ARTICLE · 1115707
APP过度索权、泄露你个人信息?宿迁人可以这样告它
APP过度索权、泄露你个人信息?宿迁人可以这样告它装个手电筒都得要通讯录，点个外卖要定位你的相册，APP 过度索权法律管不管？今天讲个人信息怎么保护、被侵权怎么告。 有隔壁邻居来问，「吴律师，我下载个清理软件，它非要我的通讯录和位置，不给就用不了，它违法吗？」答案是：很可能违法。 过度收集，违反《个人信息保护法》 《个人信息保护法》第 6 条：处理个人信息应当具有明确、合理的目的，并应当与处理目的直接相关，采取对个人权益影响最小的方式；收集个人信息，应当限于实现处理目的的最小范围。 • 手电筒要通讯录、要位置。与功能无关明显超出「最小必要」范围。 • 第 13 条：处理个人信息需有合法事由（如取得同意），但同意必须是自愿、明确的，捆绑式「不给权限不能用」涉嫌强迫。 • 违规收集、泄露、买卖个人信息，面临行政处罚；情节严重的，可能触犯《刑法》第 253 条之一（侵犯公民个人信息罪）。 信息被泄露了，怎么维权 • 向 APP 运营者投诉：要求删除、更正、解释，保留沟通记录。 • 向监管部门举报：向网信部门（12377 违法和不良信息举报）、工信部门（12321 网络不良与垃圾信息举报）举报过度索权、违规收集。 • 民事诉讼：依据《民法典》第 1034 条（隐私权、个人信息保护）和《个人信息保护法》，可起诉要求停止侵害、赔礼道歉、赔偿损失。 • 刑事报案：若信息被买卖、用于诈骗，立即报警。 平时怎么防患 • 装 APP 时，权限「能不给就不给」，用完即关。 • 少用「一键登录」「授权全部」；看清楚授权范围。 • 定期清理不常用 APP，注销不再使用的账号。 
被索权了，当场怎么拒绝 • 装 APP 时，权限弹窗逐条看：与功能无关的（如手电筒要通讯录、相册），一律点「仅在使用中允许」或「拒绝」。 • 发现被强制「不给权限不能用」，先试用核心功能；若真被卡住，就换个同类的APP，并向网信（12377）、工信（12321）举报该 APP 的捆绑授权。 • 定期进手机设置，收回不再用 APP 的权限，注销僵尸账号。 信息已经泄露，三步止损 • 改密码、开双重验证，尤其是银行、微信、支付宝。 • 向涉事 APP 要求删除个人信息（依据个保法第 47 条），留沟通记录。 • 若已被诈骗或骚扰，立即报警，并把举报记录（12377 / 12321）作为维权凭证。 个人信息保护，靠日常的「谨慎」。 吴律师划重点（法条速查） • 《个人信息保护法》第 6 条：收集限于最小必要范围，过度索权违法。 • 第 13 条：同意须自愿明确，捆绑授权涉嫌强迫。 • 《民法典》第 1034 条：个人信息、隐私权受保护，可起诉停止侵害。 • 泄露严重的，涉《刑法》第 253 条之一侵犯公民个人信息罪。 几个高频追问 问：APP 说「不同意就不让用」，我只能妥协吗？ 答：不一定。与功能无关的权限，你可以拒绝；若拒绝后核心功能无法使用，该 APP 的捆绑授权可能违规，可向网信、工信部门举报。涉及基本服务的，可要求提供替代方案。 问：APP 默认勾选「我已阅读并同意全部隐私政策」，有效吗？ 答：大概率无效。个保法要求同意必须在「充分知情」前提下自愿、明确作出；默认勾选、把权限打包在长篇政策里不让你看，属于变相强迫，不能作为合法处理个人信息的依据。你有权只勾选必要部分，或拒绝后要求提供不依赖该权限的基本服务。 问：孩子用我手机误点了「授权全部」，能撤销吗？ 答：能。不满十四周岁未成年人的个人信息处理，依法需监护人同意；孩子误授权，你可主张该同意无效，要求 APP 删除已收集信息（个保法第 47 条）并关闭授权。第一时间进手机设置收回权限、卸载问题 APP，再向 12377 举报其诱导授权，把风险掐在萌芽。 问：APP 读了我的相册，我能要求它删除已读内容吗？ 答：能。个保法第 47 条规定，当处理目的已实现、或个人撤回同意时，APP 应当主动删除个人信息；你也有权要求删除。发现 APP 越权读了相册、通讯录，先在其设置里撤销授权，再发函或在 APP 内要求删除并截图留证；拒不删除的，向 12377 举报，把「读过了就得删」的权利用起来。 ✅ 记住：权限能不给就不给，默认勾选和捆绑授权大多无效；发现 APP 越权读取相册通讯录，先撤销授权、要求删除，再向 12377 举报。你的信息你说了算，别轻易点「同意全部」。多一分警惕，少十分麻烦，家里老人的手机尤其要帮着把把关。 案例推演 一位宿迁市民用的某清理类 APP，在未说明用途的情况下后台读取了通讯录和短信，随后其亲友接到冒充熟人的诈骗电话。他向 12377 举报该 APP 过度收集，并向法院起诉要求停止侵权、赔礼道歉。经查明 APP 存在违规收集，监管部门对其作出处罚，民事部分调解获赔。权限不是白给的，被侵权要敢举报、敢起诉，别嫌麻烦。 
吴律师讲话时间 个人信息就是数字时代的身份证。权限该关就关、该举报就举报。尤其提醒家里老人：凡是「要通讯录、要短信、要相册」又讲不清用途的 APP，先停一停。被侵权了，12377、12321、派出所，几个方案都可以走。 相关往期（点开直接读）： 网购想退就退？宿迁人先弄清：这几种情况，商家真的能拒退 直播买到假货脸烂了？退一赔三不够，还能赔十倍！网购维权全套攻略 免责声明：本文仅为法律常识科普，不构成个案法律意见。个人信息侵权认定、行政处罚与民事赔偿需结合收集范围、同意有效性、损害证据，建议携材料当面咨询或举报。
APP过度索权、泄露你个人信息？宿迁人可以这样告它