谁动了我的个人信息？

购物APP索要通讯录权限，社交APP索要位置信息，哪怕是借个共享充电宝，也需要姓名和性别……APP过度收集个人信息已成一大顽疾，屡禁不止。

有消费者权益保护机构对市场上一些常见的共享充电宝软件或小程序进行了测试，发现APP首次运行时，在用户授权同意隐私政策前，就开始收集个人信息；有些APP则收集了用户的姓名、性别等与租借充电宝无关的个人信息；还有些APP未经用户同意或未作匿名化处理直接向第三方提供个人信息。

· 商家收集用户信息形成的“用户画像”

根据相关调查结果显示，多家主流电商平台默认收集非必要的信息。长篇大套且字体极小的用户协议里潜藏着默认调取用户设备、服务日志和浏览搜索记录等信息，这样，平台就可以通过消费记录和习惯，进行精准的算法推荐和铺天盖地的广告攻势。于是，某些APP似乎在“偷听”用户聊天，到了“心有灵犀”的地步。

个人信息被过度收集、滥用的另一个重灾区是人脸识别。根据APP专项治理工作组发布的《人脸识别应用公众调研报告》，64.39%的受访者认为人脸识别技术有被滥用的趋势，30.86%的受访者已经因为人脸信息被泄露、滥用等遭受损失或者隐私被侵犯。

近日，全球最大社交软件脸书宣布不再使用人脸识别技术，计划删除超过10亿人的面部识别模板。越来越多的国家开始严格限制人脸识别的应用场景。

过度收集个人信息，不仅多项立法严管、用户反感、相关部门也接连查处通报，为何App运营商仍趋之若鹜？

主要受利益驱使，个人信息中隐藏巨大的商业价值。收集用户的搜索、购物记录有利于商家进行更为精准的个性推荐和定向广告投放；收集用户通讯录可以扩大产品辐射范围、便于对关联人群做算法推荐等。在这个精准营销的时代，跨平台的广告推送或内容推荐在各大互联网应用平台愈发普遍，信息泄露引发精神、物质损失的风险正在加剧。

过度收集个人信息的背后还潜藏着更大的黑色产业链。不良企业根据不同的消费者偏好和价格敏感度进行大数据杀熟，甚至有不法软件装入手机后获取通讯录及相册权限，经过分析提取实现“个人身份信息盗用”、“定向网络诈骗”等用途。

批判个人信息被过度收集和随意共享的结果不应是关上技术运用的大门，监管不应满足于在允许或关闭上做判断题，而应通过法律制约、政府监管织密个人信息“防护网”，通过贯彻科技向善理念、持续推进技术进步为信息收集使用戴上“紧箍咒”。

为应对日益严峻的个人隐私泄露风险、保护个人信息和数据安全，世界各国纷纷采取行动。欧盟于2018年5月出台了号称“史上最严”的《通用数据保护条例》（GDPR）。2021年10月，欧洲议会通过决议，呼吁全面禁止在公共场所进行自动面部识别。

2021年11月1日，十三届全国人大常委会第三十次会议表决通过的《个人信息保护法》正式施行，它与更早出台的《网络安全法》《数据安全法》《电子商务法》等法律共同编织成一张个人信息“保护网”。

整治过度收集个人信息行为，相关部门也在积极行动。11月14日，国家网信办发布的《网络数据安全管理条例（征求意见稿）》提出，在利用生物特征进行个人身份认证场景中，不得将人脸、步态、指纹、虹膜、声纹等生物特征作为唯一的个人身份认证方式。

APP运营商应严格遵守个人信息收集、存储、共享、使用的安全边界。调用通讯录、定位等系统权限保护的个人信息，应充分明示并征得用户同意，同时确保获取的范围、频率、方式符合最小必要的原则。对于软件使用过程中收集的数据，如搜索、消费记录及使用偏好等，应明确告知使用和共享场景，跨平台场景中仅共享必要的个人信息。

至于无孔不入的个性化推荐，《个人信息保护法》规定，软件需同时提供不针对其个人特征的选项，或者向个人提供便捷的拒绝方式。