給App信息收集圈出合理范圍

工業(yè)和信息化部日前在官網(wǎng)發(fā)布《關(guān)于侵害用戶權(quán)益行為的App通報(bào)（2021年第3批，總第12批）》。從2019年11月啟動(dòng)開(kāi)展App侵害用戶權(quán)益專(zhuān)項(xiàng)整治工作至今，工信部已經(jīng)通報(bào)12批問(wèn)題App名單，約800款。據(jù)統(tǒng)計(jì)，這些App最大的問(wèn)題，是超范圍收集用戶個(gè)人信息，占所涉問(wèn)題總量的一半以上。

3月15日，中國(guó)消費(fèi)者協(xié)會(huì)發(fā)布2020年消費(fèi)安全熱點(diǎn)問(wèn)題，“個(gè)人信息泄露”位列最受消費(fèi)者關(guān)注的四大熱點(diǎn)之一。對(duì)此，工信部相關(guān)負(fù)責(zé)人表示，目前正起草《移動(dòng)互聯(lián)網(wǎng)應(yīng)用程序個(gè)人信息保護(hù)管理暫行規(guī)定》（以下簡(jiǎn)稱(chēng)《暫行規(guī)定》），該規(guī)定出臺(tái)，將進(jìn)一步強(qiáng)化消費(fèi)者個(gè)人信息保護(hù)。

手機(jī)App超范圍收集用戶個(gè)人信息問(wèn)題已被吐槽多年，相關(guān)監(jiān)管部門(mén)不斷加強(qiáng)監(jiān)管，但問(wèn)題依然存在，頑疾難除。之所以如此，答案并不難找：用戶信息具有很高的商業(yè)價(jià)值。

事實(shí)上，用戶信息被用于商業(yè)廣告開(kāi)發(fā)，這已是公開(kāi)的秘密。業(yè)內(nèi)人士指出，App開(kāi)發(fā)商在收集到用戶信息后，一般會(huì)先進(jìn)行脫敏處理，再對(duì)用戶進(jìn)行“畫(huà)像”，并打上標(biāo)簽，比如“男、33歲、上海高級(jí)職員、愛(ài)運(yùn)動(dòng)”，廣告商根據(jù)這些標(biāo)簽來(lái)精準(zhǔn)推送廣告。在被工信部點(diǎn)名的App中，就有多款在隱私協(xié)議中寫(xiě)明了收集信息的用途：分析產(chǎn)品使用情況、實(shí)現(xiàn)廣告推廣與統(tǒng)計(jì)共享、幫助用戶參加營(yíng)銷(xiāo)推廣活動(dòng)等。

用戶信息的價(jià)值不止于此。專(zhuān)家表示，個(gè)人信息屬于數(shù)據(jù)資產(chǎn)，互聯(lián)網(wǎng)企業(yè)依靠這些數(shù)據(jù)資產(chǎn)，結(jié)合所需算法，可以很大程度上支撐產(chǎn)品研發(fā)和運(yùn)營(yíng)。個(gè)人信息種類(lèi)越多、數(shù)量越大，給企業(yè)帶來(lái)直接或間接收益也就越大。在所有數(shù)據(jù)中，指向用戶個(gè)人身份的信息數(shù)據(jù)最具價(jià)值。例如，企業(yè)若獲得讀取用戶通訊錄的權(quán)限，就可以通過(guò)通訊錄好友的關(guān)聯(lián)關(guān)系，推送一些營(yíng)銷(xiāo)短信以增加用戶量。所以，很多企業(yè)會(huì)通過(guò)多種渠道收集大量不同種類(lèi)的個(gè)人信息，甚至出現(xiàn)超范圍違規(guī)收集信息的“過(guò)度索權(quán)”現(xiàn)象。

企業(yè)收集個(gè)人信息后，在存儲(chǔ)、使用、流轉(zhuǎn)等過(guò)程中，如果對(duì)個(gè)人信息的管理措施和技術(shù)保護(hù)手段不足，可能會(huì)造成數(shù)據(jù)泄漏，出現(xiàn)信息安全風(fēng)險(xiǎn)。這正是人們吐槽手機(jī)App超范圍收集用戶個(gè)人信息的根本原因。關(guān)于個(gè)人信息泄露可能存在的風(fēng)險(xiǎn)，有人總結(jié)了10條：垃圾短信源源不斷、騷擾電話接二連三、不明郵件鋪天蓋地、冒名辦卡透支欠款、案件事故從天而降、不法公司前來(lái)詐騙、冒充公安要求轉(zhuǎn)賬、坑蒙拐騙乘虛而入、賬戶錢(qián)款不翼而飛、個(gè)人名譽(yù)無(wú)端受毀。

當(dāng)然，企業(yè)收集用戶信息存在風(fēng)險(xiǎn)，有可能給用戶帶來(lái)諸多麻煩，但這并不意味著用戶要將個(gè)人信息對(duì)企業(yè)開(kāi)放的大門(mén)完全關(guān)閉。從市場(chǎng)邏輯上講，互聯(lián)網(wǎng)企業(yè)需要用戶信息，若無(wú)這些信息，企業(yè)就無(wú)法開(kāi)發(fā)適合用戶使用的App及其他程序。過(guò)于強(qiáng)調(diào)用戶個(gè)人信息權(quán)和隱私權(quán)，必會(huì)壓抑企業(yè)開(kāi)發(fā)大數(shù)據(jù)的積極性和創(chuàng)造性。顯然，企業(yè)的大數(shù)據(jù)與用戶的隱私權(quán)當(dāng)并行不悖。在這種情況下，找一個(gè)合適的“度”就顯得非常重要了。用戶個(gè)人信息讓渡有“度”，企業(yè)索取信息更要有“度”。對(duì)于企業(yè)而言，“度”的標(biāo)準(zhǔn)，就是《暫行規(guī)定》中明確的“知情同意”和“最小必要”兩項(xiàng)個(gè)人信息保護(hù)基本原則。

沒(méi)有規(guī)矩，不成方圓。互聯(lián)網(wǎng)領(lǐng)域也需要立規(guī)矩。圍繞個(gè)人信息安全，大的制度體系和監(jiān)管框架已經(jīng)在搭建了。《網(wǎng)絡(luò)安全法》《電信條例》《電信和互聯(lián)網(wǎng)用戶個(gè)人信息保護(hù)規(guī)定》《App違法違規(guī)收集使用個(gè)人信息行為認(rèn)定方法》以及將要出臺(tái)的《暫行規(guī)定》等，已經(jīng)進(jìn)行了制度設(shè)計(jì)和安排。我們期望這些法規(guī)制度能夠真正發(fā)揮作用，給企業(yè)收集用戶個(gè)人信息行為劃出明確的底線，為用戶個(gè)人信息保護(hù)建起安全屏障。