社区App授权,哪些信息不该收?

小区刚刚张贴了通知，要求业主下载一款社区App，用来进行门禁通行、物业缴费以及议事表决。扫码完成安装以后，系统弹出的授权列表往往有好几页：除了手机号之外，还要求读取通讯录、获取精准定位，甚至要求上传身份证并且录入人脸信息。

这时需要明确一项权责边界：社区App收集信息必须遵循最小必要原则。如果居民只使用浏览通知、参与讨论等基础功能，按照规定提供注册手机号就可以了。如果App以打包服务为理由，强制要求授权GPS轨迹或者读取相册，否则就直接拒绝提供基础服务，那么就属于过度收集。

对于门禁、缴费等特定功能，授权应当按照功能进行拆分。首先，人脸等生物识别信息属于敏感个人信息。物业推行刷脸门禁，必须取得居民的单独同意；居民完全有权拒绝录入，物业需要按照规定保留实体门禁卡等替代性的通行方式。其次，只有在涉及物业缴费、业委会表决等核实环节时，房号以及产权信息才需要精准提供。再次，相机以及麦克风权限应当在居民主动点击拍照报修时再动态申请，不能默认长期驻留在后台。

面对全面的系统授权要求，居民的第一步应当是查看该App的《隐私政策》，确认其中是否明确列出了信息注销渠道。如果发现存在强制绑定非必要权限的情况，可以暂时不要点击同意。随后，请直接向物业服务中心或者社区居委会核实该App具体由哪些功能归口管理，以及实体替代方案是什么。关于个人信息采集的具体边界以及通行办理流程，请以当地现行规定和正式公告为准。