北京商报讯（记者 魏蔚）3月15日，央视315晚会曝光了众多App隐私政策中的猫腻。根据晚会当天的现场体验，用户在通过社保掌上通App填写社保信息后，电脑远程就能截取到用户几乎所有的信息。专家表示，这是因为在隐私政策中，有些App会要求用户同意“自行或委托可信赖的第三方模拟您登录社保、公积金等网站获取您的个人信息。”

315晚会还披露了用户信息泄露的另一种渠道，并点名了声牙科技有限公司等企业。利用声牙科技有限公司的“探针盒子”，在用户手机无线局域网处于打开状态时，就可以窃取用户手机号码及个人信息。一些公司将这种小盒子放在商场、便利店、写字楼等地，悄悄搜集用户的婚姻、收入状况等信息，然后通过智能电话机器人拨打骚扰电话，进行商业活动.

国家是如何从法律层面约束企业收集用户信息权限的行为？《中华人民共和国网络安全法》第四十一条指出“网络运营者收集、使用个人信息，应当遵循合法、正当、必要的原则，公开收集、使用规则，明示收集、使用信息的目的、方式和范围，并经被收集者同意。网络运营者不得收集与其提供的服务无关的个人信息，不得违反法律、行政法规的规定和双方的约定收集、使用个人信息”。

不过中国政法大学知识产权中心特约研究员赵占领与国标律师事务所主任姚克枫均表示，目前没有针对各个垂直领域细化的法律法规。

“在收集个人信息方面，现在大多数知名软件都通过用户协议或个人信息保护政策等方式告知用户并经用户同意，至于收集哪些信息，各个软件做法不一。现有法律法规没有针对各个细分领域单独进行规定，比如视频App只能收集哪些信息、电商App只能收集哪些信息，主要原因在于行业和软件类型众多，很难逐一规定收集个人信息的范围，只能通过必要性原则来判断。”赵占领向北京商报记者表示。姚克枫更是直言，“因为缺乏细化的法律和规定，各种App在打擦边球。”