【评论】让“最小必要”成为App的硬约束

　　薛巍敏

　　9月20日，中央网信办通报30款App个人信息收集使用问题：有的未公开收集使用规则，有的强制或频繁索要非必要权限，有的未完整准确列明收集使用个人信息情况，还有的干脆不提供有效账号注销功能。通报要求相关运营者在15个工作日内完成整改。此次通报是2026年个人信息保护系列专项行动的最新举措，也是对人民群众长期关切网络隐私安全问题的积极回应。

　　近年来，围绕App收集使用个人信息，成为群众数字化生活中的烦心事。不给通讯录权限就不让用，是“不同意即不可用”的霸王逻辑；动辄数千上万字的隐私条款，让大多数用户直接放弃阅读，知情同意沦为形式化流程；用户申请注销账号时，被要求提交注册阶段从未涉及的额外材料，甚至要求捆绑注销同一运营者旗下全部账号。这些看似“小事”的体验，实则是群众在数字生活中的安全感来源。

　　2026年个人信息保护系列专项行动启动以来，有关部门已累计对2万余款App、SDK开展核查检测，督促4000余款完成合规整改，对400余款采取下架等处置处罚措施。成效有目共睹，但此次通报也提醒我们：违规收集使用个人信息的问题尚未根除，治理远未到“收兵”之时。

　　顽疾之所以顽固，根源在于三重失衡。其一，收益与成本失衡：数据可变现，合规要投入，部分中小运营者抱着“查到再说”的侥幸心理。其二，技术与认知失衡：用户单次点击可能触发十余项数据采集，普通用户难以察觉，也难以举证。其三，权利与救济失衡：同意易、撤回难，注册易、注销难，用户处于明显弱势。

　　守护个人信息安全，监管要“长牙齿”，治理要常态化。一方面，要严格对标《个人信息保护法》《网络数据安全管理条例》等法律法规，紧盯“最小必要”原则，对违规行为发现一起、查处一起，以持续震慑打破企业的侥幸心理；另一方面，要压实企业主体责任，引导App运营者把合规经营当作核心竞争力，让“告知—同意—可注销”成为行业基本规范。同时，还可借助技术手段提升监测能力，畅通举报投诉渠道，鼓励公众敢于维权、善于维权，让亿万用户成为个人信息保护的监督员。

　　说到底，个人信息保护既是民生题，也是经济题。加强App个人信息治理，不是给数字经济“踩刹车”，而是为数据要素价值释放“清路障”。信任是数字消费的基石，合规是数据要素市场化的前提。一个让人放心下载、随时可以注销的应用生态，本身就是数字经济的竞争力。久久为功、常抓不懈，才能守住亿万用户“指尖上的安全感”，也才能为数字经济行稳致远筑牢底座。