来源：中国广播电视总台中国之声
近日，国家安全部就发文提醒，手机App非必要不授予位置权限。这两天，记者对主流电商、外卖、出行、社交、影音、办公、金融理财、摄影绘画、游戏娱乐、新闻资讯等不同门类的共计40款App展开位置信息授权路径测评。经实测发现，其中近半数App在首次启用后，会在不同环节向用户告知将申请位置权限，及以征求意见的方式索要不同程度的位置权限。而需要用户授予位置权限的这些App，以电商、外卖、出行类为主。
什么样的App收集用户位置信息是合理合法的？中国政法大学知识产权中心特约研究员赵占领解释，《中华人民共和国网络安全法》明确规定，网络运营者收集、使用个人信息，应当遵循合法、正当、必要的原则，2021年发布的《常见类型移动互联网应用程序必要个人信息范围规定》中也有明确释义。
赵占领：地理位置信息属于敏感信息的范围，收集需要经过用户的单独同意，通常来讲是通过弹窗等方式明确让用户知道，仅仅是在冗长的用户协议、隐私政策里作相应的约定或说明，显然不符合单独同意的要求。而收集地理位置信息，即使经过了单独同意，但是违反必要原则，并不是国家所规定的常见类型移动互联网应用程序能收集的必要信息的范围，显然就是违法行为。
值得一提的是，几乎实测的所有App在“温馨提示/隐私政策”弹出后，如果用户不认可“需要获取地理位置/可能申请位置权限”等相关内容，点击“不同意”，那也就无法进一步使用App。中国电子技术标准化研究院网络安全研究中心测评实验室副主任何延哲表示，这一普遍现象，实际上是各个应用开发企业应对监管的一种“临时方案”。
何延哲：其实从本质来讲，它是有瑕疵的。如果没有“隐私政策”和“同意”，那就相当于它未经同意处理个人信息，自己就违规了，所以很多App索性“偷懒”。当然有些“同意”可能也是有问题的，比如涉嫌捆绑，或者不是在合适的时机，但实际上已经摆脱了“未经同意”这个情形，“未经同意收集”就是非法收集，其他的收集是收得不合理。其实隐私政策起到的是告知作用，并不是点了“同意”之后，所有的信息就都被拿走，比如位置信息是有第二道“开关”的，你会发现虽然隐私政策里写了要用你的位置信息，但不到该触发的时机是不会触发的。
那么，“始终允许（某App在用户并未使用该App时使用位置）”的设置是否合理？赵占领认为，对这一问题的讨论还是要回归到“必要性原则”上来。