日前，據《錢江晚報》報道，杭州江干區曙光之城小區的郭女士稱，小區里領垃圾袋的機器換了，原來是刷卡領取的，從7月份開始要先下載安裝APP才能領垃圾袋。郭女士發現安裝的APP不僅要開放手機通訊錄、照片庫等涉及用戶隱私的權限，注冊時也需要與手機號和家庭住址綁定。不少業主質疑：“我的個人隱私，就值一卷垃圾袋？”

近年來，許多地方為了推行垃圾分類，想了不少辦法，其中就包括免費發放垃圾袋。杭州這種智能垃圾袋發放機，就是由街道主導、社區配合，組織企業在各個小區進行安裝。“垃圾袋換隱私”很容易讓人產生誤解，以為是有關部門授權發放垃圾袋的企業收集用戶信息數據。出于隱私泄露的顧慮，一些居民拒絕開放手機權限，主動放棄領取垃圾袋，這顯然不利于垃圾分類工作。

從報道來看，該APP至少存在兩處違規。

其一，涉嫌過度收集信息。我國《網絡安全法》第四十一條規定，網絡運營者收集、使用個人信息，應當遵循合法、正當、必要的原則，公開收集、使用規則，明示收集、使用信息的目的、方式和范圍，并經被收集者同意。網絡運營者不得收集與其提供的服務無關的個人信息。手機通訊錄和照片庫等，都屬于用戶的個人隱私，與領取垃圾袋無關。

其二，涉嫌變相強迫授權。今年1月起，中央網信辦、工信部、公安部等部門在全國范圍組織開展APP違法違規收集使用個人信息專項治理，明確要求“不以默認、捆綁、停止安裝使用等手段變相強迫用戶授權”。然而杭州這款垃圾袋發放APP，用戶一旦選擇拒絕開放隱私權限，安裝過程就會立即停止，這種做法實質上就是要挾用戶，屬于專項治理的對象。

“垃圾袋換隱私”不能止于公眾的質疑猜測和企業的自說自話，有關部門必須介入調查，給公眾一個說法。根據《網絡安全法》，網絡運營者、網絡產品或者服務的提供者侵害個人信息依法得到保護的權利的，由有關主管部門責令改正，視情形處以警告、沒收違法所得、罰款，直至吊銷相關業務許可證或營業執照。只有提高違法成本，加大處罰力度，才能倒逼網絡運營者敬畏個人信息，恪守法律邊界。