□ 本报记者 韩丹东

　　□ 本报见习生 关楚瑜

“只是玩个游戏，为什么要让我打开这么多权限？！！”福建泉州的黎先生最近玩了一个叫做“福建泉州”的游戏“××瓶子”小游戏，发现游戏实际上规定玩家可以通过电话通讯录、定位、浏览相册、短信和存储来玩，“这简直比查户口更详细。”。

　　李先生是唯一一个嘲笑网络游戏过度索取权限的人。许多玩家最近在接受《法治日报》记者采访时表示，许多在线游戏，特别是游戏，都有过度索取权限的问题，如玩清除游戏、相机、麦克风、定位、地址簿等，不愿意玩游戏。

“玩游戏，隐私都被扒光了。”如玩家所说。

　　为什么玩家玩游戏要打开这么多权限？过度索取权限会对玩家产生什么影响？为什么这种乱相层出不穷？记者对这些问题进行了调查。

　　网络游戏过度索取权限

　　非法收集个人信息

“一些大型网络游戏不需要打开那么多权限，而是一些休闲游戏规定打开各种权限。而且一旦获得存储权限，各种广告通常会很快弹出，有的会自动下载到‘我的文件管理’。游戏没有尽情玩，垃圾必须清除很多。”李先生无奈地抱怨道。

　　记者调查发现，有些游戏在处理访问限制时，会明确规定开启各种权限的效果。例如，在下一款流行的英雄战斗手机游戏中，在其隐私权限设置中，每个权限的右侧都有信息：打开麦克风权限可以体验PK语音、语音到文本等游戏功能；打开定位权限可以体验荣耀战区、附近人等游戏功能。

　　而且一些免安装的小程序游戏，有很多要求与游戏无关的内容权限，而且没有相关的说明。在“××秒玩小游戏”在应用程序中，有许多小游戏不需要组装和打开就可以玩。记者尝试了十几个游戏。几乎所有这些游戏都需要玩家手机的许多权限。如果他们不愿意，他们就不能开始游戏。

　　一款名为“××模特”小程序游戏的隐私政策中写道:“当您使用该软件网络服务时，该软件会自动接收并记录您手机上的信息，包括但不限于您的健康数据、应用语音、浏览日期和时间、软件和硬件图像特征以及您需要的网页。”

　　据统计，这是一款化妆游戏，在游戏的隐私政策中没有标明获取这种权限信息的作用，而且“健康数据”等待与游戏感觉本身无关。在上述应用程序中，还有一些类似的小程序游戏，这在隐私政策中更为常见。

　　记者注意到，应用程序中也有一些免费安装的精品手机游戏，但如果你想玩这些游戏，你必须允许应用程序浏览玩家设备上的应用程序，包括照片、音频、视频和文档，否则你就不能开始游戏。

　　事实上，网络游戏过度索取权限的问题已经极其广泛。在工业和信息化部近年来公布的侵犯用户权益的应用程序名单中，游戏软件已多次列出，软件涉及的问题几乎无法避免“App强制、频繁、过度索取权限”和“非法收集个人信息”两类。

　　今年3月21日，工业和信息化部通报了55款新一批损害用户权益的应用程序，其中涉及7款游戏产品。关键问题是过度索取权限和非法收集信息。

　　今年1月，海南省网络信息办公室对非法获取、超范围收集、过度索取权限等非法情况进行了技术测试，该省用户数量大，与人民生活密切相关。数据显示，《画线火柴人》的17款网络游戏应用或多或少都有强制索取用户权限，未注明索取权限的目的地和超范围收集个人隐私信息。

　　3月27日，重庆市通信管理局和四川省通信管理局通报了2023年第三期川渝两地损害用户权益的app名册，一款游戏app“非法收集个人信息，非法使用个人信息，强制应用程序，经常，过度索取权限，应用程序经常自启动和相关启动”，它已成为通知中常见的违规行为之一。

