从填表到刷脸，谁拿走了你的信息？71款App因违规收集被通报

“只注册了账号，推销电话就跟着来了。”江苏苏州的小李至今没想通，自己的信息怎么就被“广而告之”了。从线上App到线下小区门禁，个人信息收集边界正在被不断突破，新华网记者就此展开调查。

根据个人信息保护法，凡是能“辨认出你”的信息均属个人信息。然而，App强制授权表现为三种形态：不提供信息不能使用、一次性开启多个无关权限、超范围索取无关信息。对外经济贸易大学教授许可指出，这本质上是“技术上的强制”，即便不构成法律意义上的强制，至少违背了当事人自愿原则。线下同样不容乐观——小区门禁强制刷脸、保险中介电话轰炸、培训机构信息倒卖，个人信息泄露的高发地带遍布生活各处。

杭州互联网法院副院长王杨沁如表示，个人信息保护法确立了“最小必要”原则，收集信息应限于实现处理目的的最小范围。最高人民法院已明确规定，小区门禁不能将面部识别作为唯一验证方式。许可强调，不需要单独同意不等于个人放弃权利，知情权、查阅权、删除权等在任何情形下都应完整享有。

个人信息究竟如何泄露?合肥市公安局网安支队教导员陆宇介绍，途径包括爬虫盗爬、木马植入、钓鱼链接诱导，以及从公开渠道抓取零散信息清洗整合建库倒卖的“技术流”手段。这些信息经分拣标注、多级中间商分销，最终流向电信诈骗团伙、推销中介乃至黑灰产运营者，形成闭环灰色产业链。从通讯录到含户籍、征信、医疗等敏感信息的“精准客户群”，价格从每条几分钱到数十元不等，暴利驱使下个人信息成了可议价的商品。

专家建议公众把握三个原则：对来路不明的App保持警惕、充分利用“单独同意”选择权、发现问题积极投诉举报。同时，不随意公开生活隐私信息、不连接无密码公共Wi-Fi。遭遇泄露可通过12377等渠道举报，遇敲诈或精准诈骗立即报警。