法治日報記者 韓丹東

(資料圖片僅供參考)

法治日報實習生 關楚瑜

“只是玩?zhèn)€游戲而已，為什么要讓我開通那么多權限呢？！”福建泉州的黎先生最近玩一款名為“××瓶子”的小游戲，發(fā)現(xiàn)這款游戲竟然要求玩家授權電話通訊錄、定位、訪問相冊、短信和存儲等權限才能玩，“這簡直比查戶口還查得詳細了”。

吐槽網絡游戲過度索取權限的何止黎先生一人。多位游戲玩家近日接受《法治日報》記者采訪時說，很多網絡游戲，特別是小游戲，都存在過度索取權限的問題，比如玩?zhèn)€消除類小游戲，相機、麥克風、定位、通訊錄等都得授權，不同意就無法玩游戲。

“玩?zhèn)€游戲，隱私都被扒光了?！币晃煌婕胰缡钦f。

為何玩?zhèn)€游戲要玩家開通那么多權限？過度索取權限可能會對玩家產生哪些影響？這一亂象何以屢禁不止？帶著這些問題，記者展開了調查。

網游過度索取權限

違規(guī)收集個人信息

“一些大型網游都不需要開通這么多權限，反而一些休閑類小游戲要求開通各種權限。而且一旦被獲取存儲權限，往往很快就會彈出各種廣告，有的還自動下載到‘我的文件管理’。游戲沒玩盡興，垃圾得清理一大堆?！崩柘壬H為無奈地抱怨道。

記者調查發(fā)現(xiàn)，部分游戲在申請訪問權限時會明確說明開通各項權限的作用。如當下一款熱門英雄競技手游，其隱私權限設置中，每個權限的右側都有說明信息：開通麥克風權限可以體驗對局語音、語音轉文字等游戲功能；開通定位權限可體驗榮耀戰(zhàn)區(qū)、附近的人等游戲功能。

而一些免安裝的小程序游戲，存在大量索取與游戲無關內容權限的情況，且沒有任何相關說明。在“××秒玩小游戲”App中，有許多不用安裝打開即可玩的小游戲，記者試玩了其中十幾款，這些游戲幾乎都要索取玩家手機的一批權限，不同意便不能進入游戲。

一款名為“××模特”的小程序游戲的隱私政策中這樣寫道：“在您使用本軟件網絡服務，本軟件自動接收并記錄您手機上的信息，包括但不限于您的健康數據、使用的語音、訪問日期和時間、軟硬件特征信息及您需求的網頁等數據?！?/p>

據了解，這是一款化妝類小游戲，在該游戲的隱私政策中并沒有注明獲取這些權限信息的作用是什么，且“健康數據”等與游戲體驗本身也沒有任何關聯(lián)。上述App內，類似的小程序游戲還有很多，隱私政策中多有這一項。

記者注意到，該App內還有部分免安裝的精品游戲，但想玩這些游戲必須得允許該App訪問玩家設備上的應用，包括照片、音視頻及文件，不然就無法進入游戲。

實際上，網游過度索取權限問題已極為普遍。在工信部近年來陸續(xù)通報的侵害用戶權益行為的App名單中，游戲類軟件多次在列，且軟件所涉及的問題幾乎繞不開“App強制、頻繁、過度索取權限”和“違規(guī)收集個人信息”兩大類。

今年3月21日，工信部通報了最新一批侵害用戶權益行為的App共計55款，其中涉及7款游戲產品，主要問題就是過度索取權限、違規(guī)收集信息等。

今年1月，海南省網信辦就群眾反映強烈的App非法獲取、超范圍收集、過度索取權限等違法違規(guī)現(xiàn)象，對省內用戶量大、與民眾生活密切相關的各類應用程序進行技術檢測，結果顯示，《畫線火柴人》17款網絡游戲類App均不同程度存在強制索取用戶權限、未列明索取權限目的及超范圍收集個人隱私信息等行為。

3月27日，重慶市通信管理局和四川省通信管理局通報了2023年第三期川渝兩地侵害用戶權益App名單，某游戲類App“違規(guī)收集個人信息、違規(guī)使用個人信息、App強制、頻繁、過度索取權限、App頻繁自啟動和關聯(lián)啟動”，成為被通報的典型違規(guī)案例之一。

應遵循最小化原則

獲取運行必要權限

如何衡量一款游戲是否過度索取權限呢？

北京盈科（上海）律師事務所律師謝連杰認為，可以從權限類型、權限范圍、權限數量、權限使用目的四個方面進行考量。如游戲軟件讀取通訊錄聯(lián)系人、短信等，權限超出了其功能需求的范圍，讀取與游戲無關的權限，或者請求的權限數量過多，請求的權限與其功能使用目的不符等，都屬于過度索取權限。

