日前，工业和信息化部发布通报，依据网络安全法、个人信息保护法、消费者权益保护法等法律法规，持续对App和第三方软件开发工具包（SDK）违法违规收集使用个人信息问题开展治理。近期经组织第三方检测机构抽查，共发现26款App及SDK存在侵害用户权益行为，主要涉及违规收集个人信息、违规使用个人信息、强制频繁过度索取权限、窗口无法关闭等情形。这则通报再次把个人信息保护这一话题推到普通用户的眼前。

很多用户都有这样的体验：刚下载一个工具类App，打开就弹窗要求读取通讯录、定位、相册，不同意就无法使用；或者在使用过程中，明明只赋予了某项权限，后台却悄悄收集了更多数据。这些做法触碰的正是法律红线。个人信息保护法确立的告知、同意规则要求，处理个人信息应当具有明确、合理的目的，采取对个人权益影响最小的方式，并且征得个人单独同意。过度收集、强制授权、私自共享，都违反了最小必要原则。

值得注意的是，此次被通报的除了App，还有SDK。SDK是嵌入在App中的第三方工具包，常被用来实现广告、统计、支付等功能，但它同样会收集设备信息、位置等数据。由于SDK在用户无感的情况下运行，其收集行为更容易失控。法律要求，App运营者应当对嵌入的SDK履行管理责任，明示SDK的收集规则，否则也要承担相应责任。

那么，普通用户遇到侵权该怎么办？第一步是善用手机系统自带的权限管理，定期查看并关闭不必要的授权，尤其是通讯录、定位、麦克风、摄像头等敏感权限。第二步，对于反复弹窗、无法关闭的广告或索取权限的窗口，可以直接卸载并向应用商店投诉。第三步，发现确属违法违规收集行为的，可通过12321网络不良与垃圾信息举报受理中心、工业和信息化领域投诉渠道进行举报，也可以向网信、市场监管等部门反映。

从监管角度看，此次通报也释放出明确信号：个人信息保护不是一阵风，而是常态化治理。近年来，从个人信息保护法的施行，到一系列专项整治行动，法律利剑正在持续压向违规主体。对用户而言，提高防范意识、主动管理权限，是保护自身隐私的第一道防线；对App开发者而言，合规收集、透明告知，才是长久经营之道。

技术让生活更便利，但便利不能以牺牲隐私为代价。当26款App被点名，我们每个人都该想一想：手机里那些看似无害的授权，究竟交出了多少本不该交出的信息。