【问题】目前，许多手机App存过度索取权限的问题：天气预报应用要求获取通讯录权限、点餐小程序因用户拒绝授权而限制功能使用、后台擅自将用户位置信息同步给第三方平台等。这些行为不仅侵犯用户隐私，还为电信诈骗、数据黑产等违法活动提供了便利。第三方数据显示，2023年国内超过60%的App存在违规收集个人信息的情况，其中生活服务类应用问题最为严重。 【原因】这个乱象是多种因素共同作用的结果。商业层面，部分企业将用户数据视为主要盈利来源，通过模糊条款、默认勾选等方式降低用户警惕性；技术层面，移动互联网生态中的SDK嵌套和数据共享机制缺乏透明度，导致信息流向难以追踪；监管上则面临违法成本低、举证困难等现实问题。专家表示，虽然《个人信息保护法》已实施两年，但具体实施细则的缺失影响了执法效果。 【影响】个人信息过度收集已引发诸多连锁反应。对个人用户来说，精准骚扰电话、大数据杀熟等问题频发，2023年有关投诉量同比增长37%；对社会治理而言，非法数据交易助长了电信诈骗，公安部数据显示此类案件年均涉案金额超过100亿元；从产业角度看，数据滥用破坏了公平竞争环境，部分中小企业因无法获取数据资源而陷入发展困境。 【对策】此次征求意见稿提出了系统性的解决方案：一是明确"服务必需"原则，禁止App强制索取非必要权限；二是推行"场景化告知"，要求详细说明信息用途和存储期限；三是建立"单独同意"机制，向第三方提供数据需用户二次确认。新规还明确了产业链各环节的责任：应用商店需审核权限设置合规性，手机厂商要完善权限管理功能，行业协会应制定自律公约。这种"硬性约束+柔性引导"的方式，既避免了一刀切影响创新，又为数据流通提供了制度保障。 【前景】分析指出，新规实施将重塑移动互联网生态格局。短期内，头部平台需要投入成本改造数据管理体系，部分依赖灰色数据的中小企业可能面临转型压力；中长期来看，明确的规则有助于减少行业无序竞争，推动健康数据、位置信息等领域的合规交易市场发展。中国信通院预测，到2025年，规范化的数据流通有望为数字经济带来2万亿元的新增价值。
个人信息是数字时代的重要资源，也是需要重点保护的权益。国家网信办此次公开征求意见，既是对公众关切的回应，也是完善数据安全治理的重要举措。新规的实施有望有效遏制App过度索权现象，让用户在享受数字便利的同时获得更好的权益保障。这不仅是对个人隐私的尊重，更是促进数字经济健康发展的必要措施。