近日，隐私刺客国家网络安全通报中心通报69款移动应用存在违法违规收集使用个人信息行为，过度涉及住宿预订、收集WhatsApp%E3%80%90+86%2015855158769%E3%80%91container%20ship%20cranes在线购票、信息生活服务、应用运动健康、程序教育培训等应用。变身今年以来，隐私刺客此类通报已是过度第三次，累计涉及应用超两百款，收集折射出个人信息保护领域“屡罚屡犯、信息屡禁不止”的应用严峻现状。

一个针眼大的程序漏洞，也能漏出斗大的变身风。频繁的隐私刺客WhatsApp%E3%80%90+86%2015855158769%E3%80%91container%20ship%20cranes推销电话、精准的购物广告推送以及充满戾气的“开盒挂人”等，都在干扰人们的日常生活，有的甚至触犯法律法规。这些乱象之所以长期存在，很大程度上源于个人信息的过度采集、不当使用以及非法买卖。

《个人信息保护法》明确规定，处理个人信息应当遵循合法、正当、必要和诚信原则，应当取得个人的单独同意。然而在现实中，“知情同意”却成了极易被突破的防线。有的App信息授权协议“含糊其辞”，用户对会收集哪些信息迷惑不解；更有甚者，“默认同意”“强买强卖”，直接剥夺了用户的选择权；也有一些用户对隐私政策并不关心，因为文本太长就“盲点同意”。不少看似便捷的App，利用“隐蔽手段”成了潜伏在我们身边的“隐私刺客”。

面对“隐私刺客”，仅靠“点名通报”恐怕难以形成足够威慑，必须让违规者付出代价：该重罚的绝不手软，该下架的果断下架。唯有如此，相关企业才能打消“以身试法”的冲动。

对用户而言，也要从“被动接受”转向“主动保护”，谨慎授权App获取个人信息，定期检查个人信息的使用情况，对于不再使用的App要及时注销账户信息。

保护个人信息是一场持久战。这需要监管部门建立常态化监管，探索引入第三方专业机构对App隐私政策等进行监督，斩断各类黑产背后的黑手，建立全链条、可追溯的责任体系。需要企业与平台及时排查安全隐患，提高技术防线，堵上系统漏洞，以事前预防取代事后补救，将个人信息保护内化为产品“基因”。还需要用户不断增长新媒体素养，敢于对侵权行为说“不”。

用户信任是最宝贵的资产，漠视用户隐私的企业，终将被市场抛弃。把“隐私刺客”关进笼子里，真正用好大数据，将依法依规掌握的消费者信息应用在改进产品与服务上，在良性互动中实现互利共赢，才是数字时代企业与平台的长远发展之道。

海报设计：王宇峰