虽然三管齐下，但周辉坦言，部门之间职责仍有一定交叉，主管部门还有待进一步明确。“此外，有关违规行为难以被发现，用户个人举证难度和成本都很高。”

的确，个人提起诉讼，实在需要些勇气，毕竟耗时耗力。

2017年年底，江苏省消保委就百度涉嫌违规获取消费者个人信息且未及时回应一事提起了民事公益诉讼。这也是全国首例针对个人信息安全提起的公益诉讼。

立案后，百度公司立即采取了整改措施，之后江苏省消保委撤诉。“由消费者协会提起公益诉讼对于发挥他们的公益性、专业性作用来说是很好的尝试。”周辉说。

如前文所说，手机应用越界获取隐私权限的比例正在下降。一些应用确实会乖乖地在收集数据前向用户请求授权，但这种请求就是“走个过场”——如果不同意，你甚至无法正常打开应用。

《规范互联网信息服务市场秩序若干规定》第四条指出，互联网信息服务提供者应当遵循平等、自愿、公平、诚信的原则提供服务。“这种不授权就不给用的行为显然违反该规定的原则，但是该规定对此并未明确相应的行政责任。未来立法上可以进一步完善。”周辉建议，除了完善法律，还可以发挥第三方专业机构和媒体舆论的监督职责，对这种现象予以曝光和谴责。

相关报道: