查个地图，要读你通讯录；写个作业，要知道你位置信息；用个“手电筒”，要看你短信……手机APP过度索取个人信息的问题，困扰着很多用户。有些权限，用户可以关闭；有些却是“不同意就不让你用APP”，用户无奈“授权”；更有甚者，用户有时都难以知晓自己已被侵权。

　　过度索权普遍，用户维权却困难，谁来为用户撑腰？

　　近期，上海市网信办对本地最常用的23个APP获取用户个人信息等相关权限申请情况开展抽查，发现其中约30%与所提供的服务没有对应关系，属于不合理范围。这些企业被分别约谈、要求整改，市网信办会适时“回头看”，根据复查情况对整改不力的运营企业作进一步处理，今后还将定期抽检，并向社会公布抽检结果。

　　APP向用户索取的权限，应不超过服务需要的范畴。例如，地图类APP索取位置信息，合情合理；索取通讯录权限，就属于“越界”。目的明确、最少够用、公开告知、个人同意，应是基本原则。然而，很多APP运营企业的“原则”却是：不管有用没用，拿到权限再说。企业收集的数据越多，越有利于精准营销，目前“没用”的数据，将来说不定就“有用”。在这种商业逻辑推动下，无视用户基本权利、过度索取个人信息，成了“顺理成章”。当这种逻辑成了普遍的“潜规则”时，用户不免成为弱势一方，因为无论怎么防范，都很难躲过过度索权，除非不用APP。过度索权不仅是一种侵权，还会带来个人信息被滥用、被泄露的信息安全风险。

　　因此，监管部门要为用户撑腰，使维权的力量足够强大，足够遏止企业的侵权行为。值得注意的是，此次市网信办不只是约谈，还会对整改不力的企业作出处理，并形成常态化监管。逐步加大的监管力度，将为用户营造更安全、更放心的网络使用环境。企业侵权，不该无代价。

　　人们同样期待，法律与制度也能为个人信息保护、用户权利维护，提供更有力的支持。根据《十三届全国人大常委会立法规划》，个人信息保护法列入第一类项目。完善个人信息的保护机制，APP索权才不敢轻易“越界”。