信息收集不得超出范圍

　　每次下載APP或者授權個人信息使用時，北京市民劉女士都會瀏覽隱私政策條款，不過，她發現，這些說明或十分冗長，或非常隱蔽，『對普通用戶不是很友好』。

　　隱私政策被認為是網絡服務提供者(企業)與用戶之間的合同，用於聲明企業如何收集、使用以及保護用戶的個人信息。

　　北京雲嘉律師事務所副主任趙佔領表示，網絡安全法規定，網絡運營者收集、使用個人信息，應當遵循合法、正當、必要的原則。收集個人信息的范圍，應當跟提供的產品和服務有直接關聯，不能超出這個必要的范圍。同時，收集用戶的敏感個人信息時，應當經過用戶的明示同意，而不僅僅是簡單的默認勾選用戶協議這種一攬子方式。

　　目前，仍有一些應用程序存在超范圍收集個人信息的問題，例如，收集過多個人信息、過度索取權限、強制用戶使用定向推送功能、私自向第三方共享用戶信息，以及無法注銷賬號等。

　　對於個人用戶來說，一方面，無法確定企業在收集了自己的個人信息之後會如何使用、如何保護，是否被泄露或濫用。即便有所顧慮，在面對『不給權限不讓用APP』『頻繁申請權限』『過度索取權限』等問題時，也往往會選擇妥協。同時，遇到個人信息侵權問題時，由於缺少保護意識，維權成本高、時間長、舉證困難，一些人會選擇放棄維權。

　　2019年以來，中央網信辦等四部門持續在全國范圍開展APP違法違規收集使用個人信息專項治理，已檢測APP數萬款，對問題較為嚴重的千餘款APP采取了公開曝光、約談、下架等處理處罰措施，發現並監督整改了一大批強制授權、過度索權、超范圍收集個人信息問題的APP，治理卓有成效。