【光明时评】

　　作者：萧钟（媒体评论员）

　　据媒体报道，近日，中央网信办、工业和信息化部、公安部等多部门联合部署2026年个人信息保护系列专项行动，直指App（应用软件）、SDK（软件开放工具包）等产品违规收集、过度索权等顽瘴痼疾。此举直击重点、正当其时。

　　当前，侵犯个人隐私的现象屡见不鲜，国家网信办定期通报的典型案例令人警醒。例如，去年9月，上海某科技公司在运营的自动售货机上，未经用户同意擅自采集人脸信息。此外，该企业信息安全风险评估制度缺失，系统存在大量高危漏洞，安全风险敞口巨大。

　　此类“偷脸”事件绝非个案。当前，App已成为个人信息收集的主要载体，也成为侵权行为的高发地带。不少App安装即索要“全量权限”，通讯录、位置信息、相册存储、麦克风调用，全部都在索要范围内；用户若拒绝授权，便直接无法使用。部分App越权采集、违规获取，已然成为个人信息泄露的重要源头，进而催生出庞大的信息黑灰产业链。用户隐私在暗处被明码标价，沦为不法分子牟取暴利的工具。

　　为何一些平台对用户信息有如此执念？背后是此前甚嚣尘上的错误论调。曾有互联网企业高管宣称，有的用户更看重使用便利，愿意“以隐私换便利”。这套说辞一度被奉为商业逻辑，让不少开发者堂而皇之地将过度索权视为“标配”：不同意授权就禁止使用，即便获得授权也疏于保护，信息安全形同虚设。

　　然而，用户果真“自愿交换”吗？在“不同意就不能用”的强制场景下，所谓的交换本质上是强买强卖。用户追求使用便利，绝不等于甘愿出让个人隐私。移动互联网发展初期，公众认知尚有模糊；时至今日，这套歪理早已行不通。从广大网民到监管层面，均形成清晰共识：没有个人信息安全，就没有互联网行业的健康可持续发展。便利与隐私，从来不是非此即彼的对立选择。

　　近年来，我国相继出台网络安全法、数据安全法、个人信息保护法，以及《网络数据安全管理条例》《关键信息基础设施安全保护条例》等法律法规，覆盖数据安全、跨境流动、个人权益等关键领域，制度体系日趋完备。个人信息保护已从有法可依的建章立制阶段，迈入执法必严的纵深治理阶段。

　　即便如此，当前仍有部分App选择性无视法律法规，大搞强制捆绑、过度收集、默认同意等条款。患者病历、未成年人信息、出行轨迹、银行流水，不经意间便被窃取贩卖，经由黑灰渠道流向不法分子。此前陕西西安查处的案件触目惊心：30万条学生家长信息以每条0.5元的低价被公然倒卖，几分薄利，便卖掉了万千家庭的安宁。

　　App开发者执着于获取用户个人信息，究其根源，既有揣着明白装糊涂的侥幸，也有受利益驱动而产生的贪婪。在“数据是数字时代核心资源”的认知下，一些平台将数据量等同于市场竞争力，将用户信息等同于变现空间，至于用户是否同意、安全是否得到保障等问题，早已被抛诸脑后。

　　“天下之事，不难于立法，而难于法之必行。”筑牢个人信息保护防线，首要在于正本清源：所谓“隐私换便利”，不过是侵害用户合法权益的幌子。真正的数字便利，必须建立在安全可靠的基础之上。收集使用个人信息，必须于法有据、必要适度、规范透明，这是不可逾越的底线，更是不可触碰的红线。

　　期待此次专项行动能够形成雷霆声势，取得扎实成效。对仍在顶风作案、肆意侵权的平台，必须严查严处、重典治乱，切实提高违法成本，形成强大震慑力。与此同时，广大用户也应增强防范意识，主动运用法律武器维护自身合法权益。隐私作为基本人格权利，绝非随意交易的筹码。“以隐私换便利”的歪论，可以休矣。

　　《光明日报》（2026年04月14日 02版）

[ 责编：徐皓 ]