Além de conceder permissão no `AndroidManifest.xml`, a partir do Android 6.0 (nível de API 23), os usuários concedem permissões a aplicativos enquanto eles estão em execução, não quando eles são instalados.

Podes criar um método estático, como por exemplo `permissReadFile()` passando por parâmetro o seu contexto. Veja abaixo:
    
    public static final int CHECK_PERMISSION_REQUEST_READ_FILES = 61;
    @RequiresApi(api = Build.VERSION_CODES.M)
    public static boolean permissReadFile(Activity activity){
        boolean res = true;
        if (activity.checkSelfPermission(Manifest.permission.READ_EXTERNAL_STORAGE)
                != PackageManager.PERMISSION_GRANTED) {

            if (activity.shouldShowRequestPermissionRationale(
                    Manifest.permission.READ_EXTERNAL_STORAGE)) {
            }

            activity.requestPermissions(new String[]{Manifest.permission.READ_EXTERNAL_STORAGE},
                    CHECK_PERMISSION_REQUEST_READ_FILES);
            res = false;
        }
        return res;
    }

E usa-lo em qualquer parte do seu projeto assim:

    if (CheckPermission.permissReadFile(this)) {
         // se entrar aqui é porque já concedeu permissão de leitura
    }

Veja mais [detalhes na documentação][1].


  [1]: https://developer.android.com/training/permissions/requesting.html?hl=pt-br