作者：杨远
审校：一条辉
来源：GPLP犀牛财经（ID:gplpcn）
近日，广东省公安机关持续开展超范围收集用户信息App清理整治专项行动，2019年8月份共监测发现250余款App存在超范围收集用户信息行为。其中，“西瓜视频”“贝壳找房”“芒果TV”等42款App，存在超范围读取用户通话记录、短信或彩信，收集用户通讯录、用户设备上已知账号，超权限使用用户设备麦克风等突出安全问题。
目前，广东省公安机关已将有关监测情况上报公安部通报属地公安机关开展清理整治。
通过APP“越权”获取的用户信息，已成为公民个人信息泄露的主要渠道之一，并由此衍生出规模庞大的“黑灰”产业链。用户信息泄露可能导致垃圾短信与骚扰电话层出不穷、手机资费被消耗，甚至被被不法分子用来进行诈骗、定向攻击。
比如前段时间火爆的ZAO，就因为用户协议涉嫌过度收集用户信息、隐私安全等争议而被工信部约谈，从爆红到暴雷仅隔了一天时间。
2019月8月10日，全国信息安全标准化技术委员会曾发布《信息安全技术移动互联网应用（APP）收集个人信息基本规范（草案）》，其中提出，App不得收集与所提供的服务无关的个人信息。对外共享、转让个人信息前，App应事先征得用户明示同意。
但实际上，即使平台APP确实在使用前为用户提供并说明“隐私政策”，但不代表用户同意以后其个人信息就可以合理被平台使用，中间依旧存在漏洞，对于信息收集的边界也依旧不明确。
个人数据保护需要细分更多领域，手机App开发商也应该更公开透明向用户展示数据收集的情况。
