平安福建宣传月｜拒绝过度索权，守护您的个人信息安全

数字化浪潮奔涌向前，数据在金融、医疗、政务等关键领域的渗透愈发深入，成为新质生产力培育的重要载体。但与之相伴的，是个人信息保护与数据安全领域的风险暗流涌动。在数字化消费场景中，扫码点餐、停车缴费、APP注册等环节频繁出现强制索取个人信息的现象。部分商家以“服务前提”为由，要求消费者提供与服务无关的手机号、位置信息、通讯录等敏感数据，甚至出现“不同意即不可用”的霸王条款。

典型案例

1、扫描点餐强制索权：伴随数字经济的发展，扫码点餐成为不少餐饮店的主要经营方式。但一些餐饮商家要求消费者关注公众号或授权个人信息才能点餐，甚至索取与餐饮服务无关的行踪轨迹、设备状态等信息。

2、APP过度收集个人信息：一些App在首次运行时，会强制要求用户同意其隐私政策，否则直接退出或无法使用任何核心功能。这实质上剥夺了用户的选择权，违反了《个人信息保护法》中“自愿、明确”同意的原则。

3、手机“以租代购”陷阱：部分平台以“低月租”“0首付”为噱头，诱导消费者签订租赁协议，实则通过叠加服务费、买断费等隐性条款抬高总成本。同时，平台以“信用评估”为名过度收集个人信息，存在信息泄露和被恶意利用的风险。

风险提示：

个人信息安全关乎每个人的切身利益。大都会人寿福建分公司提醒您，拒绝过度索权，守护个人信息安全。

1、明辨“最小必要”原则，拒绝信息强取豪夺

核心风险：部分APP运营者通过强制填写、默认勾选等方式，超范围收集与核心功能无关的个人信息（如身份、职业、兴趣爱好等），用于用户画像分析或商业营销，甚至导致数据泄露。  

关键提示：使用APP时，若发现强制要求提供与主要功能无关的信息（如英语学习类APP索要职业信息），且无“跳过”选项，应警惕是否构成过度收集。根据法律规定，处理个人信息应限于实现处理目的的最小范围。

2、掌握“知情同意”主动权，不做沉默的羔羊

核心风险：不法平台通过隐蔽设计、冗长协议等方式，弱化用户知情权，诱导用户授权过度收集信息。  

关键提示：在授权前，务必仔细阅读隐私政策，关注信息收集目的、范围及使用方式。若发现未明确提示或未经同意即收集信息，可依据《个人信息保护法》向网信部门举报或提起诉讼。 

3、保留证据勇于维权，让侵权者付出代价

核心风险：许多用户因维权成本高、取证难而放弃追责，纵容了违法违规行为。

关键提示：保留APP界面截图、隐私协议、沟通记录等证据。若遇侵权，可通过12377网信举报平台、法院诉讼等途径维权。司法实践已明确：过度收集个人信息应承担侵权责任。