打开一个 App，弹出十几页隐私协议，多数人手指一划直接点“同意”；扫码领个礼品，填上手机号、姓名、生日；办张会员卡，把能填的字段一次交齐。这些动作日常到几乎不需要过脑子，但每一步都在发生一次信息交换——交出什么、交给谁、拿去做什么，很多人签完字都没看清楚。很多网络运营者把“用户默认同意”当成万能通行证，当然也有不少网民依然在稀里糊涂地交出信息。
在“我已阅读并同意”之前
需有的底线，是下面几条线
一、同意，不能是一键式糊弄“告知------同意”是个人信息处理的基本规则。法律要求，基于个人同意处理个人信息的，同意应当在充分知情的前提下自愿、明确作出。把重要条款埋在十几页协议里、勾选框默认打勾、不同意就不让用核心功能——这些做法都不符合这条规则的意图。告知要清楚、好找，同意要具体、可选；处理敏感个人信息，还要取得个人单独同意。
二、最小必要，不是“多多益善”
收集个人信息应当限于实现处理目的的最小范围，不得过度收集。
办会员卡只需要姓名和联系方式，就不该顺手索要位置、读取相册；地图导航需要定位，但不需要通讯录权限。
多收集的一类信息，就多一分被泄露、被滥用的风险。
对处理者来说，收集前应自问一句：这项信息，真的必需吗？
三、个人权利，要有入口、能落地个人对自己的信息拥有查阅、复制、更正、删除的权利，也有权撤回同意——撤回不影响撤回前已进行的处理。实践中经常被忽视的是“入口难找”：想注销账号找不到按钮，想导出数据没有渠道，想删除信息被告知“系统不支持”。合规不是制度写在墙上，而是这些权利真正能被行使。
信息时代，隐私不是“反正大家都会交出去”的放弃项，而是法律明确保护的个人权益。边界写在了法条里，也在每一次点“同意”之前。