之前，支付宝开放年度个人账单查询之后，芝麻信用“搭便车”让消费者“被选择”授权获取个人信息的事实在网上曝光。随后，中国人民银行约谈支付宝和芝麻信用。近日，关于一些APP过度索权和个人金融信息安全的话题成为舆论焦点。
经调查发现，为了收集用户信息，在大数据时代占据市场先机，一些APP过度索取消费者权限的情况近乎“疯狂”，相关法律和监管滞后。
互联网从业人员叶先生对自己安卓手机上安装的109个应用进行了统计，104个APP都有“读取已安装应用列表”非强制性权限，由此可以了解用户的行为习惯及分析同行情况；第二受关注的权限就是“读取本机识别码”，这是用于确定用户，因为每个手机识别码都是独一无二的；第三是“读取位置信息”权限，有80个APP需要这一权限，可搜集用户的活动范围。
个人信息数据保护面临三大挑战
① 法无“明”权，保护零散。我国目前对公民个人信息权利的保护尚未形成法定的独立权利，这直接导致相关保护规范力度不足，措施不够。“大多是概括性、原则性的规定，执行力非常缺乏。”
② 侵权普遍，维权困难。在企业大量不同程度地违法采集使用个人信息的环境中，消费者不但难以知晓有哪些规范能够支持自己维权，甚至都难以知晓自己已被侵权。
③ 一些“实名制”规定有漏洞。目前，各种“实名制”相关规定质量参差不齐，有些地方的规定甚至成为授权企业过度采集信息的合法依据。
“越是大的平台、知名的公司，就越需要珍惜用户，保护和捍卫用户的个人信息，经合情合法授权利用，是一个企业不可动摇的理念。”
【码号安全】强烈呼吁企业要好好保护用户的隐私信息，增强用户的使用安全感。
