866.若App收集的个人信息超出了用户授权范围，这种行为违反了哪一项规定?

298.《互联网新闻信息服务新技术新应用安全评估管理规定》自2017年12月1日起施行。

297.互联网新闻信息服务提供者未按照本规定进行安全评估，违反《互联网新闻信息服务管理规定》的，由国家和地方互联网信息办公室依法予以处罚。

296.组织开展新技术新应用安全评估的相关单位和人员应当对在履行职责中知悉的国家秘密、商业秘密和个人信息严格保密，不得泄露、出售或者非法向他人提供。

295.国家和省、自治区、直辖市互联网信息办公室应当自材料齐备之日起30个工作日内组织完成新技术新应用安全评估。

294.县级以上地方人民政府有关部门的网络安全保护和管理职责，按照国家有关规定确定。

293.国家制定并不断完善网络安全战略，明确保障网络安全的基本要求和主要目标，提出重点领域的网络安全政策、工作任务和措施。

292.关键信息基础设施的运营者采购网络产品和服务，应当按照规定与提供者签订安全保密协议，明确安全和保密义务与责任。

291.关键信息基础设施的具体范围和安全保护办法由国家网信部门制定。

290.网络产品、服务具有收集用户个人信息功能的，其提供者只需要向用户明示并取得同意即可。

289.网络关键设备和网络安全专用产品应当按照相关国家标准的强制性要求，由具备资格的机构安全认证合格或者安全检测符合要求后，方可销售或者提供。