智能手机应用中的个人信息安全风险隐蔽复杂、涉及主体众多、潜在危害的不确定性高,对政府有效实施个人信息保护策略提出了巨大挑战。现有研究主要从技术和立法层面分析个人信息保护问题,而且大多集中回应单个环节的个人信息保护问题,对全生命周期视角下个人信息保护的政策优化研究较少。那么,在全生命周期视角下,智能手机个人信息安全风险的主要特点是什么,政府监管的问题与成因有哪些,如何优化政府策略?本研究致力于回答这些问题。本研究选取个人信息安全风险隐患最为集中、最具典型性和代表性的智能手机应用为研究对象,通过问卷调查和半结构化访谈等方式面向智能手机用户、政府监管部门、手机应用程序开发企业和法律界人士等多元利益相关主体开展田野调查,采集一手数据,以深入剖析政府在实施个人信息保护策略中遇到的问题及其成因。研究对《网络安全法》、《个人信息保护法》、《民法典》等个人信息保护中的关键立法的可操作性进行分析,指出个人信息范围界定不清晰制约监管执法实效等缺陷。运用比较研究法,分析了欧盟采取的“被遗忘权”“长臂管辖原则”“同意优先原则”等做法的可借鉴性,拓展了我国政府优化个人信息保护策略的思路。研究结果表明,智能手机应用中的个人信息在采集、处理与存储、使用、消除环节的风险特征与潜在影响存在较大差异且彼此相互关联,政府优化个人信息风险防范策略必须遵循全生命周期管理的客观规律与现实需要。在源头信息采集环节,政府应重点回应普遍存在的超范围采集行为;在处理与存储环节,政府应通过激发企业主体责任和行业自律等方式,减少个人信息占有主体的数据泄露风险;在使用环节,政府应约束和规范相关主体,精准打击滥用个人信息的行为;在消除环节,政府应加强对信息删除权的保护,并从技术上予以针对性监管。此外,针对政府实施个人信息保护中存在的监管不闭环、标准不统一、处罚难落地、“重发现轻解决”等问题,建议建立个人信息保护专责机关,形成全过程闭环管理的日常监管机制,完善配套法规和司法程序并拓宽个人信息安全风险沟通渠道。