盛会

    近日，中国互联网协会召开手机APP收集和使用用户个人信息情况专家评议会。该协会表示，通过技术检测以及用户举报发现，18款APP疑似存在过度收集“短信”“通讯录”“位置”“录音”等用户敏感信息，9款APP疑似存在未经用户同意收集使用用户个人信息。

    APP过度收集个人信息问题早已有之。很多APP用户都曾遭遇类似困惑：有些APP在下载的同时，要求开通用户通讯录信息、教育背景、工作单位，甚至指纹信息、短信信息等，一些相当隐私甚至敏感的个人信息，与APP的用途毫不相关，但用户若不提供所要求的个人信息，就无法正常使用APP。

    关于APP收集个人信息，我国的《网络安全法》及相关规定等都明确要求：网络运营者收集、使用个人信息，应当遵循合法、正当、必要原则，并须经被收集者同意；网络运营者不得收集与其提供的服务无关的个人信息，不得以欺骗、误导或者强迫等方式或者违反法律、行政法规以及双方的约定收集、使用信息。尽管如此，“不及格”的APP依旧不少，其中还不乏一些大企业的APP，APP过度收集个人信息现象并未得到有效遏制。

    近些年来，苹果后门事件、Facebook数据泄密事件等都曾在全世界引起轩然大波。涉事企业或名誉折损，或经济处罚，也都付出了沉重代价。这些事件是所有互联网企业的前车之鉴，也增加了人们对使用互联网产品安全问题的担忧。在当前鱼龙混杂的中国互联网市场，很难保证没有侵害用户隐私的情况。此次中国互联网协会的点名，既是给用户的一个提醒，也是给所有收集个人信息的APP敲个警钟。

    APP过度收集个人信息问题的普遍存在，给公民个人信息安全带来了威胁，让很多人的正当权益受到侵害。根治这一顽疾，既要靠企业自律、用户自觉，更要靠制度保护、司法惩戒。具体而言，一方面要通过释法、修法或完善行业规则等形式，对网络经营者收集个人信息的“正当”“必要”“同意”等情况进行明确界定，挤压、消除不法者模糊操作的空间，筑牢公民个人信息安全的制度屏障；另一方面要强化执法力度，严格依照法律规定，对于损害用户正当权益的运营者，应完善事后惩戒机制，让其付出应有代价。