據(jù)國家網(wǎng)絡(luò)安全通報(bào)中心透露，又有100款違法違規(guī)采集個人信息的APP被查處整改。光大銀行、考拉海購、微店等著名APP赫然在列。此次集中整改顯著暴露出了市面上不少APP在刺探隱私方面的“不遺余力”——無隱私協(xié)議、收集使用個人信息范圍描述不清、超范圍及非必要采集個人信息......不一而足，卻都觸目驚心。（12月21日《工人日報(bào)》）

　　移動互聯(lián)時代的大數(shù)據(jù)價值正日趨凸顯，然而稍加梳理即可發(fā)現(xiàn)，許多APP借收集數(shù)據(jù)之名，不斷刺探獲取用戶隱私的邊界。

　　2018年7月，“大眾點(diǎn)評”APP的“展示好友去過的餐廳”功能遭投訴火速下線，一月未過，搬運(yùn)用戶小紅書評論的隱私泄露案再度上場；2019年9月，“航旅縱橫”APP的“虛擬客艙”功能，乘客可隨意查看同一航班其他乘客的歷史飛行地點(diǎn)與頻率等信息，更有用戶收到騷擾信息，“被迫社交”；更不談2018年5月就曾引起軒然大波的滴滴順風(fēng)車的車主乘客互評功能，人未上車司機(jī)就已知曉你“顏值幾何”......

　　個人隱私頻頻失守的背后，APP索取用戶信息的邊界究竟在何處？其實(shí)我國早有探索。

　　網(wǎng)絡(luò)安全法第41條規(guī)定就已指出：網(wǎng)絡(luò)運(yùn)營者收集、使用個人信息，應(yīng)當(dāng)尊遵循合法、正當(dāng)、必要的原則，公開收集、使用規(guī)則......并經(jīng)被收集者同意；不得收集與其提供的服務(wù)無關(guān)的個人信息。但何謂“必要”，何謂“最少夠用”，尚未指明。但2019年6月全國信息安全標(biāo)準(zhǔn)化技術(shù)委員會發(fā)布的《網(wǎng)絡(luò)安全實(shí)踐指南——移動互聯(lián)網(wǎng)應(yīng)用基本業(yè)務(wù)功能必要信息規(guī)范》則給出了更為清晰的界定：依據(jù)個人信息最少夠用原則，以基本業(yè)務(wù)功能劃分了16類APP，給出了每項(xiàng)業(yè)務(wù)功能相關(guān)的必要信息范圍，即一旦缺少則會導(dǎo)致基本功能無法實(shí)現(xiàn)的信息。這是對APP索取用戶信息的原則細(xì)化，也吹響了我國對行業(yè)不正之風(fēng)動真格的責(zé)任明確的號角。

　　不是地圖軟件則不該收集位置信息，沒有社交功能則無需讀取通訊錄，APP獲取用戶信息的權(quán)利邊界按理已然清晰，但規(guī)范頒布以來，各APP刺探隱私的不正之風(fēng)仍屢禁不止。背后原因，恰在于我國隱私保護(hù)的規(guī)范缺乏法律效力。以上國家標(biāo)準(zhǔn)屬于推薦性范圍，沒有強(qiáng)制約束力。監(jiān)管部門在監(jiān)管時可以作為參考，但具體操作程序中仍存在大量空白。

　　規(guī)范僅為推薦，自然難以遏制在刺探用戶隱私以獲取巨大利益的眾多APP“大佬”。2019年12月19日，工業(yè)與信息化發(fā)布的“關(guān)于侵害用戶權(quán)益行為的APP”名單中，QQ、小米金融等41款A(yù)PP遭通報(bào)。值得注意的是，它們至少錯過了兩次“改過自新”的機(jī)會，無論是在工信部推進(jìn)的前期的自查自糾，還是后期的監(jiān)督檢查階段。因?yàn)槿鄙俦匾�的�?guī)范監(jiān)管高壓機(jī)制，此批APP得以偷奸�；�，持續(xù)對用戶耍隱私的流氓。

　　網(wǎng)絡(luò)安全法第64條規(guī)定的罰則包括：沒收違法所得、罰款等，情節(jié)嚴(yán)重的，可以責(zé)令暫停相關(guān)業(yè)務(wù)、停業(yè)整頓、關(guān)閉網(wǎng)站、吊銷相關(guān)業(yè)務(wù)許可證或者吊銷營業(yè)執(zhí)照。試想，如果以上處罰皆實(shí)實(shí)在在地落地，APP們想必也會收回那刺探隱私的第三只手了吧。

　　規(guī)范不能只印在紙面上，監(jiān)管更不能浮在水面上。為矯正行業(yè)風(fēng)氣，既需要明確權(quán)力邊界的規(guī)范準(zhǔn)則，需要階段性的專項(xiàng)行動，更需要常態(tài)化的有力執(zhí)法。只有大幅提高侵權(quán)的代價，才能讓習(xí)慣于野蠻生長的APP學(xué)會遵守規(guī)矩、尊重用戶。在APP刺探隱私“手”伸太長的當(dāng)口，規(guī)范監(jiān)管，刻不容緩。