国家网信办、工信部、公安部、国家市场监管总局四部门近日联合发布《常见类型移动互联网应用程序必要个人信息范围规定》，明确了地图导航、网络约车、即时通信、网络购物等39类常见类型移动应用程序必要个人信息范围，要求APP不得因为用户不同意提供非必要个人信息，而拒绝用户使用其基本功能服务。

　　当前社会已经步入了网络时代，人类已经与互联网紧密联系在一起，尤其是在智能移动设备普及之后，各类应用程序迅速涌入我们的生活，覆盖了人们学习、工作、生活的方方面面，在促进经济社会发展、服务民生中发挥了重要作用。但在体验到APP所带来的多彩和便捷的同时，也面临着一些附带问题，APP超范围收集用户个人信息就是其中突出的症结之一。

　　APP的服务运行，确实需要一定的个人数据作为支撑，比如地图导航类APP需要个人信息定位，即时通信类APP需要移动电话号码和联系人账号列表，网上购物类APP需要收货人姓名地址等，但这些个人信息的手机必须遵循有限原则，在最小化的范围内进行收集，不能肆意扩大范围，或以强制性手段索取，而且在收集到用户个人信息之后，也必须采取有力的措施保证信息安全，避免信息泄露和非法交易。

　　APP收集用户个人信息，本是为了保障APP功能的正常授权与使用，但不少APP将个人信息收集范围扩大化，明显超出APP正常运行所需要的信息范畴，并且一些APP还通过捆绑功能强行索取用户个人信息授权，如果用户拒绝授权那么APP基本功能都无法使用，实质上就是变相强迫用户授权。之所以出现这种情况，主要是APP运营方逐利所致，有的APP是为了对用户大数据进行分析和利用，从而开展更加精准的营销行为；有的则是把数据作为战略资源，作为与竞争对手较量的筹码；更有甚者，就是在暗地里非法出售用户信息数据，给用户的个人隐私和信息安全带来严重威胁。

　　在互联网和数字经济汹涌发展的浪潮中，个人信息会应用到更多的场景中，如果依然任由索取、收集甚至买卖，那么个人信息就会沦为孤岛，当用户失去了安全感，就会摧毁数字经济发展的基石，最后的结果将是灾难性的。保护个人信息安全，也是在保护互联网和数字经济的未来，必须要从APP收集个人信息行为开始管起，健全法律法规体系，推动收集个人信息活动规范化、安全化、法治化。个人信息保护法正在抓紧制订中，有望于今年出台，近日四部分联合发布的《规定》则先一步以法规形式，对APP必要个人信息范围进行界定，划出法律红线，逐步扎紧个人信息安全的防护网。

　　法律的生命力在于执行。随着个人信息保护相关法律法规体系的逐步完善，个人信息安全理应得到充分的保障，APP运营主体必须履行好主体责任，严格把个人信息收集活动限定于法律允许的范围之内。对于违规违法的APP，监管部门要雷霆出击，给予强有力的打击和惩治，坚决保护个人信息安全免受侵犯，营造风清气正的互联网生态。（南方网胡蔚）