基于关联规则挖掘的移动应用程序个人信息过度收集治理研究.pdfVIP

56情报理论与实践第48卷2025年第2期理论与探索

1,213

●傅予,张卫,张溪瑨

(1.中国人民大学信息资源管理学院,北京100872;2.中国人民大学智能信息分析研究中心,北京

100872;3.中国人民公安大学法学院,北京100038)

基于关联规则挖掘的移动应用程序个人信息过度收集治理研究∗

摘要:[目的/意义]在大数据和移动互联网环境下,个人信息保护已成为国家信息治理现代化的重要组成部分。

随着《中华人民共和国个人信息保护法》正式实施,我国信息安全保障体系进一步完善。然而,在个人信息保护实践

中,移动应用程序过度收集个人信息的现象屡见不鲜,科学有效的个人信息保护策略亟待探索。[方法/过程]以《中

华人民共和国个人信息保护法》的最小必要原则为切入点,基于478款热门应用程序的功能服务类型和信息权限获取数

据,提出服务—权限二元有向关联规则挖掘方法,量化界定个人信息收集最小必要的合理范围。进一步采用交叉分析和

用户生命周期理论模型分析个人信息过度收集的行为特征和主要动因,提出相应的治理策略。[结果/结论]对于不同

功能服务类型的应用程序,信息收集行为特征共性与特性并存;个人信息过度收集行为的主要动因包括精准用户画像、

注意力资源抢占、社交网络介入等。在个人信息保护实践中,可综合使用精细描述、动态预警、分而治之和预防监管策

略,提升个人信息保护效能。

关键词:个人信息保护;信息安全;信息治理;移动应用程序;关联规则挖掘

DOI:10.16353/ki.1000-7490.2025.02.007

引用格式:傅予,张卫,张溪瑨.基于关联规则挖掘的移动应用程序个人信息过度收集治理研究[J].情报理论与

实践,2025,48(2):56-65.

GovernanceofExcessivePersonalInformationCollectioninMobileApplicationsBasedonAssociationRuleMining

1,213

FuYu,ZhangWei,ZhangXijin

(1.RenminUniversityofChina,Beijing100872;2.InformationAnalysisResearchCentreofRUC,Beijing100872;

3.People’sPublicSecurityUniversityofChina,Beijing100038)

Abstract:[Purpose/significance]Inthecontextofbigdataandmobileinternet,personalinformationprotectionhasbecome

anessentialpartofthemodernizationofnationalinformationgovernance.WiththeofficialimplementationofthePersonalInformation

ProtectionLaw,China’sinformationsecuritysystemhasbeenfurtherenhanced.However,inpractice,thephenomenonofexces-

sivelycollectingpersonalinformationinmobileapplicationsisnotuncommon,andthereisanurgentneedtoexplorescientificand

effectivepersonalinformationprotectionstrategies.[Method/p