【以案说险】防范“免费测评”过度索取个人信息——隐私不裸奔，安全有底线

在数字化生活日益普及的今天，个人信息已成为重要的“数字身份”。然而，一些商家、APP、网络平台、陌生机构以注册、验证、抽奖、办理业务为名，超范围、非必要、强制化索取个人信息，导致隐私泄露、电信诈骗、账号被盗、骚扰推销等风险频发，严重侵害群众合法权益。为切实守护个人信息安全，海峡银行特发布本风险提示，提醒广大群众提高警惕、守住底线。

一、案例分析：信息多填一步，风险紧跟一步

林先生在某不知名小程序申请“免费测评”，被要求填写姓名、身份证号、手机号、家庭住址、银行卡号、人脸识别，甚至上传手持身份证照片。提交后不久，他便频繁接到贷款推销、诈骗电话，名下还莫名被注册多个网络账号，个人生活受到严重干扰。经核查，该平台并非正规机构，其收集的大量信息已被非法倒卖、滥用。看似“顺手一填”，实则埋下巨大安全隐患。

二、认清这些行为，都是“过度索权”

1. 要求提供与服务无关的信息，如点外卖索要身份证、看视频要求通讯录权限；

2. 强制授权位置、相册、麦克风、通讯录等，不授权就不让使用；

3. 以优惠、礼品、抽奖为诱饵，诱导填写大量敏感隐私信息；

4. 要求上传手持身份证、户口本、银行卡正反面等核心资料；

5. 默认勾选同意隐私协议、信息共享，不提示、不告知。

三、守住个人信息安全，牢记“四不原则”

1. 非必要不提供

只提供服务必需的最少信息，对无关隐私大胆说“不”，不随意填写、不随意授权。

2. 不随意授权权限

关闭APP不必要的权限，使用时再开启，不用时立即关闭，减少信息持续泄露风险。

3. 不泄露核心信息

身份证号、银行卡号、验证码、支付密码、家庭住址等信息，绝不透露给陌生方。

4. 不随意扫码、不乱填表单

陌生二维码、不明链接、非官方小程序、街头小礼品登记，一律谨慎参与。

四、合法维权，保护自身权益

遇到强制索权、违规收集、恶意泄露个人信息的情况，及时截图留存证据，并通过12345政务服务热线、12315平台、网信部门、公安机关进行举报投诉，用法律武器维护自身信息安全。

                                                              莆田分行供稿