不合理索取用户权限行为应警惕

亟须完善法律规范

保护公民信息安全

《网络安全法》明确规定，要加强对个人信息保护，规定网络运营者收集、使用个人信息，应当遵循合法、正当、必要的原则，公开收集、使用规则，明示收集、使用信息的目的、方式和范围，并经被收集者同意。不能收集与其提供的服务无关的个人信息，也不能违反法律规定或与用户的约定收集、使用个人信息。

2019年1月25日，《关于开展App违法违规收集使用个人信息专项治理的公告》发布，决定自2019年1月至12月，在全国范围组织开展App违法违规收集使用个人信息专项治理。此后，为落实该公告的部署，相关部门成立了App专项治理工作组。

此后，《互联网个人信息安全保护指南》《App违法违规收集使用个人信息行为认定方法》《信息安全技术个人信息安全规范》《电信和互联网行业提升网络数据安全保护能力专项行动方案》等陆续印发，对App违法收集个人信息行为进行了认定和治理。

记者梳理发现，为了加强个人信息保护，2019年至今，《移动互联网应用程序(App)收集个人信息基本规范(草案)》《数据安全管理办法(征求意见稿)》《个人信息告知同意指南(征求意见稿)》《网络安全标准实践指南——移动互联网应用程序(App)收集使用个人信息自评估指南(征求意见稿)》《网络安全标准实践指南——移动互联网应用程序(App)个人信息安全防范指引(征求意见稿)》等也相继发布。

中国人民大学法学院教授杨立新认为，目前，侵害公民个人信息构成犯罪的才能够追究其刑事责任，但对于一般侵权行为仍然制裁不力，应该采取更具体的立法措施，对侵害个人信息的行为认定为侵权行为，追究其损害赔偿责任。

北京师范大学网络法治国际中心执行主任、中国互联网协会研究中心秘书长吴沈括同样认为须加强和完善立法，“虽然刑法对个人信息保护力度较强，但相关前位法立法缺失，关于个人信息保护的法规较为零散，因此个人信息保护法、数据安全法的出台刻不容缓”。

吴沈括说，不良网络运营者是用户信息安全的重大威胁，应针对这些运营者制定、实行有效的监管措施，并提高威慑网络运营者的惩处力度，才能从源头上遏制危害公民信息安全的行为。此外，用户也应重视个人信息安全，提高信息安全意识，增强个人信息保护能力。

（法制日报）

小贴士：

如何避免APP违规采集、泄露个人信息?

1、法律约束

应该通过法律规范明确个人信息的收集边界，除特定情况并征得用户授权外，用户本人应绝对掌控自己的个人数据，信息采集方无权违规使用。

2、正规渠道下载APP

山寨App存在窃取个人信息、恶意扣费等问题，建议通过正规软件商店下载APP。

对于陌生的App最好提前了解甄别，以防落入陷阱;如遇山寨App欺诈的情况，一定要及时举报维权。

3、慎开权限

积极管理手机隐私权限，在安装软件时就将有些涉及隐私信息但该软件又不需要的权限关闭。

已经安装的则可以进入设置界面进行关闭权限的操作。

提高自我隐私安全保护意识，不要轻易授权密码记录、指纹验证等核心隐私数据。