网络平台作为数字生活的重要载体,为更好地为用户提供服务,需要收集个人信息作为服务基础.但是,部分网络平台偏离初衷,存在过度收集个人信息的行为,需要尝试多元举措予以破解,以维护用户合法权益.基于此,本文围绕大数据时代网络平台过度收集个人信息行为认定及法律规制进行研究,认为收集无关个人信息、未经用户明确同意、高频收集用户信息均属于过度收集个人信息行为.但在依法规制过程中却面临法律条款规定模糊、侵权举证操作困难、告知同意肆意延展等问题,需要通过及时出台司法解释及指导性案例、明确举证责任倒置原则等措施,依法限制网络平台过度收集个人信息行为,更好地保护用户个人信息安全.