炒股就看金麒麟分析師研報，權威，專業，及時，全面，助您挖掘潛力主題機會！
劉純銀
近日，國家網絡與信息安全信息通報中心通報了65款存在違法違規收集使用個人信息情況的移動應用（APP），涉及未顯著告知隱私政策、未經用戶同意向第三方共享數據、未提供有效註銷功能等。據6月16日《工人日報》報道，這已經是今年第二次對違規應用大規模「點名」。此前的4月，國家計算機病毒應急處理中心已通報13款違規應用，包括外賣、金融、社交等多個領域。
在當下數據已成為關鍵生產力的時代，廣大用戶卻常在「全盤接受」與「拒絕服務」間被粗暴二擇一。更為擔憂的是，這種強制索權現象並不罕見。2024年，工信部通報的50款存在侵害用戶權益行為的APP及軟件開發工具包（SDK）中，有27款存在強制、頻繁、過度索取權限的問題；2023年通報的9批APP中，強制、頻繁、過度索取權限的情況共出現了143次，佔比49.5%。
對此，不少網民無奈道出了移動時代用戶普遍遭遇的「隱私困局」：「不同意隱私政策就無法正常使用」。毫無疑問，這困境背後，是商業邏輯的扭曲與監管落實的遲滯。APP技術隱蔽性強、用戶「無知無覺」中信息便已被攫取；而對企業而言，隱私合規成本不菲——從數據安全措施到第三方檢測，這些開銷常使「隱私保護」在運營成本賬本上淪為尷尬配角。當企業將海量用戶信息視作「免費金礦」，以「功能脅迫」為鎬，所謂「知情同意」原則便如精緻而虛幻的櫥窗擺設。
個人信息安全與隱私保護無小事。因此，欲破此局，需從企業責任、監管框架到用戶賦權三端共同發力，構建剛柔並濟的治理體系。
首先，APP運營者必須拋棄「能收則收」的原始衝動，將個人信息保護由合規負擔轉化為核心責任。企業應主動關注監管動態，摸清行業合規邊界，尤其處理大量或敏感信息時，技術防護（如加密存儲、內外網隔離）應成標配而非點綴。須知，用戶信任乃數字時代最珍貴的信任貨幣，若隱私協議淪為「閱讀理解題」，技術防護形同虛設，那麼用戶每一次被迫勾選，都在無聲侵蝕企業賴以生存的根基。
其次，監管之手需更精細有力。可借鑑《自然人網店管理規範》中「分類施策」的智慧，對APP進行分級分類管理：為不同業務場景及體量的應用量身定製規則，避免「一刀切」窒息創新。同時強化「負面清單」思維，嚴打默認勾選、捆綁同意等「擦邊球」行為，壓實平台主體責任，讓違規者付出代價。柔性監管亦不可缺——如設立整改緩衝期，以差異化激勵替代單純處罰，在規範與活力間尋得平衡。
另外，用戶自身亦需擦亮眼睛。面對無彈窗、默認勾選或字體過小等可疑操作時，應提高警惕；善用法律武器維護「拒絕權」，讓每一次點擊都真正出自內心意願。
當隱私協議不再成為使用服務的「霸王條款」，當個人信息保護從紙面律條落地為可感現實，數字經濟才能擺脫隱私陷阱的陰影，真正行穩致遠。期待每一次信任不會誕生於被迫勾選的方框之間——它只萌芽於每一次真誠、透明而自願的「同意」之中。
本版專欄文章僅代表作者個人觀點