12日至17日，記者使用安卓系統手機測試了市面上使用較多的20款APP，發現其中16個APP要求讀取位置、通訊錄等較敏感權限；多個APP開啟的權限與其主營業務無關；4個APP未經明示提醒就開啟了包括相機、錄音在內的多個敏感權限。（1月19日《新京報》）

在移動互聯網時代，手機APP提供的服務一應俱全，無疑極大的方便了人們的生活。但與此同時，手機APP普遍存在無限制、過度讀取用戶信息尤其是用戶個人隱私信息的現象，極大地威脅了用戶的隱私安全，已經成為用戶個人隱私信息泄露的重要渠道和關鍵。根據DCCI互聯網數據中心發布的《2017年度網絡隱私安全及網絡欺詐行為分析報告》的數據顯示，98.5%的Android手機APP獲取用戶隱私權限。

從法律角度說，手機APP讀取用戶隱私信息并非沒有界限，過度讀取用戶隱私信息并不合法，嚴重侵犯了用戶的合法權益，這也是工信部約談多家互聯網企業，以及江蘇消保委對百度提起公益訴訟的法律依據所在。因為按照《網絡安全法》第四十一條規定，網絡運營者收集、使用個人信息，應當遵循合法、正當、必要的原則，公開收集、使用規則，明示收集、使用信息的目的、方式和范圍，并經被收集者同意。而且，《信息安全技術-個人信息安全規范》要求，收集個人敏感信息時，應取得個人信息主體的明示同意，確保其在完全知情的基礎上自愿給出具體、清晰、明確的愿望表示，并且允許個人信息主體選擇是否提供或同意自動采集。

但是，手機APP讀取用戶隱私信息的界限，卻沒有一個具體、清晰的標準，手機APP需要讀取用戶的哪些隱私信息，在什么情況下有必要讀取用戶隱私信息，完全由手機APP單方面說了算，所謂的得到用戶授權只不過是走形式。因為對于很多處于壟斷地位的手機APP而言，用戶實質上沒有任何的話語權和選擇權，用戶要想使用手機APP，就必須無條件接受手機APP提出的所有要求和一切條件。否則，用戶就無法使用手機APP，連最簡單的瀏覽服務都無法開啟。這使得在實際操作中，廣大手機APP動輒要求讀取用戶的通訊錄，對用戶進行定位、錄音，過度讀取用戶隱私信息。

任何時候，法律和商業道德的底線不容逾越和挑戰，保護用戶隱私信息不被泄露和侵犯，這就是互聯網世界的法律和道德底線所在。加強保護用戶隱私信息，一方面，必須對手機APP讀取用戶隱私信息立標準，劃清一條清晰的界限，既為手機APP讀取用戶隱私信息提供參考，也為用戶維權提供明確依據。另一方面，要提高手機APP過度獲取用戶隱私信息的違法違規成本。職能部門要予以嚴懲，該罰款的要罰款，該關閉的要關閉；各地消協組織要用好公益訴訟權，代表廣大消費者對手機APP提起公益訴訟，要求其賠償。