作为普通消费者或者互联网服务的接受方，我们每一天的衣食住行会与各类APP相关，消费购物会用到网购、电商类APP，吃饭订座会用到外卖、餐饮点评类APP，家居住房会用到租房、家装类APP，交通出行会用到购票、网约车、共享单车类APP，不一而足。用户在注册使用各类APP时，就会遇到APP收集用户信息，根据APP属性和用途的不同，收集的用户信息少则要求填写手机号、姓名或昵称，多则还要求提供身份证号、地址、银行卡或信用卡信息，甚至是身份证号码、通讯录、位置和相机，如果不按要求提供，则无法完成注册程序，成为该款APP 的正式用户，也无法享受完整的服务。

越来越注重隐私保护的消费者，可能会对APP收集用户信息的范围、边界，以及其必要性和安全性存有疑问，而且APP服务提供商所提供的产品使用协议或隐私政策条款，往往又晦涩难懂，不明其意，APP收集用户信息是否有法律依据、APP有权收集哪些用户信息、个人信息类型与实现该款APP产品或服务的业务功能是否有直接关联、如果遇到超出收集个人信息范围的APP消费者将如何应对？

以某些共享单车APP为例，目前的主流共享单车APP除了收集用户的基本信息，还会收集用户身份证号码，而身份证号码、身份证复印件、用户行动轨迹等信息都包含了大量的个人隐私，可以识别、锁定特定个人。如果想了解共享单车APP是否有权收集身份证号码，首先需要对共享单车APP的基本情况和其涉及的法律法规进行了解。

《网络安全法》第四十一条第二款规定了，网络运营者不得收集与其提供的服务无关的个人信息，不得违反法律、行政法规的规定和双方的约定收集、使用个人信息，并应当依照法律、行政法规的规定和与用户的约定，处理其保存的个人信息。《关于鼓励和规范互联网租赁自行车发展的指导意见》第（十三）条规定了，互联网租赁自行车运营企业……依法合规采集、使用和保护个人信息，强化系统数据安全保护，防范违法信息传播扩散。运营企业采集信息不得侵害用户合法权益和社会公共利益，不得超越提供互联网租赁自行车服务所必需的范围；在境内运营中采集的信息和生成的相关数据应当在中国大陆境内存储。上述法条规定了最少够用原则。

个人信息，是指以电子或者其他方式记录的能够单独或者与其他信息结合识别自然人个人身份的各种信息，包括但不限于自然人的姓名、出生日期、身份证件号码、个人生物识别信息、住址、电话号码等。

身份证号码涉及个人隐私，属于敏感的个人信息。身份证号码码包括哪些信息呢？ 身份证号码包含了省份、城市、区县、出生年月日、所在地派出所、性别等信息。最少够用原则要求共享单车收集个人信息不得超越提供互联网租赁自行车服务所必需的范围。如果认为共享单车收集用户身份证号码是为了确定用户的年龄避免向未满12岁的儿童提供服务，而身份证号码不仅包含了年龄信息，还包括属地、性别等信息，那么共享单车收集用户身份证号码是否违反了最少够用原则呢？

反观，另一未成年人涉及较多的网络游戏，相关主管部门曾一度要求网络游戏运营企业应当要求网络游戏用户使用有效身份证件进行实名认证 [1] ，但是实际上仍不乏未成年人使用他人的身份证进行注册，或者购买他人身份证号已经注册完成的账号，以规避监管。目前根据《国家新闻出版署关于防止未成年人沉迷网络游戏的通知》的规定，所有网络游戏用户均须使用有效身份信息方可进行游戏账号注册，也不再要求提供身份证件完成注册，可见提供身份证件进行用户注册亦不能有效实现对未成年用户的识别和管理，但确属当前形势下最容易实现和有效的管理手段。

目前还没有生效的法律明确规定，共享单车用户应使用有效身份证件进行实名注册，但目前主流的共享单车要求用户必须使用身份证号码进行实名注册，共享单车用户注册时，APP向用户收集身份证号码信息，是具有相应的法律依据的，但，共享单车APP是否按照收集个人信息最小化的要求，个人信息类型与实现产品或服务的业务功能有直接关联、是业务功能所必需的最低频率、最少数量，是否可以通过技术处理，缩小收集的范围，或采用其他技术手段进行有效识别，可能还需要进一步论证。

个人发现网络运营者违反法律、行政法规的规定或者双方的约定收集、使用其个人信息的，有权要求网络运营者删除其个人信息；发现网络运营者收集、存储的其个人信息有错误的，有权要求网络运营者予以更正。网络运营者应当采取措施予以删除或者更正，如果不予更正的，可向中央网信办、工信部等主管部门进行投诉。

最后，APP产品或服务提供商应当尊重用户的知情权和自由交易权，应通过必要和合理的方式告知用户信息主动收集用户信息的规则、范围，不得捆绑一揽子的服务，给予用户公开透明选择的权利。