1月25日，中央網信辦、工信部、公安部、市場監管總局四部門聯合發佈《關於開展App違法違規收集使用個人資訊專項治理的公告》(以下簡稱《公告》)，決定自2019年1月至12月，在全國範圍組織開展App違法違規收集使用個人資訊專項治理。
近年來，移動互聯網應用程式(App)得到廣泛應用，在促進經濟社會發展、服務民生等方面發揮了重要作用，對很多人來說，App幾乎已成為生活中不可替代的一部分。但是與此同時，App強制授權、過度索權、超範圍收集個人資訊的現象也是大量存在，違法違規使用個人資訊的問題十分突出，這些都已經引起了社會各界特別是政府監管部門的高度關注。
超九成涉嫌過度收集
按照《個人資訊安全規範》規定，對個人資訊的收集應有明確的目的，不得超出產品功能相關目的外收集額外的個人資訊，可是近日中國消費者協會對10類100款App進行的個人資訊收集與隱私政策測評發現，很多被測評App在隱私政策等檔中，未將其收集的個人資訊與其實現的產品功能明確掛鉤，其中很多個人資訊與消費者通常理解的產品功能之間無明顯關聯，甚至明顯超出合理範圍。
10類100款App中，多達91款App列出的許可權存在涉嫌“越界”，即存在過度收集使用者個人資訊的問題。其中，出行導航、金融理財、拍攝美化、通訊社交和影音播放5類App中，每一款都涉嫌存在過度收集或使用使用者資訊的情況；其次是住宿旅遊、網上購物、新聞閱讀和郵箱雲盤4類App中，32款App涉嫌存在過度收集或使用個人資訊情形；而交易支付類App中有7款涉嫌存在過度收集或使用現象。
輕而易舉收集通訊錄資訊
中消協的測評結果顯示，“位置資訊”“通訊錄信息”“手機號碼”三種個人資訊是過度收集或使用個人資訊最常見的內容。100款App中，59款App涉嫌過度收集了“位置資訊”，過度收集或使用個人資訊的情況較多，另外“通訊錄信息”“身份資訊”“手機號碼”也是使用者個人資訊過度收集或使用較多的內容。除此之外，使用者的個人照片、個人財產資訊、生物識別資訊、工作資訊、交易帳號資訊、交易記錄、上網流覽記錄、教育資訊、車輛資訊以及短信資訊等，均存在被過度使用或收集的現象。
日常生活中，通訊錄資訊、手機號碼涉及用戶的個人隱私，屬於個人敏感資訊，存在較高的商業價值。記者發現，一些手機App以僅提供手機號註冊的方式，借助手機許可權開放的便利，輕而易舉地收集手機號碼及通訊錄資訊。
而記者的體驗得到了中消協測評結果的印證。在10類App中，4款金融理財類App與3款影音播放類App都存在收集使用者通訊錄資訊的問題。特別是，手機號碼資訊收集現象在金融理財類與出行導航類App更是普遍。
近四成App無隱私條款
基於“隱私政策應公開發佈且易於訪問”的原則，中消協對100款的隱私條款測評發現，47款App隱私條款內容不達標，34款App沒有隱私條款，占比近四成。
目前眾多的App有關隱私條款的說明都存在問題，這些問題分別表現為：隱私條款籠統不清，對收集、使用個人資訊的目的、方式、範圍、保存期限、和地點等沒有明確說明；不主動向使用者展示隱私條款，或展示內容晦澀冗長；徵求用戶授權同意時，未給用戶足夠選擇權；沒有為使用者提供訪問、更正、刪除個人資訊的途徑；大量收集與所提供服務無直接關聯的個人資訊，未遵守標準中最小化收集個人資訊的規定。
建立明確的約束機制
中國政法大學法治政府研究院院長王敬波教授認為，中央網信辦、工信部、公安部和市場監管總局四部門聯合發佈的報告，目的就是給目前手機App收集利用資訊氾濫的現象劃出一條“紅線”，明確資訊收集的邊界，並建立嚴格的約束機制。如果沒有這個邊界，沒有建立明確的約束機制，那麼採集者可能就會只考慮自己一方的便利，實踐中採取“公民提供的資訊越多越好”的傾向，轉而置用戶的利益和安全於不顧。
王敬波教授分析，在互聯網時代，資訊資料高速發展，個人如果不提供基本的資訊可能會造成一些業務無法開展，一些生活便利無法享受，但是究竟哪些資訊是必要的，哪些資訊不應該被採集，這中間應該有一個界限。《公告》明確，App運營者收集使用個人資訊時不得收集與所提供服務無關的個人資訊，而且強調“不以默認、捆綁、停止安裝使用等手段變相強迫用戶授權，不得違反法律法規和與用戶的約定收集使用個人資訊”，監管部門出手，意味著劃下了一條紅線。實踐證明，任何一個行業想要走得長遠，除了政府監管等外部約束外，行業自身的自律和自治也是必不可少的。
北京大學法治與發展研究院執行院長王錫鋅教授認為，我們需要去思考，如何促成資料的隱私的保護與產業發展之間的平衡，資料安全與資料的自由流通之間怎樣來平衡。我們需在技術、法治和共治中尋求平衡的基本框架。目前，相關的法律存在滯後現象，比如說，關於資料權利到底是什麼，資料，財產，資料權到底是什麼，資料主權到底是什麼，這些都沒有一個明確的界定。記者 萬靜
最新評論