近年来随着智能手机的普及，诸多具有形形色色功能的APP在应用商店上架并被下载。不经意间，某些“越界索权”的APP就会侵犯用户的合法权利，甚至造成严重的财产损失。日前，北京市消协发布手机应用软件（APP）个人信息安全调查报告。报告显示，近九成受访者认为手机APP存在过度采集个人信息的问题，近八成受访者认为手机APP上的个人信息不安全。（3月22日《人民日报》）

　　根据《网络安全法》第四十一条规定，网络运营者收集、使用个人信息，应当遵循合法、正当、必要的原则，公开收集、使用规则，明示收集、使用信息的目的、方式和范围，并经被收集者同意。但在现实中，许多APP普遍存在“越界索权”现象。明明是视频软件，却要求读取运动数据；好端端一个资讯类APP，却开启相机和麦克风录音权限……

　　专家指出，APP收集个人信息，一要保证收集信息的合法性要求，二要满足收集个人信息的“最小化要求”。时下，一些APP的做法既不合法，亦非最小。不仅大量收集与其提供的服务无关的个人信息，很多时候还没有明示隐私协议，或对涉及隐私权限提示不全。比如，要求开启“允许使用摄像头”，结果却成了APP可以随时调用摄像头。

　　APP热衷于越界索权，主要受到经济利益驱使。通过掌握用户的性别、年龄、位置、兴趣爱好等各种信息后，就能针对用户的特定情况制定更精准的营销方案。殊不知，过度收集个人信息已然侵犯了公民的个人隐私权，并为不法分子提供了可乘之机。北京市消协发布的报告指出，手机APP软件过度采集个人信息已经成为网络诈骗的主要源头之一。一些犯罪分子在掌握受害人的个人信息，为其量身定做诈骗方案实施“精准诈骗”，让人防不胜防。

　　事实上，《网络安全法》有明确罚则。网络运营者、网络产品或者服务的提供者违反规定，侵害个人信息依法得到保护的权利的，由有关主管部门责令改正，处警告、没收违法所得、罚款，情节严重者还将面临吊销相关业务许可证或营业执照。不过，很多用户并不了解应用权限对于个人隐私权利的重要性，无论应用需要开启什么权限我都默认同意。况且，很多时候如果用户不提供权限，APP就直接退出或自动停止服务，用户根本没有说不的权利。此外，一些APP的越界索权十分隐蔽，普通消费者不是专业人士，很难发现。由于这一系列原因，导致很少有APP因为过度收集信息而被较真追责，进一步助长了APP藐视法律规定的底气。

　　对此，除了有关部门加强监管，探索建立APP备案制，要求应用提供商出具相应APP的权限需求列表，并说明其合理性，同时，各级消协组织和广大消费者应积极参与监督，运用法律武器对越界索权说不。去年12月，江苏省消保委就百度公司涉嫌违规获取消费者个人信息提起公益诉讼，成为全国首例个人信息安全消费民事公益诉讼。事后，百度APP迅速做出整改，停止以设置默认勾选权限等方式获取个人隐私。

　　遏制APP越界索权，需要公益诉讼更多发力，倒逼网络服务商对消费者个人信息形成敬畏，自觉遵循法律边界。（张淳艺）