过度收集个人信息的情况主要属于个人信息安全与隐私权保护范畴的安全问题，具体可以从以下几个角度进行分析：
一、法律定性角度
违反必要原则：
- 根据《中华人民共和国民法典》第一千零三十五条第一款，处理个人信息的，应当遵循合法、正当、必要原则，不得过度处理。过度收集个人信息显然违反了这一原则。
- 《中华人民共和国个人信息保护法》第六条也明确规定，处理个人信息应当具有明确、合理的目的，并应当与处理目的直接相关，采取对个人权益影响最小的方式。收集个人信息，应当限于实现处理目的的最小范围，不得过度收集。
违法行为：
- 《中华人民共和国网络安全法》第四十一条第二款规定，网络运营者不得收集与其提供的服务无关的个人信息。过度收集个人信息可能构成违法行为。
- 实践中，已有检察机关对过度收集个人信息的手机APP运营主体进行警告处罚的案例，这进一步证明了过度收集个人信息的违法性。
二、安全风险角度
隐私泄露风险：
- 过度收集的个人信息可能包含用户的敏感信息，如身份证号、银行卡号、联系方式等。一旦这些信息被泄露，用户可能面临诈骗、身份盗用等风险。
数据滥用风险：
- 过度收集的个人信息可能被用于不正当目的，如精准营销、数据贩卖等。这不仅侵犯了用户的隐私权，还可能对用户造成经济损失。
系统安全风险：
- 过度收集个人信息的系统可能存在安全漏洞，容易被黑客攻击。一旦系统被攻破，大量个人信息可能被窃取，造成严重的安全后果。
三、法律后果角度
行政处罚：
- 对于过度收集个人信息的行为，相关监管部门可以依法进行处罚，包括警告、罚款等。
民事赔偿：
- 如果过度收集个人信息导致用户遭受损失，用户有权要求侵权方承担民事赔偿责任。
刑事责任：
- 在极端情况下，如果过度收集个人信息涉及非法获取、出售或者提供公民个人信息等犯罪行为，相关责任人可能面临刑事责任。
四、建议与措施
加强法律法规宣传：
- 提高公众对个人信息保护法律法规的认识，增强自我保护意识。
完善监管机制：
- 监管部门应加强对个人信息收集行为的监管，及时发现并纠正过度收集个人信息的行为。
企业自律：
- 企业应自觉遵守相关法律法规，遵循合法、正当、必要原则收集个人信息，切实保护用户隐私权。
用户维权：
- 用户应积极维护自己的合法权益，对于过度收集个人信息的行为，可以向相关监管部门投诉或寻求法律援助。
如有任何关于侵权损害（人格权）或个人信息保护的法律问题，欢迎直接向我咨询。