12月1日,國家互聯(lián)網(wǎng)信息辦公室發(fā)布關(guān)于《常見類型移動互聯(lián)網(wǎng)應(yīng)用程序(App)必要個人信息范圍(征求意見稿)》(以下簡稱征求意見稿),征求意見稿提出,網(wǎng)絡(luò)直播、在線影音、短視頻、新聞資訊等12類App無須個人信息,即可使用基本功能服務(wù)。此外,征求意見稿還規(guī)定了地圖導(dǎo)航、網(wǎng)絡(luò)約車、即時通信等38類常見類型App必要個人信息范圍。

目前,我國境內(nèi)App上架總量已超過350萬款,部分App違規(guī)收集個人信息、過度索權(quán)、侵害用戶權(quán)益等問題突出。盡管《網(wǎng)絡(luò)安全法》關(guān)于個人信息收集已規(guī)定合法、正當(dāng)、必要的原則,但這還需要配套制度進(jìn)一步細(xì)化。征求意見稿劃定了哪些App無須收集個人信息,哪些App可以收集個人信息以及收集個人信息的具體范圍,無疑是我國對App在涉及個人信息方面管理細(xì)化的體現(xiàn)。

網(wǎng)絡(luò)直播、短視頻之類的App,按規(guī)定不應(yīng)該收集個人信息。因?yàn)榇蟛糠钟脩羰怯^眾,僅僅是觀看而已,并不需要深度參與App活動。但一些App在下載環(huán)節(jié)就強(qiáng)制用戶提供相關(guān)個人信息,否則不能下載。當(dāng)用戶被迫提供個人信息,這為個人信息被泄露、被非法利用埋下了隱患。

由于當(dāng)前關(guān)于個人信息收集只是原則性規(guī)定,部分App為自己收集個人信息或過度收集的必要性進(jìn)行辯解。比如某些短視頻、新聞資訊類App收集個人信息的理由是要提供精準(zhǔn)推送服務(wù),但實(shí)際上這類App是利用個人信息進(jìn)行融資、數(shù)據(jù)再開發(fā)、從事精準(zhǔn)營銷等商業(yè)活動。

征求意見稿提出短視頻等12類App無須個人信息,堵上了這些App違規(guī)收集個人信息的借口。不管App如何為收集個人信息的必要性進(jìn)行辯解,但制度上是不被允許的。制度如此規(guī)定也是合情合理,因?yàn)锳pp不能為了自己的商業(yè)目的,犧牲用戶權(quán)益和信息安全。

同時,逐一明確38類常見類型App必要個人信息范圍,則給過度收集個人信息的行為戴上“緊箍咒”。這38類中的部分App,之所以過度收集個人信息,既是鉆法律原則性規(guī)定的漏洞,也是有更多商業(yè)利益上的考慮。但從信息安全角度來說,App收集個人信息范圍越廣,安全隱患越多。

因此,征求意見稿的規(guī)定很有必要,既能讓法律從粗疏走向精細(xì),也為公眾監(jiān)督App以及有關(guān)部門治理App提供了依據(jù),即12類無須個人信息的App如果收集個人信息就是明顯違規(guī);38類常見類型App超范圍收集個人信息就是明顯越界。如此,就能更好地規(guī)范App收集個人信息的行為。

征求意見稿一旦實(shí)現(xiàn),App的用戶無疑是最大受益者。用戶可以避免或減少向App提供個人信息,防止個人信息泄露。同時,這也有望降低App的行政監(jiān)管成本,因?yàn)橹贫扔辛烁?xì)致的“紅線”,監(jiān)管更容易了。另外,制度細(xì)化有利于促進(jìn)App規(guī)范發(fā)展,同樣符合行業(yè)整體利益。

需要指出的是,規(guī)范App涉及的個人信息,還需要落實(shí)《信息安全技術(shù)個人信息安全規(guī)范》、加快制定《個人信息保護(hù)法》以及完善相關(guān)法律法規(guī)。就“常見類型App必要個人信息范圍”而言,也不是一成不變,還應(yīng)該隨著我國App類型增多或者App版本更新,不斷進(jìn)行調(diào)整和優(yōu)化。

標(biāo)簽: 違規(guī)收集個人信息