“雙12”臨近，不少消費者在期待購物節促銷狂歡的同時，也在擔心個人信息被泄露、濫用。工信部數據顯示，2022年第三季度，12321網絡不良與垃圾信息舉報受理中心共接到不良手機應用有效投訴3.65萬件次，其中涉及信息安全問題的投訴1.83萬件，占比50.1%；涉及個人信息及權限問題的投訴1.46萬件，占比40.0%；涉及網絡安全問題的投訴0.36萬件，占比9.9%（據《中國青年報》12月6日報道）。

隨著移動互聯網技術的快速發展，從社交到出行、從辦公到娛樂，APP已經滲透到人們生活的方方面面。與此同時，移動APP強制授權、過度索權、超范圍收集個人信息的現象依然存在，違法違規使用個人信息問題突出。今年10月，工信部發布了2022年第六批關于APP侵害用戶權益整治“回頭看”發現的問題，在38款存在問題的APP中，有23款涉及過度索取用戶信息，具體包括“欺騙誤導用戶提供個人信息”“違規收集個人信息”“超范圍收集個人信息”“APP強制、頻繁、過度索取權限”。

當移動互聯網為經濟社會發展提供強大驅動力時，也給用戶個人信息保護帶來了新的挑戰。數據商業化運用不僅會帶來“大數據殺熟”等問題，更在于一旦出現數據泄露，這些信息往往會為電信詐騙、敲詐勒索、惡意賬號注冊等提供便利。

事實上，針對這一問題，有關部門相繼出臺了《信息安全技術個人信息安全規范》《網絡安全實踐指南—移動互聯網應用基本業務功能必要信息規范》，對APP超范圍收集、強制授權、過度索權等個人信息安全問題進行了明確規定。特別是《個人信息保護法》實施，確立了個人信息處理應遵循的原則，強調處理個人信息應當采用合法、正當的方式，具有明確、合理的目的，限于實現處理目的的最小范圍，公開處理規則，保證信息準確，采取安全保護措施等，并將上述原則貫穿于個人信息處理的全過程、各環節。

可見，治理APP過度索權，關鍵是精細化保護隱私權。首先，通過建立個人信息合理使用制度、侵害補償和懲罰機制，設置監督機構等方式，為個人信息安全“加密”。其次，對公民個人信息采集、使用和保密等問題制定詳細規則。在信息采集源頭方面，對采集主體設定門檻，如規定必須事先履行核準和登記程序、完善個人信息保護的認證機制等，為規范個人信息收集行為提供標準和參考。此外，還要加大監管和執法力度，比如加強應用商店的審核標準，嚴格落實相關禁令等。唯有運用依法治理手段，才能有效減少個人信息在網絡空間“裸奔”現象，更好地保護個人信息。（張西流）