“衡量游戲軟件是否過度索取權限，需要綜合考慮各種因素，但有個原則必須遵循，即最小化權限原則，游戲軟件應當只請求必要的權限，且不能濫用權限。”謝連杰說。

謝連杰說，過度索取權限可能會對用戶產生一系列不良影響，比如游戲軟件要求用戶授權通訊錄、定位等信息，用戶一旦授權，可能導致個人隱私泄露；過度索取權限也可能導致系統(tǒng)安全風險，惡意軟件可以利用獲取的權限進行攻擊和篡改，給用戶帶來安全風險；還有些應用設置了必須充值才能使用某些功能，用戶不慎授權可能導致不必要的費用支出。

游戲過度索取權限涉嫌違反哪些法律規(guī)定？

北京外國語大學教授姚金菊說，過度索取權限，非提供服務所必需或無合理應用場景，特別是在靜默狀態(tài)下或在后臺運行時，超范圍收集個人信息，涉嫌違反個人信息保護法、網絡安全法和數據安全法的有關規(guī)定。同時，如果該行為導致自然人人格尊嚴受到侵害或人身、財產安全受到危害的，則違反民法典有關人身權和財產權的規(guī)定。

“通過索取權限，游戲軟件可能直接獲取已識別或可識別的個人信息，并對其進行收集、存儲、使用、加工、傳輸、公開、刪除等處理。個人信息保護法規(guī)定，處理個人信息應當具有明確、合理的目的，應當與處理目的直接相關，采取對個人權益影響最小的方式?！币鹁照f，收集個人信息，應當限于實現(xiàn)處理目的的最小范圍，不得過度收集，因此，游戲軟件應當基于明確、合理的目的，嚴格有限地獲取維持游戲正常運營所必要的權限。

建立健全監(jiān)管體系

專項整治強化懲處

監(jiān)管部門反復強調禁止過度索取權限，并不斷曝光違規(guī)游戲軟件，為何這一問題仍然屢禁不止？

在泰和泰（重慶）律師事務所律師朱杰看來，違法行為屢禁不止，主要有三個方面原因：

豐厚的利潤帶來極大的誘惑。用戶權限的獲取，本質上是為了獲取用戶的個人信息。這些個人信息無論是游戲運營商自行加工處理，還是直接提供給他人，都能夠轉化成巨大的利益。

違規(guī)行為的處罰力度不強，威懾力不足。對于這類違規(guī)行為，監(jiān)管部門的處罰措施主要包括限期整改、下架、行政處罰等，這些措施并不足以抵消掉違規(guī)行為所帶來的利潤。

監(jiān)管措施的定期整改，覆蓋面不夠大，持續(xù)度不夠長，使得一些違規(guī)廠商存在僥幸心理，或采取臨時整改的方式應付監(jiān)管。

“游戲運營商之所以過度索取權限，是為了大量收集個人信息，深度挖掘用戶消費習慣等，以謀取更多利益。對于屢次違反規(guī)定或因過度索取權限造成嚴重后果、惡劣影響的游戲軟件及其運營商，應當直接頂格處罰。”朱杰說，只有將長效機制納入監(jiān)管體系并加強處罰措施，才能讓違規(guī)廠商令行禁止。

“現(xiàn)在的問題不是法律規(guī)定的處罰力度不夠，而是相應的執(zhí)法處罰還沒全面跟上?！敝x連杰建議，啟動游戲行業(yè)個人信息保護的專項整治。

有玩家建議，加大對過度索取權限的游戲運營商的懲戒力度，不僅要對違規(guī)游戲軟件進行整改、下架處理，對游戲運營商這一主體也要作出相應懲處，屢教不改的應限制其今后產品上架；要進一步壓實平臺責任，平臺應對違規(guī)游戲軟件進行重點監(jiān)管，并暢通舉報渠道，回應群眾訴求。

北京韜安律師事務所律師司斌斌也提出，進一步落實平臺或應用商店的責任。正規(guī)應用商店上架的游戲軟件，一般需接入其SDK（軟件開發(fā)工具包），可由平臺默認設置為嚴格的形式，且不允許隨意修改，如游戲軟件運行確需索取更多的用戶權限，則需要游戲開發(fā)商和平臺共同核實確認?！俺霈F(xiàn)問題，監(jiān)管部門可以考慮對游戲運營商和平臺進行雙重處罰，推動責任雙重落實?！?/p>

多位專家提出，用戶也要提升安全防范意識，保護個人信息，選擇正規(guī)平臺下載游戲軟件，盡量不要從瀏覽器或來源不明的游戲商店進行下載，詳細閱讀《隱私協(xié)議》《用戶協(xié)議》，不輕易授權；發(fā)現(xiàn)過度索取權限問題，積極舉報，共同維護網游環(huán)境。