随着全球数字化进程的纵深推进，个人信息的广泛利用成为不可逆转的时代潮流。但同时，个人信息超范围收集、泄露等违法违规处理个人信息问题日益凸显。3月15日，中国网络空间安全协会、中国消费者协会、新华网在“国际消费者权益日”之际共同发布《个人信息超范围收集与泄露问题分析研究报告》（以下简称“报告”）。其中，个人和企业能力与信息不对称加剧信息滥用、企业技术防护不足导致泄露频发、海量数据汇集放大泄露后果这三大问题被点名。

在报告列出的个人信息超范围收集与泄露的三大典型问题中，围绕问题“个人与企业能力和信息不对称加剧信息滥用”的典型案例数量较大，案例情况也较为复杂。

例如，2024年1月，某餐饮企业软件在个人信息收集环节，强制索取精准位置信息，由于用户普遍缺乏相关法律知识，既未意识到自己拥有拒绝提供信息的自主选择权，又不了解这种强制索取行为是否符合法律法规，最终只能被动接受。

企业和机构往往凭借其技术能力，能够轻易收集用户的个人信息，而普通用户由于缺乏技术知识，难以有效阻止。技术能力的差距使得个人信息处理者在信息收集过程中占据主导地位，用户往往处于被动接受的状态。上述个人信息收集方式不仅侵犯了用户的相关权利，还可能导致用户的隐私被过度暴露，甚至被用于商业分析或其他未经授权的用途，进一步加剧了个人信息滥用的风险。

与此同时，报告从企业、个人、技术三大层面剖析了个人信息超范围收集与泄露的成因。从企业层面来看，成因主要是合规制度缺位与安全管理缺失；从个人层面来看，成因主要是判断能力欠缺与寻求救济与诉讼渠道困难；从技术层面来看，成因主要是保护与利用在技术上存在冲突。

实际上，自《中华人民共和国网络安全法》《中华人民共和国个人信息保护法》实施以来，全国范围内持续开展的App专项治理已在个人信息保护方面取得明显效果。2024年10 月，中国网络空间安全协会在中国消费者协会和新华网的支持下成立个人信息保护专业委员会，该分支机构主要职责是接受业务主管单位委托承担个人信息保护投诉举报的相关处理工作等。

目前，网民关注度较高的“App无隐私政策”“未明示收集使用个人信息的目的、方式和范围”“一揽子授权”等问题明显改善，强制索权、无法注销账号等问题得到有效治理，网民投诉举报数量呈逐年下降趋势。但由于App数量庞大且频繁更新、个人信息处理场景复杂、大数据和人工智能等新技术不断涌现，超范围收集和泄露等问题仍呈高发态势。

对此，中国网络空间安全协会、中国消费者协会、新华网建议相关企业规范管理落实主体责任，在制定完善的个人信息保护合规体系的基础上，强化个人信息处理员工管理，通过健全落实应急处理安全机制，全面提升应对个人信息泄露事件的能力；建议相关政府职能部门注意加强个人信息保护宣传教育，以助力保障个人信息安全；建议平台建立健全用户投诉机制，应用程序开发者则应在技术层面开发“一键关闭权限”功能和“个人信息可携带权”功能，切实提升个人信息保护能力和服务质量，从而推动数字经济的健康发展。