上周在社区普法摆摊，一个张阿姨拉着我问了个事。她年纪大，想学网上买菜，下载了个买菜APP，刚点开就跳出来一堆权限申请——要位置就算了，还要访问通讯录、相册，不给点同意，直接不让进APP。张阿姨纳闷：我买个菜，你拿我通讯录干什么？这合理吗？
很多人碰到这事，要么嫌麻烦直接点同意，要么就觉得APP本来就这样，忍忍算了。其实这事，就是数字法治管的范围。
数字法治到底是什么？说句大白话
很多人一听“数字”加“法治”，就觉得是给大公司大平台定的规矩，跟普通人没关系，是上层的政策。
错。
数字法治，说白了，就是给线上的数字世界定规矩，管的就是数字空间里所有人的权利和义务。原来我们说法治，管的是你上街走路不闯红灯，买东西不能卖假货，借了钱要还。现在我们一半生活都挪到网上了：手机里存着你的支付密码、健康数据，网上有你的社交账号，甚至你持有的数字资产，这些都得有规矩管。
目前我们国家已经有了《网络安全法》《数据安全法》《个人信息保护法》三部核心法律，框定了数字法治的基本边界。核心原则说出来你就能懂：什么叫合法？就是收集你信息的主体，只能拿他提供服务必须要的，不能多拿，不能乱拿，拿了不能乱卖。
就说张阿姨碰到的买菜APP，它要你位置，只是为了给你配最近的自提点，那就要不到你精确到米的实时位置，更不需要你通讯录里亲戚朋友的电话。这就越过边界了，是违法的。
两个常见误区，今天一次说清
我做普法这么多年，发现大部分人对数字法治都有误解，挑两个最常见的掰扯清楚。
第一个误区：很多人说，数字法治就是管着我们普通人不让乱说话，就是约束网民的。
说实话，这真的是理解偏了。数字法治的核心，一半是规范数字平台、企业的行为，一半是保护普通人的数字权利。你想想，要是没有数字法治，APP随便拿你信息卖，诈骗分子拿到你的信息给你打电话，平台随便封你号吞你账号里的钱，谁来管你？数字法治就是给这些掌握大量数据的大公司套紧箍咒，不是只套普通人。
第二个误区：还有人说，反正我的信息我自己说了算，我卖我的微信号银行卡，关别人什么事？
不对。数字法治管的不光是别人侵害你的权利，也管你会不会危害整个数字空间的公共秩序。你卖自己的银行卡给别人走诈骗资金，那就是帮了犯罪分子，破坏了整个数字支付的安全秩序，当然要管，这也是数字法治的管辖范围。
碰到数字领域的侵权，你可以按这三步来
不少人跟我说，我就是个普通人，碰到APP乱要权限，或者我照片被人随便挂网上了，打官司也打不起，只能认栽？其实不是，有不少低成本的解决方式，我整理了三个可操作的步骤：
第一步，先固定证据。不管是APP的权限申请界面，还是对方侵权的聊天记录、网页链接，先截图、录屏保存好，原始文件别删别改。这一步不用花一分钱，却是后续维权最关键的基础。
第二步，找官方渠道举报投诉。如果是APP违规收集个人信息，可以直接去网信办的举报平台反映，要是涉及商家违规经营，可以找12315投诉，这些渠道都是免费开放的，处理反馈也很规范。
第三步，如果涉及具体的权益损害，比如肖像被商用、有小额财产损失，可以去对应的互联网法院提交诉讼。现在互联网法院都支持线上办理，不用专门跑法院，小额案件程序简化，诉讼费用也不高，普通民众都可以尝试。
不过话说回来，数字法治不是一天建成的，我们普通人多懂一点相关的规矩，就能多保护自己一点权益，毕竟我们每天刷手机的时间，早就超过了在现实街头逛的时间了。
本文仅代表作者观点，不作为正式法律意见，具体案件请咨询专业律师
