信息技术飞速发展,信息化产品不断更迭,个人信息财产属性被互联网充分挖掘。互联网行业信息业者普遍认同,掌握个人信息就是掌握互联网时代的核心竞争力这一观点。对具备双重法律属性的个人信息资源进行收集、整合、存储、利用成为时代发展所需。移动互联网应用程序（简称“APP”）是互联网与信息化时代结合的产物,已经成为处理信息资源的重要载体。APP成为普通社会成员实现个人信息网络价值的桥梁。APP行业不断更新技术,快速整合个人信息并进行大数据分析,依靠大数据分析匹配不同用户需求,从而实现数据价值和经济利益最大化。但APP应用程序在充分挖掘用户个人信息时,存在强制授权、过度索权等违法违规收集利用个人信息的行为,造成APP用户个人信息保护与自由流通的失衡。既侵害了APP用户的自由、价值与尊严,又阻碍了信息有效流通和信息化社会的有序发展。现存法律规制受个人信息权利导向理念的影响,更偏重个人信息保护。并且理论界专门针对APP行业的研究甚少,现有研究仅针对个人信息处理过程中的散见问题,为构建APP行业专门法律规制格局,故有必要从APP收集利用个人信息的指导理念和原则、规制的主体、对象、程序等方面深入研究。本文从理论层面入手,在分析APP收集利用个人信息法律规制中存在的利益诉求及冲突的基础上,明确法律规制应遵循的“两大理念,三大原则”,并在该理念原则的指导下对规制主体、对象、程序三个方面进行深入研究。针对各层面存在的问题提出相应的解决对策。理论上丰富个人信息保护及个人信息处理者行为规制方面的研究,实践上引导APP行业合法合规收集利用个人信息以及提升信息的流通价值。对规制APP应用程序外其他主体的个人信息处理行为具有借鉴意义。文章分别从APP收集利用个人信息法律规制现存的四大层面逐一分析,并提出完善措施。其一,指导理念及原则层面。随着信息化不断发展,APP收集利用个人信息过程中存在多方利益诉求及冲突,现有规制框架更偏重个人信息保护而忽略信息处理者的利益诉求,不利于个人信息保护与流通之间的协调发展。为化解诉求冲突适应技术更迭,必须在“两头强化,三方平衡”、动态风险控制两大理念及三大原则的指导下制定规制措施。以寻求APP用户个人信息保护与流通的良性发展。其二,规制主体层面,不同类别主体责任不明。现存法律规制主要针对商业利益代表的信息业者进行规制,对代表国家利益的政务类APP并未细化规制措施,故第二部分从主体责任划分、制定政务类APP收集利用个人信息的具体措施入手来规制APP信息主体。其三,明确APP用户个人信息在收集、储存、流转三阶段中的规制对象。规范APP应用程序在各阶段处理个人信息的行为,引导APP内部行业自律,增强个人信息处理行为的合规合法性。其四,针对事前、事中、事后三阶段程序存在的问题提出合理完善建议,制定事前审查预防、事中动态监管、事后多途径救济的规制程序。