日前,据《钱江晚报》报道,杭州江干区曙光之城小区的郭女士称,小区里领垃圾袋的机器换了,原来是刷卡领取的,从7月份开始要先下载安装APP才能领垃圾袋。郭女士发现安装的APP不仅要开放手机通讯录、照片库等涉及用户隐私的权限,注册时也需要与手机号和家庭住址绑定。不少业主质疑:“我的个人隐私,就值一卷垃圾袋?”

近年来,许多地方为了推行垃圾分类,想了不少办法,其中就包括免费发放垃圾袋。杭州这种智能垃圾袋发放机,就是由街道主导、社区配合,组织企业在各个小区进行安装。“垃圾袋换隐私”很容易让人产生误解,以为是有关部门授权发放垃圾袋的企业收集用户信息数据。出于隐私泄露的顾虑,一些居民拒绝开放手机权限,主动放弃领取垃圾袋,这显然不利于垃圾分类工作。

从报道来看,该APP至少存在两处违规。

其一,涉嫌过度收集信息。我国《网络安全法》第四十一条规定,网络运营者收集、使用个人信息,应当遵循合法、正当、必要的原则,公开收集、使用规则,明示收集、使用信息的目的、方式和范围,并经被收集者同意。网络运营者不得收集与其提供的服务无关的个人信息。手机通讯录和照片库等,都属于用户的个人隐私,与领取垃圾袋无关。

其二,涉嫌变相强迫授权。今年1月起,中央网信办、工信部、公安部等部门在全国范围组织开展APP违法违规收集使用个人信息专项治理,明确要求“不以默认、捆绑、停止安装使用等手段变相强迫用户授权”。然而杭州这款垃圾袋发放APP,用户一旦选择拒绝开放隐私权限,安装过程就会立即停止,这种做法实质上就是要挟用户,属于专项治理的对象。

“垃圾袋换隐私”不能止于公众的质疑猜测和企业的自说自话,有关部门必须介入调查,给公众一个说法。根据《网络安全法》,网络运营者、网络产品或者服务的提供者侵害个人信息依法得到保护的权利的,由有关主管部门责令改正,视情形处以警告、没收违法所得、罚款,直至吊销相关业务许可证或营业执照。只有提高违法成本,加大处罚力度,才能倒逼网络运营者敬畏个人信息,恪守法律边界。