移动互联网时代，个人信息的保护，我们几乎每天都在谈。
适当提供个人信息，让 APP 能够更好地为我们服务，这本来是一件理所当然的事情。
但，现实与理想总是有差距。
相信大家在平时也能注意到，总有那么一两个 APP 存在超范围收集、强制收集用户个人信息的现象。更可气的是，某些权限明明大可不必，但不授权就是不让使用。
不过令人欣慰的是，这些不讲道理的行为，不久之后就可能会受到限制。
12 月 1 日，网信办发布《常见类型移动互联网应用程序（App）必要个人信息范围（征求意见稿）》，对 APP 收集个人信息的行为进行了非常详细的规范。
文件将常用 APP 分成了 38 个类别，包括地图导航、网络约车、即时通信等。每一类 APP，都给出了「必要个人信息」。
比如，地图导航类，只有位置信息为必要信息。毕竟不给出位置，APP 也没法给你导航。
相比之下，网络支付类的必要信息较为宽泛，包括真实身份、银行卡信息、收/付款人信息等等，但也都是合理的。
其中不乏无需个人信息的类别，包括网络直播、在线影音、新闻资讯、浏览器、电子图书等等。任何个人信息，都不能强制索取。
总的来说，这份文件有两个重点。一是划出了「必要个人信息」的范围，为各类 APP 获取信息的行为，提供了一个尺度。二则是防止不给信息不让用的现象发生，对于非必要信息，用户就算不提供，也能继续使用 APP。
目前，这份文件还在征求意见阶段。相信未来正式出台之后，那些超范围收集、强制收集用户个人信息的现象，会收敛很多。
除了政府部门在行动之外，手机厂商也在不断提升个人信息保护力度。
就拿最常用到的位置信息来说。目前很多品牌的手机系统，均提供了仅在使用时允许的选项，防止 APP 在后台随意获取位置信息。
对隐私防护比较苛刻的苹果，还提供了粗略位置选项。就像我们在使用天气应用的时候，只想告诉 APP 我在哪个行政区，而不是具体到我在哪个小区，粗略位置功能就显得非常实用啦。
最让人头疼的问题，莫过于不给权限不让用。在相关部门开始打击之后，有的 APP 学聪明了，不给权限还是会让你继续用，只不过会时不时弹个窗口来烦你。
对此，手机厂商也有相应方案。
小米 MIUI、OPPO ColorOS 等系统已经加入了空白通行证功能。APP 以为自己拿到了通讯录等信息，其实你只是交出了一张白卷。
面部识别技术的发展，为解锁、支付、实名认证带来了方便。但正是因为面部信息的作用如此之大，我们才需要加倍重视。
几天前，不就有人为了保护面部信息，戴着头盔去售楼部看房吗？
在获取人脸数据这个事情上，手机也是重灾区。
记得升降摄像头刚出的时候，手机摄像头忽然之间弹起来的问题吗？
目前，MIUI 12 已经完全禁止 APP 在后台使用相机的行为，防止恶意应用后台偷拍。另外，iOS 还会在摄像头、麦克风等设备开启时，通过小圆点进行提醒，让 APP 的每一个敏感操作，都掌握在用户手中。
除此之外，图片也是可能泄露个人信息的一个渠道。比如说，照片通常会包含位置信息，如果分享前不进行抹除，不就相当于告诉对方你在哪了吗？
因此，MIUI、EMUI、iOS 等系统都在分享页面加入了抹去照片信息的选项。
另外，iOS 在授权 APP 读取相册时，还可选择只允许访问某张图片或某个相簿，以防 APP 通过相册分析用户信息。
其实早在去年，工信部就开展过 APP 侵害用户权益专项整治工作，其中就涉及收集、使用用户信息，获取手机权限等相关内容。如今《常见类型移动互联网应用程序（App）必要个人信息范围（征求意见稿）》的公布，意味着未来的 APP 整治工作将会变得常态化，亦有规可循。
另一方面，手机厂商也正在从系统层面，为用户提供更多信息、权限管理的便捷渠道，方便用户主动管理隐私。
但是，只有政策与手机厂商两道防护还不够。
在上个月底的全国 APP 个人信息保护监管会上，工信部就表示，一些头部企业的 APP 经过多次督促整改，仍然没有充分吸取教训，旗下同类产品依然存在问题。还有很多企业漠视整改，存在侥幸心理，甚至使用技术手段进行对抗。
所以我们作为用户，也必须设立一道防线。比如说，尽量避免安装来源不明的 APP；看见权限弹窗时多留一个心眼，把提示信息认真阅读一次，而不是图方便快速一个劲地点击「允许」。
相信在多方的努力下，APP 的信息获取和使用，会变得越来越规范，让广大用户多一分便利，少一分担心。
