中国社科院信息化研究中心秘书长姜奇平对采访人员表示 ， App索权是否“越界” ， 应以用户是否需要而非企业是否需要为界 。 他说：“很多收集的数据并不是App自己需要的；有些甚至打着倒卖的坏主意 ， 这对消费者个人隐私、信息安全来说是很大隐患和伤害 。 ”

　　用户黏性不是企业违规的“底气”

　　为切实解决App过度索权造成的用户信息安全问题 ， 5月28日 ， 国家互联网信息办公室发布《数据安全管理办法（征求意见稿）》 ， 对公众关注的诸多问题进行了直接回应 。

　　比如 ， 对于规范个人敏感信息收集方式 ， 《办法》规定 ， 网络运营者以经营为目的收集重要数据或个人敏感信息的 ， 应向所在地网信部门备案；为约束定向精准推送广告 ， 《办法》规定 ， 网络运营者应当以明显方式标明“定推”字样；针对App强迫授权或默认勾选等 ， 《办法》规定 ， 网络运营者不得以默认授权、功能捆绑等形式强迫、误导个人信息主体同意其收集个人信息；针对用户注销账号和删除个人信息难、小程序泄露用户信息后平台责任问题等 ， 《办法》也进行了明确规定 。 违规者根据情节轻重将面临关闭网站、吊销相关业务许可证或吊销营业执照等处罚；构成犯罪的 ， 依法追究刑事责任 。