不需同意就自行收集用户个人信息、用户想要注销账号却找不到途径……门类众多的App为用户带来便利的同时，却不断暴露违法收集、使用、处置用户信息的问题。几乎每个人都遭遇过电话骚扰，暑假将至，各种培训机构的电话接二连三，生完孩子，婴儿用品的推销接踵而至，甚至家中有人过世，各类殡仪服务骚扰电话也不放过，让人伤心又烦心。

　　面对个人信息泄露，防不胜防，却又无可奈何，如何从源头上堵住个人信息泄露的风险，已成为当务之急。昨天，上海市检察院邀请人大代表、政协委员、专家学者、主管部门和部分App开发运营企业，针对App收集个人信息如何加强合规性专题研讨。此前，检察机关就调查发现的问题依法向10家App运营商制发了检察建议书，要求加强用户个人信息保护。据了解，这也是本市检察机关首次运用公益诉讼方式，从源头上防止个人信息泄露的大胆创新。

　　公益诉讼，在许多人眼里还有点陌生，它包括民事公益诉讼和行政公益诉讼。按照提起诉讼的主体，公益诉讼可以划分为检察机关提起的公益诉讼、其他社会团体和个人提起的公益诉讼。

　　在今年全国和上海两会期间，公民个人信息保护问题成为人大代表、政协委员热议的话题。上海市两会上，23名市政协委员联名提出了《关于发挥检察机关在App侵害消费者数据隐私公益诉讼中作用的建议》提案，建议检察机关运用“检察建议”，督促政府加强监管和推动行业自律，推动完善涉互联网环境下公益诉讼规则等。人民有期盼，人大代表、政协委员有呼声，上海检察机关为此根据最高检部署，首次试水公民个人信息保护领域。今年6月上旬，上海市检察院组织浦东、杨浦、静安等区检察机关开展App违法收集个人信息问题专项调查。针对网络证据锁定难的困境，检察官首次采取公证取证的形式固定证据。

　　有“科技预言学家”之称的凯文·凯利，早在20多年前就在《失控》一书里写道：“网络把隐私从道德领域转移到了市场领域——隐私成了一种商品。”千万人的生活和隐私，被当成商品，曝光于可耻的交易链之上。而检察官们查出的许多问题细思极恐，如今个人信息“越界”不是个别现象，而是常态化；正如预言所说，已经形成了产业链，利益无疑是背后最大的“推手”。根据调查显示，这10款App普遍存在无需用户同意、默认授权方式收集用户个人信息，尤其对用户身份证号码、银行账号、通信记录等敏感信息不经用户同意采集；部分采集的信息与该App业务功能完全不相关，甚至存在不开启敏感信息收集权限就无法使用该App的强制索权现象等。上海检察机关针对上述问题，向被监督企业分别制发了检察建议书，建议App提供者向用户明确获取权限的种类、目的、方式和范围，不得强制要求用户同意授权与服务无关的功能等。同时，应合法合规处理已收集的个人信息，做好用户隐私保护工作。

　　研讨会上，人大代表、专家等向企业代表们直接“抛”出一个个尖锐的问题。“你们怎么区别敏感信息和非敏感信息？”“怎么确保获取的用户信息不对外泄露？”市人大代表梁庆云认为，现在相关法律还不健全，哪些个人信息可合法获取、获取的限度是什么等，还不明确；企业对个人信息的保护力度明显不够。现在法律上一般只对非法获取个人信息并获利的个人进行处罚，但很少处罚相关企业。为此，要加强对企业的监管，这是保护个人信息安全的重要源头，也有利于整个行业自律、健康发展。

　　好在困境正改变。“中国个人信息保护强监管的时代已来临。”交大法学院教师、法学博士何渊认为。今年全国两会上传来好消息，全国人大常委会已将制定《个人信息保护法》列入本届立法规划，“相关部门正抓紧研究和起草，争取早日出台”。本月初，全国信息安全标准化技术委员会发布《网络安全实践指南——移动互联网应用基本业务功能必要信息规范》，依据个人信息收集最少够用的原则及不同种类App业务范围，对导航、网购、外卖等16类App收集个人信息范围给出参考。

　　随着5G时代的来临，个人信息保护面临重大挑战。对个人信息的获取亟需建立“分级制度”，并严格限制App使用个人信息范围，确保企业对数据后续的处理和利用规范合规。随着相关法律制度逐渐完善，有效落实更成为关键；相关执法、监管部门也需出台相应实施细则、加大对违规者的惩处力度，让个人信息真正得到安全“加密”。