Здесь идет речь о том, что без списка разрешений - Сбербанк не будет работать. То есть не обсуждается тот момент, что если мне не нужен антивирус или какой-то чат от Сбербанка - то я просто не смогу работать в этом приложении. А это неправильно.
Так это не только приложения Сбербанка касается. У меня вот другой мобильный банк и там для работы требуются разрешений даже больше, чем для Сбера, например -посылать прямые платные вызовы на номера телефонов, -управлять радиосвязью ближнего действия и пр.
Просто для того, чтобы считать штрих код для оплаты, требуется доступ к камере, для звонка в банк из приложения - доступ к микрофону, для бесконтактных платежей - доступ к NFC, для авторизации - доступ к аккаунтам, для подтверждения операций - доступ к СМС и т.д. Не сможет приложение выполнять свои функции без этих разрешений. Вы правы в том, что помимо своих функций, приложение может собирать информацию о Вас без вашего согласия. Да, это не правильно. Предложите альтернативу.