日前，家住杭州江干区曙光之城小区的郭女士爆料称，小区里领垃圾袋的机器换了，原来是刷卡领取的，从7月份开始要先下载安装APP才能领垃圾袋。郭女士发现安装的APP不仅要开放手机通讯录、照片库等涉及用户隐私的权限，注册时也需要与手机号和家庭住址绑定。“我就领个垃圾袋，为什么连通讯录、照片库都要开放?”(8月8日《钱江晚报》)
近年来，许多地方为了推行垃圾分类，提高公众的积极性，想了不少办法，其中就包括免费发放垃圾袋。杭州这种智能垃圾袋发放机，就是由街道主导、社区配合，组织企业在各个小区进行安装。“垃圾袋换隐私”，很容易让人产生误解，以为是有关部门授权发放垃圾袋的企业收集用户信息数据。出于隐私泄露的顾虑，一些居民拒绝开放手机权限，主动放弃领取垃圾袋，这显然有悖于发放垃圾袋的初衷，不利于垃圾分类工作。
从报道来看，该APP至少存在两处违规。其一，涉嫌过度收集信息。我国《网络安全法》第四十一条规定，网络运营者收集、使用个人信息，应当遵循合法、正当、必要的原则，公开收集、使用规则，明示收集、使用信息的目的、方式和范围，并经被收集者同意。网络运营者不得收集与其提供的服务无关的个人信息。手机通讯录和照片库等，都属于用户的个人隐私，与领取垃圾袋无关，收集相关信息明显不符合必要性原则。
其二，涉嫌变相强迫授权。今年1月起，中央网信办、工信部、公安部等部门在全国范围组织开展APP违法违规收集使用个人信息专项治理，明确要求“不以默认、捆绑、停止安装使用等手段变相强迫用户授权”。然而杭州这款垃圾袋发放APP，用户一旦选择拒绝开放隐私权限，安装过程就会立即停止。这种做法，实质上就会要挟用户，使其被迫同意开放权限，属于专项治理的对象。
发放垃圾袋是一件好事，但好事还要办好，不能误伤个人信息安全。
