下载 APP 才能登记＂?你填的每条资料都有规矩

你肯定遇到过：办个事、进个群、参加个活动，对方说——「扫这个码，下载 APP，注册一下，把资料填了。」

姓名、手机号是基础操作，身份证号家常便饭，有的还要人脸。

这些资料填出去，到底受不受保护？哪些必须给，哪些其实可以拒？昨天（10 月 15 日）工信部刚通报了今年第 59 批违规 APP，正好借这个由头，把这事一次说清。

一、国家正在严打，不是吓你

今年，中央网信办、工信部、公安部联合开展了个人信息保护系列专项行动，工信部在常态化通报违规 APP。

光 8 月就通报了 26 款、75 款、42 款好几批，10 月 15 日又发了第 59 批，17 款 APP 及 SDK 被点名。

被通报的问题，跟我们日常遇到的几乎一模一样：

· 违规收集个人信息

· 强制、频繁、过度索取权限

· 超范围收集（要跟业务无关的信息）

· 不授权就不给用

也就是说：你感觉不对劲的那些收集行为，很多真的违规。

二、法律就一个原则：最小必要

《个人信息保护法》第六条写得明白：收集个人信息，应当限于实现处理目的的最小范围。

翻译成人话，拿这张表对一对：

特别说一下人脸：它属于敏感个人信息，泄露了没法像密码一样改。最高法有专门规定——小区门禁不能把刷脸当唯一验证方式，必须提供刷卡等其他替代途径。物业说"只能刷脸"，你可以说不。

三、四个套路，见到就能拒

1. "不授权不让用"

违法。个保法第十六条：不得以你不同意处理个人信息为由，拒绝提供产品或服务。手电筒 APP 要通讯录，直接拒。

2. 人脸识别做唯一门禁

上面说了，必须有替代方式。

3. 打包要权限

一次性让你同意定位+通讯录+相册+麦克风，八成超范围。逐条看，用不上的不给。

4. 扫码送礼

街头"扫码送气球""关注领券"，多数是拿小利换你的手机号、人脸甚至行踪。想想那只气球值不值。

四、已经填了、泄露了，四步维权

五、五个习惯，比维权省事

· 授权弹窗逐条看，别点"一键同意"

· 定期去手机设置翻一遍 APP 权限，闲置的关掉

· 快递地址写到代收点就行，不用精确到门牌号

· 人脸、指纹这类信息，能不给就不给

· 公共 WiFi 上不转账、不填私密信息

想查某个 APP 有没有被通报过，去微信搜「工信微报」（工信部官方公众号），通报名单都在里面。

互动：你遇到过最离谱的信息收集是哪次？评论区说说，我看看谁的最夸张。

转给：家里长辈——扫码送礼、刷脸进门这些坑，他们踩得最多。