App 過度蒐集個資，怎麼自己檢查與關閉權限

下載一個手電筒 App，卻要求存取通訊錄與定位權限，這種情況並不少見。本文整理自己動手檢查與關閉手機權限的做法，是自保方法地圖，不是法律意見，也不保證關閉權限後個資就完全不會外洩。官方入口：個人資料保護委員會、數位發展部、全國法規資料庫。

為什麼 App 要求的權限常常「超過功能所需」

依全國法規資料庫查得的個資法第 19 條，非公務機關蒐集或處理個資須有特定目的，並符合法律明文規定、契約關係、當事人同意等特定情形之一。這代表 App 業者要蒐集你的通訊錄或定位資訊，理論上應該對應到明確的服務目的，而不是「先要求再說」。實務上很多 App 的權限請求確實超過功能所需，這不必然構成違法，但值得使用者自己留意並主動關閉不必要的權限。

手機權限自己檢查的三個位置

多數智慧型手機的作業系統都提供集中管理權限的頁面，通常在「設定」裡可以依「App」或依「權限類型」兩種方式檢視：依 App 檢視能看到單一應用程式要求了哪些權限；依權限類型檢視則能看到「所有能存取定位的 App」清單，方便一次盤點。建議兩種檢視方式都看過一次，尤其是不常使用的 App，往往是被忽略卻仍保有高風險權限的來源。

常見權限類型與風險對照

表格說明的重點是：權限本身沒有絕對的對錯，關鍵在於「這個權限跟這個 App 的核心功能有沒有明顯關聯」，沒有關聯的權限，優先考慮關閉。

關閉權限後，App 會不會就不能用

多數作業系統支援「使用時才允許」或「詢問一次」的彈性設定，不必然要在「完全允許」與「完全拒絕」之間二選一。如果關閉某個權限後 App 明顯無法運作核心功能，可以再評估是否真的需要繼續使用這個 App，或改用權限需求較低的替代方案。定期檢查權限，比等到個資外洩事件發生後才回頭追查，是更實際的做法。

檢查權限之外，還可以做的事

除了關閉不必要的權限，也建議定期檢查手機作業系統與 App 是否為最新版本，因為許多資安更新正是為了修補可能被利用來竊取個資的漏洞。如果懷疑某個 App 已經造成個資外洩，可以先解除安裝並更改任何在該 App 內使用過的密碼，再視情況向個人資料保護委員會或該 App 業者查證。

下載前先看一眼的習慣，比事後補救更有效

很多人習慣先下載安裝，跳出權限請求視窗才隨手全部按同意。比較好的習慣是下載前先看一下 App 商店頁面列出的權限說明與使用者評論，特別留意評論裡是否有人反映「權限異常」「背景持續連網」之類的問題。安裝後第一次跳出權限請求時，也可以先選擇拒絕，等真的用到相關功能時再另外開啟，而不是一次全部允許，這樣能大幅降低不必要的個資暴露範圍。

手機權限問題常與手機遺失風險並存，見手機遺失的個資風險與補救步驟；如果懷疑帳號已經因為權限濫用而被盜，見網路帳號被盜的第一步處理；帳戶安全的整體處理，可看帳戶被列為警示戶的原因與警示帳戶怎麼解除；居家層面的隱私檢查另見既有的居家隱私安全檢查；整體處理順序可回到個資外洩與帳戶安全事件應變地圖。

常見問題

關閉某個 App 的所有權限，會不會被鎖帳號？

通常不會，關閉權限只影響該 App 在手機上的功能存取，不等同於停用或刪除帳號，但個別 App 政策可能不同，建議先確認該 App 的說明。

怎麼知道一個 App 是不是真的在濫用權限？

可以留意 App 是否在背景持續使用定位或麥克風、電池是否異常消耗過快，這些都是值得進一步檢查的訊號，但無法單靠這些跡象百分之百斷定違法蒐集。

已經同意過的權限，事後還能反悔關閉嗎？

可以。依個資法規定，當事人的相關權利不得預先拋棄或以特約限制，實務上多數作業系統也允許使用者隨時到設定頁面調整或撤回權限。

找徵信社或資安業者代查手機有沒有被裝監控軟體，合法嗎？

本文不建議透過非官方管道處理，若懷疑手機遭他人非法安裝監控軟體，應直接向警方報案，本文不是代客跟監，也不保證任何檢測服務能百分之百找出問題。