茶百道小程序强制、频繁索取用户权限被通报

  近期，工信部组织第三方检验测试的机构对用户反映突出的“摇一摇”乱跳转、信息窗口“关不掉”以及违规收集使用个人隐私信息等问题进行全方位检查，共发现茶百道、怪兽充电等62款APP及SDK存在侵害用户权益行为。其中，大家熟知的奶茶巨头茶百道支付宝平台点餐小程序存在强制、频繁、过度索取用户权限，工信部应按有关法律法规进行整改，整改落实不到位的，将依法依规组织并且开展相关处置工作。

  对此通报不少网上的朋友表示通过支付宝茶百道小程序下单时遇到多次要求允许获取地址、手机号等个人隐私信息，在收集的个人隐私信息类型或打开的可收集个人隐私信息权限与现存业务功能无关，同时对个人隐私信息处理规则未作明确告知。未及时明确告知用户索取权限的目的和用途，提前申请超出其业务功能等权限的行为。不少用户担心个人隐私信息获取之后会被不法利用，也有不少网友吐槽“喝杯奶茶就像跟品牌方签订卖身契一样，个人隐私信息都被获取了才能喝的上”。

  对此通报内容笔者多次致电茶百道客服电话，对方表示目前尚未收到就被通报的相关信息，至于获取顾客个人隐私信息的目的不清楚。小程序或APP收集个人信息，强制、频繁、过度索取权限是一种不合理的行为，它违反了用户隐私权和数据保护的原则。这种行为不仅侵犯了用户的权益，而且也有一定可能会对用户造成不必要的困扰和损失。

  个人隐私信息是一种资源，必要的个人信息收集是相关企业组织基本服务的基础，但是过度、超范围乃至强制索取使用个人隐私信息，既违背了合法、正当、必要的原则，也侵害了个人权益，给个人隐私的泄露带来了风险。说到底，企业违规收集、使用个人隐私信息，最大的目的在于希望用其牟利。