随着移动互联网的发展，一些应用程序和服务提供商可以说已经疯狂和肆无忌惮地获取用户隐私。今年的315晚会曝光了一些非法获取商店用户身份信息进行营销的行为，而大量通过应用程序获取用户隐私的行为并不为人所知。这些应用程序通常像饥渴的旅行者一样，对用户的隐私充满贪婪和渴望。就像他们做一个应用程序一样，它不是为了解决用户的某些需求，而是为了诱使用户上当受骗。就像艾利书中被锁在沙漠里的女人一样，她总是在等着路人上当。

应用程序超范围收集用户个人信息应用程序超范围收集用户个人隐私的问题，早已不是什么新鲜事，只是近年来，随着因特网用户自我保护意识的增强，大家突然开始重视自己的网络隐私和安全，所以才发现原来有那么多应用程序收集了太多原本不需要的个人隐私。例如，一款简单的旅行导航地图软件，不仅要获得用户的手机号码，联系人列表，存储卡读取，硬件ID，精确的位置信息，甚至还要阅读用户手机的短信内容，获得摄像机的控制权限等，令人不寒而栗。

然而，这些不良应用的好日子现在已经结束了:近日，四个部门联合发布了《普通移动互联网应用所需个人信息范围规定》，规定首次对应用和互联网内容及服务提供商如何合法获取用户信息，获取哪些基本个人信息进行了详细规定。规定，移动互联网应用(应用)运营商不得因用户不同意收集不必要的个人信息而拒绝使用应用的基本功能服务。

那么，对于不同的应用程序，哪些个人信息是必要的呢？哪些是不必要的？根据《规定》，包括地图导航、在线汽车预订、即时通信等39种常见移动应用程序收集个人信息都有详细明确的规定。根据《规定》，应用程序获得的必要个人信息主要是指用户的移动电话号码。一些应用程序可以收集用户的身份证明信息、通讯录等信息，而13种应用程序不需要任何个人信息，也应该允许用户使用基本功能。这13种应用程序主要是在线直播、在线视频、短视频、浏览器、运动健身、新闻信息、安全管理、电子书籍、手电筒、计算器、壁纸铃声、截图等实用工具应用程序，不能要求用户提供任何个人信息。

如果APP违反了这个规定，该怎么办？四个部门联合发布的《常见类型移动互联网应用必要的个人信息范围规定》，不仅明确规定了APP应该如何最小限度地收集必要的用户个人信息，还明确规定了如何处理违反规定的行为。《规定》第六条规定，任何组织和个人发现违反本规定的，都可以向有关部门报告。有关部门收到通报后，必须依法处理。这意味着，今后，如果一线不良APP仍超出收集用户个人信息的范围，用户可以向有关部门报告处理。

如何保护用户的网络隐私实际上是一个世界性的问题。2016年4月，欧盟投票通过了《一般数据保护法案》，即著名的GDPR法案。该法案于2018年5月25日正式生效后，谷歌成为第一家祭刀公司，被法国以未向安卓用户正确披露其数据如何收集，并非法向用户推送个性化广告罚款5000万欧元，合计3.85亿元；在美国，像谷歌、Facebook、亚马逊这样的互联网巨头因过度收集个人信息而受到广泛质疑。

在中国，随着用户网络安全意识的增强，个人信息安全越来越受到用户的关注。在这种情况下，《普通移动互联网应用必要个人信息范围规定》的出台确实非常及时和必要。我相信这项规定的出台对培养用户的网络安全意识和规范移动互联网的发展和创新具有重要意义。