近日，长沙有家长投诉，购买校服寄到家中，却必须要先填写孩子的学校、姓名、班级信息。“知道收件地址和联系方式就行了，有什么必要知道孩子的个人信息？”家长疑惑不解。

从媒体探访来看，大概能判断出当地的校服产业生态：一家当地企业牵头建立了一个互联网平台，同时和多家校服厂商有合作。无论是在哪家校服厂商购买校服，最终都是在这个互联网平台上下单。对于家长来说，只要使用这家互联网平台购买校服，就必须填上一串个人信息。而来自各个学校的海量学生信息，有可能由此汇总到一家公司。

这当然很让人反感，事实上已经涉嫌超过收集个人信息的必要限度。《个人信息保护法》第六条规定：“处理个人信息应当具有明确、合理的目的，并应当与处理目的直接相关，采取对个人权益影响最小的方式。收集个人信息，应当限于实现处理目的的最小范围，不得过度收集个人信息。”（澎湃特约评论员 江城）