1月25日，中央網信辦、工信部、公安部、市場監管總局等四部門聯合發布《關于開展APP違法違規收集使用個人信息專項治理的公告》，決定自2019年1月至12月，在全國范圍組織開展APP違法違規收集使用個人信息專項治理。

中國消費者協會2018年11月發布的《100款APP個人信息收集與隱私政策測評報告》指出，APP普遍存在涉嫌過度收集個人信息的情況，其中有59款APP涉嫌過度收集“位置信息”，28款APP涉嫌過度收集“通訊錄信息”，23款APP涉嫌過度收集“身份信息”，22款APP涉嫌過度收集“手機號碼”等。手機APP過度收集個人信息，可以說已經成為移動互聯網服務的一大頑疾。

理論上而言，手機APP適當收集個人信息有時是完善其功能的必需。比如對互聯網服務商的精準推送、廣告投放、或軟件更新而言，都至關重要。數據多了不一定有用，但數據少了萬萬不能。而且，互聯網發展瞬息萬變，一些當前看似沒用的信息，在將來可能也會發揮作用。于是各種APP在讀取用戶個人信息時，大多秉承多多益善的原則，能要多少就要多少。而用戶往往在涉及種種個人隱私權限的協議面前，一覽而過甚至放棄閱讀。點擊“同意”這么一個簡單的動作，讀取用戶隱私信息的權利便拱手交出。

但手機APP掌握的數據越多，越可能增加用戶信息被泄露的風險。一旦網絡黑客破解數據庫、互聯網公司內部員工使用非法手段倒賣用戶數據，或者其他惡意盜取用戶數據的行為發生，APP所獲取的各項信息將會成為不法分子的黑市交易商品，或被利用來進行詐騙等違法犯罪行為。

越界收集消費者信息可能會侵害消費者的隱私權、知情權和信息安全權等，經營者必須要考慮收集的合法性、正當性和必要性。對于收集用戶信息，法律已有明確規定。收集信息與實現某種功能之間要具有必要性，如地圖APP收集用戶位置信息無可厚非，但若還要讀取通訊錄就有點可疑了。同時，收集信息的程序也要正當。經營者通過APP收集個人信息必須明確告訴消費者，說明手機APP收集信息的目的、用途、方式、范圍等，還要公開其使用規則，并以醒目的方式進行提醒。

目前而言，我國對個人信息的保護還僅限于刑法，在民法和行政法上還存在不少真空地帶。相關法規的完善與落實，亟待進一步強化。在數據已經成為一種資產的時代，非法獲取數據，也應受到法律制裁。強有力的法規政策與嚴肅執法，是用戶信息安全保護體系的重要支撐，相關法規政策是否精準有效，執行是否到位，違法行為的懲戒是否有力，是否能對相關互聯網企業起到足夠的震懾作用等，對于保護用戶信息安全、推動互聯網產業健康發展至關重要。