　　遵循最小化原则

　　获得必要的操作权限

　　如何考虑一个游戏是否过度索取权限？

　　北京盈科(上海)律师事务所顿师谢连杰认为，可以从权限类型、权限类别、权限总数、权限使用目的四个方面考虑。如游戏软件阅读地址簿联系人、短信等，权限超出其功能要求的范围，包含与游戏无关的权限，或要求的权限过多，要求的权限不符合其使用目的，属于过度索取权限。

“考虑到游戏软件是否过度索取权限，需要综合考虑各种因素，但有一个标准需要遵循，即最小化权限标准。游戏软件应该只需要必要的权限，而不是滥用权限。”谢连杰说。

　　谢连杰表示，过度索取权限可能会对用户产生一系列负面影响，如游戏软件规定用户授权地址簿、定位等信息，一旦客户获得权限，可能导致个人隐私泄露；过度索取权限也会导致系统优化风险，恶意程序可以攻击和伪造权限，给用户带来安全风险；一些应用程序在某些功能之前必须充电，不慎受权的客户可能会造成不必要的费用。

　　游戏过度索取权限涉嫌违反哪些法律法规？

　　游戏过度索取权限涉嫌违反哪些法律法规？

　　北京外国语大学教授姚金菊表示，过度索取权限并不是提供帮助的必要或有效的应用领域，特别是在沉默或后台程序中，涉嫌违反个人数据保护、网络安全法和数据安全法的有关规定。同时，如果该行为损害了自然人的人格尊严或人身和资本安全，则违反了民法有关人身权利和财产权的规定。

“根据索要权限，游戏软件可以直接获取已识别或可识别的个人数据，并进行收集、存储、应用、加工、传输、发布、删除等处理。个人数据保护要求，解决个人数据应具有明确、合理的目的，应与解决目的密切相关，并采取最小限度地损害个人权益的方法。”姚金菊说，收集个人信息应该局限于解决目的的最小范围，不能收集太多。因此，游戏软件应严格有限地获得保持游戏正常运行所必需的权限，以确立和合理的目的。

　　监管机构特别强调禁止过度索取权限，并不断曝光非法游戏软件。为什么这个问题还在源源不断地出现？

　　泰和泰(重庆)律师事务所顿师朱杰认为，违纪行为层出不穷，主要有三个原因：

　　丰厚的利润带来巨大的诱惑。获取用户权限本质上是为了获取用户的个人信息。这种个人数据可以转化为巨大的利益，无论是游戏运营商自主加工还是直接给予他人。

　　对违法行为的处罚力度较弱，冲击力不够。对于此类违法经营，监管部门的处罚措施主要包括限期整改、离线、行政处罚等，不足以抵消违法经营带来的利润。

　　监管措施的及时整改涉及面不够大，持续时间不够长，使一些非法制造商有侥幸心理，或采取临时整改的方法来处理控制。

“为了收集大量的个人信息，深入挖掘客户的消费观念，游戏运营商往往过度索取权限，从而获得更多的利益。游戏软件和运营商应立即对频繁违规或过度索取权限造成的严重后果和不良影响进行处罚。”朱杰表示，只有将规范化纳入监管体系，加强处罚措施，才能禁止违法厂商下令。

“现在的问题不是法律规定的处罚不足，而是相应的执法处罚没有完全跟上。”谢连杰建议在游戏领域开始集中整改个人信息安全。

　　一些玩家建议加强对过度索取权限的游戏运营商的惩罚，不仅要对非法游戏软件进行整改和下架，还要对游戏运营商进行相应的惩罚。如果他们知道自己的错误，他们应该限制他们未来的产品在货架上；进一步压实平台义务，对平台解决非法游戏软件进行重点监管，畅通举报渠道，响应群众需求。

　　司斌斌，北京陶安律师事务所的律师，也提出进一步落实平台或应用商店的职责。可靠的应用商店货架上的游戏软件通常需要连接其SDK（软件开发工具包），可以默认为严格的方式，不能随意更改。如果游戏软件操作必须要求更多的用户权限，则游戏开发者和平台需要共同验证和确认。“如果出现问题，监管机构可以选择对游戏运营商和平台进行双向惩罚，促进义务的双向实施。”