人們在第一次安裝和使用某款新的手機App時，一般都會看到“隐私保護條款”。但很少會有用戶去仔細閱讀該條款 ，也並(bìng)不知道條款中都包含瞭(le)哪些個人信息收集内容。在快速點擊“同意”的同時，可能自己的信息已被對方收集 。
目前，我國市場(chǎng)化運營的手機App超過1700萬個(gè)，普遍存在過多過濫收集個(gè)人信息的問題，給用戶和國家安全留下重大隐患 。
随著(zhe)移動互聯網的快速發展，各種手機應用軟件（簡稱手機App）呈爆發式增長，手機App成爲生活中不可或缺的應用。目前 ，我國市場(chǎng)化運營的手機App超過1700萬個，普遍存在過度收集個人信息的問題 ，給用戶和國家安全留下重大隐患，需引起高度重視 。
一是個人信息被過度採集 。用戶個人信息是互聯網大數據的重要來源，爲實現特定功能，提升用戶體驗，手機App不可避免要收集、使用一些用戶個人信息。但當前 ，許多手機App在超出産品功能目的範圍之外大量收集用戶個人信息，有的甚至是在未明確告知用戶的情況下偷偷收集。
中消協發布的《100款App個人信息收集與隐私政策測(cè)評報(bào)告》顯示，超九成App涉嫌“越界”過度收集個人信息，位置信息 、通訊錄信息和手機号碼是收集的重點内容；部分App還涉嫌過度收集個人财産、生物識别等敏感信息，這将給用戶個人甚至國家經濟安全埋下“地雷”。
二是隐私條款避重就輕 。隐私條款是App收集、處理、使用用戶信息的公開聲明，也是面向用戶的承諾合約。然而數據顯示，超三成App沒有隐私條款 ，近半數App隐私條款不達标。
這類不達标隐私條款或對用戶信息用途含糊其辭，或設置冗長文本将關鍵條款層(céng)層(céng)遮掩 ，或将隐私政策設爲默認勾選同意 ，甚至存在讓用戶自行承擔風險等免責條款和不同意就無法使用的霸王條款。隐私條款俨然成瞭(le)空頭支票和避責條款 ，掩蓋瞭(le)商家過度獲取用戶信息的非法性 ，侵犯瞭(le)用戶的正當權益。
三是安全風險多重疊加。手機App過度採集和非法使用用戶個人信息将帶來用戶隐私數據洩露的多重風險。一方面，手機App開發商的安全防範技術與管理機制參差不齊，在面臨網絡攻擊、黑客竊取 、内部人員洩露等内外多重風險的情況下難以確保信息安全。另一方面，相關監管規制和行業自律的缺失 ，導緻個人信息買賣、網絡電信詐騙等亂象頻出，不僅侵擾網絡空間良性秩序，同時帶來諸多社會問題。此外 ，部分App在用戶注銷、卸載後並不删除留存的用戶信息和曆史信息，由此将帶來用戶信息二次洩露的風險。
四是法律懲戒力度小效果差。目前我國雖然有網絡安全法 、《電信和互聯網用戶個人信息保護規定》等法律法規對居民個人信息進行保護，但對於個人信息的侵權行爲仍然制裁不力 ，對手機App過度過濫非法收集個人信息的打擊力度不足 ，未露出保護個人信息法律的“鋼牙”，緻使App運營商非法收集個人信息有恃無恐。此外，個人信息保護的主管機關目前還未確定，公安、工信、網信 、司法等多家部門都在管，但都沒管到位。
爲此，筆者建議 ：
建立隐私信息提取備案制度。無法保護用戶敏感數據的廠商就沒有搜集用戶數據的權力，建議建立隐私信息提取備案制度，要求軟件廠商向有關職能部門書面報備、說明用途和證明自己綜合處理大數據能力後，經過批準方可對相關數據進行採集、儲存、利用等，同時職能部門建立聯動監管機制，倒逼企業提高爲獲取利用大數據的綜合投入與能力。
建立信息獲取明示制度。App必須在顯著位置提示獲取權限的種類 、數量，並要向應用商店後台說明理由。隻要後台在定期或不定期自查中發現問題就強制下架，同時引入第三方網絡安全企業輔助查找漏網之魚。隻要發現同時期國際版在隐私獲取 、安全保障、技術管理等方面優於國内版，就應要求相關企業整改，確保App“内外一緻”。
加快個人信息保護法的立法工作。立足於保護、防範個人隐私被濫用的方向立法，減少有動力獲取個人隐私相關知名企業的參與程度，明確部門監管職能的同時確保法律的一緻性、可操作性和威懾力，對保護、闡述、适用範圍 、數據的所有權、使用權、管理權、交易權、享有權、處罰等關鍵問題應有頂層設計。
