浙江垦丁律师事务所联合创始人律师麻策认为,抖音、多闪等APP在搜集使用用户通讯录的时候,要遵循“最小、够用”原则,根据抖音、多闪的业务模式来看,并不是必须要获得通讯录权限,这两个APP要求读取用户通讯录,不符合这个原则。
此外,对于那些曾经授权读取通讯录,但用户后来自己又关掉这个权限,以往已经读取的通讯录数据该如何处理的问题,麻策认为,已经上传的这些数据应该删除或者匿名化处理,运营方不能再使用。
而对于抖音和多闪共享用户“社交关系链”的情况,麻策认为,数据流转本身是可以的,但如果要共享通讯录等数据,必须要向用户说清楚,用在哪些范围,是与哪些应用共享哪些数据,而不是用“第三方”“关联公司”“合作方”等模糊化表达。
“我认为通过抖音账号登录多闪,必须要拉取抖音账号的通讯录,存在过度使用数据权限的问题,不符合‘最小、够用’的原则,应该给用户选择权,而不是要求用户进行‘一揽子授权’。”麻策说。