装个手电筒要读通讯录、注册个论坛要身份证号、点份外卖要访问相册——平台收集个人信息，到底谁说了算？最近问「平台收集个人信息有什么限制」的人不少，本文讲清规则。《中华人民共和国网络安全法》第四十三条，把网络运营者收集、使用个人信息的规矩写成了四条线。
先看这几个要点
- ① 第一线（原则）：收集、使用个人信息必须遵循合法、正当、必要原则。
- ② 第二线（透明）：公开收集、使用规则——规则藏着掖着的不算数。
- ③ 第三线（同意）：明示收集、使用信息的目的、方式和范围，并经被收集者同意。
- ④ 第四线（边界）：不得收集与所提供服务无关的个人信息。
- ⑤ 约定优先：不得违反法律、行政法规和双方约定收集、使用信息。
- ⑥ 违规后果：用户可要求删除、更正（第四十五条），部门可依第七十一条处理处罚。
一、条文原文
- 《中华人民共和国网络安全法》第四十三条
- 网络运营者收集、使用个人信息，应当遵循合法、正当、必要的原则，公开收集、使用规则，明示收集、使用信息的目的、方式和范围，并经被收集者同意。网络运营者不得收集与其提供的服务无关的个人信息，不得违反法律、行政法规的规定和双方的约定收集、使用个人信息，并应当依照法律、行政法规的规定和与用户的约定，处理其保存的个人信息。
二、四条线逐项拆
| 要件·界线 | 内容 | 典型违规 |
|---|---|---|
| 合法正当必要 | 收集要有正当目的且限于必要范围 | 手电筒索要通讯录、输入法索要位置 |
| 公开规则 | 收集使用规则须公开可见 | 隐僻条款、规则频繁暗改 |
| 明示＋同意 | 目的、方式、范围明示并经同意 | 捆绑同意、「不同意就不能用」的强制索权 |
| 服务关联 | 不得收集与服务无关的信息 | 拍照软件要短信记录、笔记软件要通话记录 |
「必要」怎么判断：以实现服务功能所必需为限——导航要定位是必要，导航要通讯录就不是；判断的锚点是「不给这项信息，服务功能还能不能正常实现」。
「同意」的真实性：默认勾选、捆绑授权、一揽子同意，都难以认定为有效同意；同意必须建立在「明示目的方式范围」之上。
三、遇到违规收集怎么办
第一步：在应用内撤销授权、关闭权限。第二步：依第四十五条要求网络运营者删除相关个人信息、更正错误信息——平台应当采取措施予以删除或更正。第三步：向网信、电信、市场监管部门投诉举报（12321、12315 等渠道）。第四步：造成损害的，可依第七十六条主张民事责任；大规模违规的，监管部门可责令改正、警告直至罚款。
怎么核对：把隐私政策里写的收集清单，与手机系统里的权限清单逐项对照——政策没写却实际读取的权限、注册时强制勾选的一揽子授权、关闭后仍被悄悄调用的权限，都是可投诉的抓手。与个人信息保护法怎么衔接：网络安全法管网络运营者的基本义务，个人信息保护法在处理规则、单独同意、敏感信息上有更细的要求；两者可以并用，投诉时把违反的具体条款一并写明，受理效率更高。
边界：这条用不上的情形
不适用本条的情形：经过处理无法识别特定个人且不能复原的匿名化数据（第四十四条但书）；依法配合公安国安调取的信息（属第三十条义务）；非「网络运营者」的主体（如个人之间）的信息往来；个人信息保护法、消费者权益保护法另有更严格规定的，按特别规定执行。
一句话总结：平台收你的信息必须过四道关——合法正当必要、规则公开、目的方式范围明示并经你同意、不得收集与服务无关的信息；越过任何一道，你都有权要求删除，并向监管部门举报。
以上内容为一般性法律知识介绍，不构成正式法律意见。具体纠纷请结合隐私政策文本、权限清单与使用记录，咨询执业律师后主张。