Правда.
Между прочим, всякий раз, когда вы устанавливаете очередное приложение из Google Play (и, наверное, из аналогичных магазирнов других ОС), вас честно предупреждают, что вот это приложение хочет иметь доступ к камере, к списку контактов, к геопозиционированию, и ещё к тому, к сему, к пятому и десятому... - предупреждает. Тем не менее 100% пользователей спокойно тыкают на ОК, нимало не задумываясь над своим действием. Иногда, возможно даже чаще всего, такой доступ действительно нужен. Например, камере надо знать местоположение для геотэггинга (информация о географических координатах точки съёмки запоминается в метаданных снимка). Навигатору нужен доступ к телефонной книге, потому что звонить в "точки интереса" можно прямо из программы. Ну и так далее. И уж всяко доступ в сеть нужен "бесплатным" программам, бесплатность которых лично для вас компенсируется показом рекламы.
Поэтому да, телефон может отопавлять данные, но далеко не всегда эта отправка скрытая. Вас о ней предупреждали.
Что, разумеется, не отменяет вероятности банального шпионажа. Это нужно не спецслужбам, а прежде всего разработчикам ОС - они собирают статистику сценариев использования мобилы для того, чтобы оптимизировать систему, и для того, чтоб эффективнее была таргетированная реклама. Правда, если верить разработчикам, информация собирается "обезличенной" - ну что-то типа был тут-то тогда-то. Кто именно был - такие шпионские модули, как нас уверяют, не говорят.
Возможность несанкционированного использования камеры, признаться, сомнительна, потому что телефон по большей части лежит в кармане/сумочки, когда камера вряд ли полезна.