大量索取与游戏无关内容权限的状况，并且没有任何相关解释。在“××秒玩小游戏”这一App中，有好多不用安装打开就能玩的小游戏，记者试玩了其中十几款，这些游戏几乎都要索取玩家手机的一批权限，不同意就不能进入游戏。

有一款叫作“××模特”的小程序游戏，其隐私政策是这样表述的：当前，当您运用本软件所提供的网络服务时，在此过程里，本软件会自行接收，并且记录您手机上面的各种信息。这些信息涵盖了诸多方面，其中包括但不限于您的健康数据，您所使用的语音内容，您进行访问的日期以及时间，您手机软硬件呈现出的特征信息，还有您需求的网页等各类数据。

经知悉，这是一款属于化妆类的小游戏，于该游戏的隐私政策里并未标明获取这些权限信息的作用究竟是什么，并且“健康数据”等跟游戏体验本身是不存在任何关联的。在上述提到的App之内，类似这样的小程序游戏存在有很多，隐私政策当中大多都有这一项内容。

有记者留意到，那个App里面存在着一些不用进行安装的精品游戏，然而若想玩这些好玩的游戏，那就必须得准许该App去访问玩家设备之上的多种应用，其中涵盖了照片、音视频以及文件等内容，否则的话就根本没办法进入到游戏之中去。

事实上，网络游戏过度索要权限的情况已然相当普遍，在工信部近些年来接连通报的侵害用户权益行为的App名单里头，游戏类软件多次被列入其中，并且软件所关联的问题基本上都摆脱不了“App强制、频繁、过度索要权限”以及“违规收集个人信息”这两大类。

于今年3月21日，工信部通报了最新一批涉及侵害用户权益行为的App，其数目共计55款，当中涵盖7款游戏产品，主要存在的问题是过度索取权限，以及违规收集信息等。

今年1月，海南省网信办针对群众反映而出的强烈的App非法获取、超范围收集、过度索取权限等违法违规现象，对省内用户量大、与民众生活密切相关的各类应用程序开展技术检测，结果表明，《画线火柴人》17款网络游戏类App都不同程度存有强制索取用户权限、未列出索取权限目的以及超范围收集个人隐私信息等行为。

3月27日，重庆市通信管理局通报了2023年第三期川渝两地侵害用户权益App名单，且四川省通信管理局也通报了该名单，某游戏类App存在违规行为，它违规收集个人信息，它违规使用个人信息，它存在App强制索取权限情况，它频繁索取权限，它过度索取权限，它App频繁自启动，它还关联启动，最终成为被通报的典型违规案例之一。

应遵循最小化原则

获取运行必要权限

如何衡量一款游戏是否过度索取权限呢？

北京盈科（上海）律师事务所，有一位名为谢连杰的律师，他觉得，能够从权限类型、权限范围、权限数量、权限使用目的这四个方面，展开考量。比如说，游戏软件读取通讯录联系人、短信等，这种情况下，权限超出了其功能需求的范畴，读取了和游戏毫无关联的权限，或者请求的权限数量极多，请求的权限跟其功能使用目的不相符合等，这些情形，都属于过度索取权限。

谢连杰说，衡量游戏软件是不是过度索取权限，这事儿得综合考量各类因素，况且有个原则得遵循，也就是最小化权限原则，游戏软件应该仅仅请求必需的权限，并且绝不可滥用权限。

谢连杰讲，过度索要权限或许对用户会产生一连串不良影响，像游戏软件向用户索要授权通讯录、定位等信息，用户一旦给予授权，没准致使个人隐私被泄露，过度索要权限也兴许引发系统安全风险，恶意软件能够凭借获取的权限实施攻击与篡改，给用户带去安全风险，还有些应用设定了得充值才可使用某些功能，用户不小心授权可能造成不必要的费用支出。

游戏过度索取权限涉嫌违反哪些法律规定？

北京外国语大学的教授姚金菊讲，存在过度索取权限的情况，这种索取并非提供服务所必需，也不存在合理应用场景，尤其是在处于静默状态的时候，或者是在后台运行的阶段，超范围去收集个人信息，如此行为涉嫌违反个人信息保护法、网络安全法以及数据安全法的相关规定。与此同时，假设该行为致使自然人人格尊严遭受侵害，或者让人身、财产安全受到危害，那么就违反了民法典有关人身权和财产权的规定。

“凭借索要权限，游戏软件有可能径直获取已辨认或能够辨认的个人信息，还会开展对其的收集、存储、运用、加工、传输、公开、删除等处置操作。个人信息保护法表明，处置个人信息理应拥有清晰、合理的目的，应当跟处置目的直接关联，选用对个人权益影响最小的途径。”姚金菊讲道，收集个人信息，应当限定在达成处置目的的最小范畴内，不得过度收集，所以，游戏软件应当基于清晰、合理的目的，严格有限地获取保证游戏正常运作所必需的权限。

建立健全监管体系

专项整治强化惩处

监管部门再三着重强调，要禁止过度去索取权限，并且还不断地去曝光那些违规的游戏软件，可是为何这一问题依旧是屡次被禁止了却还是止不住呢？

于律师朱杰而言，其在泰和泰（重庆）律师事务所任职着，他觉得违法行为老是禁止不住，主要是存在三个方面的原因。

丰厚利润产生极大诱惑，用户权限获取，本质是为获用户个人信息pg下载官方认证，这些个人信息，无论游戏运营商自行加工处理，或是直接提供给他人，都能转化成巨大利益。

处罚违规行为的力度欠缺强劲，威慑效应不够充足。针对这类违规行为而言，监管部门所采取的处罚举措主要涵盖限期整改、下架以及行政处罚等等，然而这些举措并不能够将违规行为所产生的利润完全抵消掉。

定期进行的监管措施整改，其覆盖面并非足够大，其持续度也并非足够长，这致使一些存在违规行为的厂商存有侥幸心理，或者采用临时整改这种方式来应对监管。

朱杰说，游戏运营商过度索取权限，是因要大量收集个人信息，并深度挖掘用户消费习惯等，以此谋取更多利益。对于多次违反规定的游戏软件及其运营商，或者因过度索取权限造成严重后果、恶劣影响的情况，应当直接实施顶格处罚。只有把长效机制纳入监管体系并强化处罚措施，才能让违规厂商令行禁止。

“当下的问题并非是法律所规定的处罚力度欠缺，而是与之对应的执法处罚尚未全面跟紧。”谢连杰提出建议，开启游戏行业个人信息保护的专项整治。

有玩家提出建议，要拓宽对过度索要权限的游戏运营商的惩处力度pg下载麻将胡了，不但要针对违规游戏软件开展整改、下架处置，对游戏运营商此一主体也要予以相应处罚，屡教不改的应当限制其往后产品进行上架；要进一步强化平台责任，平台需要对违规游戏软件加以重点监管，并且疏通举报途径，回应群众要求。

北京韬安律师事务所的律师司斌斌提出，要进一步落实平台或者应用商店的责任，正规应用商店上架的游戏软件，通常需要接入其SDK，也就是软件开发工具包，可以由平台将其默认设置为严格的形式，并且不允许随意进行修改，如果游戏软件运行确实需要索取更多的用户权限，那么就需要游戏开发商和平台共同进行核实确认，遇到问题时，监管部门能够考虑对游戏运营商以及平台实施双重处罚，以此推动责任实现双重落实。