为确认此事，记者又重新下载安装了这款新闻APP，这回终于看清了在登录界面的中间有一栏小字提示：“我已阅读并同意‘用户协议和隐私条款’”，前面的方框内已被默认打勾。点开该协议内容，在11．2．1日志信息中介绍了该APP对用户cookies（用户上网痕迹，包含浏览历史、账号、密码等敏感内容）的使用说明，其中明确表示：“该公司可能会利用cookie和同类技术收取您的信息用于了解您的偏好……为用户和合作伙伴提供更好的服务。”

　　“数字时代，信息成为重要资源。”中国信息安全研究院副院长左晓栋表示，网络安全法与个人信息安全规范等法律法规都对个人信息的保护提出了明确的要求。但目前，在公众接触最多的信息收集环节，大部分互联网企业远未达到法律法规与国家标准的要求。企业主动遵守规范的动力不足，却有充分的动力诱导用户提供个人信息，因此会用模棱两可或晦涩难懂的条款来取得用户的授权。

　　左晓栋认为，光靠企业自律不是办法，最关键的还是严格的执法监督。欧盟不久前发布的《通用数据保护条例（GDPR）》中，处罚力度可谓非常之大，违规企业面临高达全球营业额2％－4％的罚款，能直接促成企业的自我规范。目前，我国工信部与网信办虽有相关约谈机制，但缺乏强制力。建议国家明确个人信息保护的主管单位，可效仿欧洲设置独立机构保护个人信息。

　　北京航空航天大学法学院副教授薄守省表示，有些公司开发APP时有特殊目的，就是想多获取用户的信息；有些则把长篇协议直接丢给用户，由于协议的专业性或故意的模糊性，用户就算读了也不一定明白其中的含义。从合同法的角度来看，合同双方需清楚签订后果，没有充分提示，让用户稀里糊涂地签了，存在误导的嫌疑。