給App索權(quán)圈定邊界很有必要

在國信辦統(tǒng)籌指導(dǎo)下，工信部、公安部、市場監(jiān)管總局共同起草了《移動互聯(lián)網(wǎng)應(yīng)用程序個(gè)人信息保護(hù)管理暫行規(guī)定（征求意見稿）》（以下簡稱《征求意見稿》），近日向社會公開征求意見。《征求意見稿》最受關(guān)注的內(nèi)容之一，是要求App對個(gè)人信息收集必須遵循“知情同意”和“最小必要”兩項(xiàng)原則。業(yè)內(nèi)人士表示，這相當(dāng)于是給互聯(lián)網(wǎng)相關(guān)企業(yè)圈定了邊界、劃出了紅線，多年來民眾反映強(qiáng)烈的App過度索權(quán)問題有望從根本上得到解決。

據(jù)工信部統(tǒng)計(jì)，截至今年2月底，我國國內(nèi)市場上監(jiān)測到的App數(shù)量達(dá)328萬款。自2019年11月工信部啟動App侵害用戶權(quán)益專項(xiàng)整治行動至今年3月，共完成73萬款A(yù)pp的技術(shù)檢測工作，責(zé)令整改3046款違規(guī)App，下架179款拒不整改的App。

在監(jiān)管部門嚴(yán)管之下，App過度索權(quán)現(xiàn)象有所收斂，但依然存在，未能根除。原因其實(shí)很簡單。在互聯(lián)網(wǎng)時(shí)代，個(gè)人信息數(shù)據(jù)是有價(jià)值的，企業(yè)獲得信息數(shù)據(jù)越多，可轉(zhuǎn)換的市場價(jià)值越大。從某種意義上說，數(shù)據(jù)的多寡直接關(guān)系到互聯(lián)網(wǎng)企業(yè)的資本估值。正是基于對數(shù)據(jù)價(jià)值的重視，很多互聯(lián)網(wǎng)企業(yè)將萃取匯集大數(shù)據(jù)作為企業(yè)的核心資本。手中握有足夠多的數(shù)據(jù)，一些企業(yè)難免有變現(xiàn)的沖動，于是便不顧用戶利益，擅自使用用戶信息進(jìn)行推廣、經(jīng)營等活動。而隨著追蹤功能的日益強(qiáng)大，用戶個(gè)人信息遭泄露、隱私被侵犯的事件也大量發(fā)生。

為保護(hù)用戶權(quán)益不受侵害，政府相關(guān)部門是不是可以出臺一紙法令，禁絕互聯(lián)網(wǎng)企業(yè)收集使用用戶個(gè)人信息？這當(dāng)然是不行的。因?yàn)榛ヂ?lián)網(wǎng)企業(yè)開發(fā)App必須要用到用戶信息數(shù)據(jù)，沒有這些數(shù)據(jù)根本無法推出適合用戶需要的App應(yīng)用。顯然，互聯(lián)網(wǎng)企業(yè)收集用戶信息與保護(hù)用戶個(gè)人信息權(quán)益，兩者是具有互生關(guān)系的矛盾統(tǒng)一體，而要讓兩者和諧存在、并行不悖，則需要雙方均做出一定的利益讓渡。

這種情況下，為利益讓渡確立一個(gè)合理的前提和原則就非常重要了。今年3月15日，市場監(jiān)管總局出臺的《網(wǎng)絡(luò)交易監(jiān)督管理辦法》規(guī)定，網(wǎng)絡(luò)交易經(jīng)營者不得采用一次概括授權(quán)、默認(rèn)授權(quán)、與其他授權(quán)捆綁、停止安裝使用等方式，強(qiáng)迫或者變相強(qiáng)迫消費(fèi)者同意收集、使用與經(jīng)營活動無直接關(guān)系的信息。這實(shí)際上就是對網(wǎng)絡(luò)交易經(jīng)營者收集使用用戶個(gè)人信息的一種限定。而《征求意見稿》在此基礎(chǔ)上進(jìn)一步明確了“知情同意”“最小必要”兩項(xiàng)原則，讓信息收集和使用的界限更清晰也更具可操作性。

關(guān)于“知情同意”，《征求意見稿》第六條規(guī)定：“從事App個(gè)人信息處理活動的，應(yīng)當(dāng)以清晰易懂的語言告知用戶個(gè)人信息處理規(guī)則，由用戶在充分知情的前提下，作出自愿、明確的意思表示。”同時(shí)，列出“6個(gè)應(yīng)當(dāng)”。關(guān)于“最小必要”，《征求意見稿》第七條規(guī)定：“從事App個(gè)人信息處理活動的，應(yīng)當(dāng)具有明確、合理的目的，并遵循最小必要原則，不得從事超出用戶同意范圍或者與服務(wù)場景無關(guān)的個(gè)人信息處理活動。”同時(shí)，列出“6個(gè)不得”。

給App索權(quán)圈定邊界，當(dāng)然還要對“越界”行為進(jìn)行嚴(yán)管。《征求意見稿》明確，針對App個(gè)人信息處理活動的違規(guī)行為，監(jiān)管部門可對其作出責(zé)令整改、下架處置、斷開接入等必要措施；對相應(yīng)違規(guī)主體，監(jiān)管部門還可將其納入信用管理實(shí)施聯(lián)合懲戒；構(gòu)成犯罪的，由公安機(jī)關(guān)對其依法追究刑事責(zé)任。

App治理是一項(xiàng)具有長期性、復(fù)雜性的系統(tǒng)治理工作，既需要政府部門完善相關(guān)法律法規(guī)，加強(qiáng)市場監(jiān)管，也需要企業(yè)增強(qiáng)自律，知法守法。而社會民眾也要提高個(gè)人信息安全和保護(hù)意識，發(fā)現(xiàn)自身權(quán)益受損，要積極進(jìn)行投訴舉報(bào)，敢于并善于拿起法律武器維護(hù)自身正當(dāng)權(quán)益。（中國質(zhì)量報(bào) 胡立彪）