給App信息收集圈出合理范圍

工業(yè)和信息化部日前在官網(wǎng)發(fā)布《關(guān)于侵害用戶權(quán)益行為的App通報（2021年第3批，總第12批）》。從2019年11月啟動開展App侵害用戶權(quán)益專項整治工作至今，工信部已經(jīng)通報12批問題App名單，約800款。據(jù)統(tǒng)計，這些App最大的問題，是超范圍收集用戶個人信息，占所涉問題總量的一半以上。

3月15日，中國消費者協(xié)會發(fā)布2020年消費安全熱點問題，“個人信息泄露”位列最受消費者關(guān)注的四大熱點之一。對此，工信部相關(guān)負責(zé)人表示，目前正起草《移動互聯(lián)網(wǎng)應(yīng)用程序個人信息保護管理暫行規(guī)定》（以下簡稱《暫行規(guī)定》），該規(guī)定出臺，將進一步強化消費者個人信息保護。

手機App超范圍收集用戶個人信息問題已被吐槽多年，相關(guān)監(jiān)管部門不斷加強監(jiān)管，但問題依然存在，頑疾難除。之所以如此，答案并不難找：用戶信息具有很高的商業(yè)價值。

事實上，用戶信息被用于商業(yè)廣告開發(fā)，這已是公開的秘密。業(yè)內(nèi)人士指出，App開發(fā)商在收集到用戶信息后，一般會先進行脫敏處理，再對用戶進行“畫像”，并打上標(biāo)簽，比如“男、33歲、上海高級職員、愛運動”，廣告商根據(jù)這些標(biāo)簽來精準(zhǔn)推送廣告。在被工信部點名的App中，就有多款在隱私協(xié)議中寫明了收集信息的用途：分析產(chǎn)品使用情況、實現(xiàn)廣告推廣與統(tǒng)計共享、幫助用戶參加營銷推廣活動等。

用戶信息的價值不止于此。專家表示，個人信息屬于數(shù)據(jù)資產(chǎn)，互聯(lián)網(wǎng)企業(yè)依靠這些數(shù)據(jù)資產(chǎn)，結(jié)合所需算法，可以很大程度上支撐產(chǎn)品研發(fā)和運營。個人信息種類越多、數(shù)量越大，給企業(yè)帶來直接或間接收益也就越大。在所有數(shù)據(jù)中，指向用戶個人身份的信息數(shù)據(jù)最具價值。例如，企業(yè)若獲得讀取用戶通訊錄的權(quán)限，就可以通過通訊錄好友的關(guān)聯(lián)關(guān)系，推送一些營銷短信以增加用戶量。所以，很多企業(yè)會通過多種渠道收集大量不同種類的個人信息，甚至出現(xiàn)超范圍違規(guī)收集信息的“過度索權(quán)”現(xiàn)象。

企業(yè)收集個人信息后，在存儲、使用、流轉(zhuǎn)等過程中，如果對個人信息的管理措施和技術(shù)保護手段不足，可能會造成數(shù)據(jù)泄漏，出現(xiàn)信息安全風(fēng)險。這正是人們吐槽手機App超范圍收集用戶個人信息的根本原因。關(guān)于個人信息泄露可能存在的風(fēng)險，有人總結(jié)了10條：垃圾短信源源不斷、騷擾電話接二連三、不明郵件鋪天蓋地、冒名辦卡透支欠款、案件事故從天而降、不法公司前來詐騙、冒充公安要求轉(zhuǎn)賬、坑蒙拐騙乘虛而入、賬戶錢款不翼而飛、個人名譽無端受毀。

當(dāng)然，企業(yè)收集用戶信息存在風(fēng)險，有可能給用戶帶來諸多麻煩，但這并不意味著用戶要將個人信息對企業(yè)開放的大門完全關(guān)閉。從市場邏輯上講，互聯(lián)網(wǎng)企業(yè)需要用戶信息，若無這些信息，企業(yè)就無法開發(fā)適合用戶使用的App及其他程序。過于強調(diào)用戶個人信息權(quán)和隱私權(quán)，必會壓抑企業(yè)開發(fā)大數(shù)據(jù)的積極性和創(chuàng)造性。顯然，企業(yè)的大數(shù)據(jù)與用戶的隱私權(quán)當(dāng)并行不悖。在這種情況下，找一個合適的“度”就顯得非常重要了。用戶個人信息讓渡有“度”，企業(yè)索取信息更要有“度”。對于企業(yè)而言，“度”的標(biāo)準(zhǔn)，就是《暫行規(guī)定》中明確的“知情同意”和“最小必要”兩項個人信息保護基本原則。

沒有規(guī)矩，不成方圓?；ヂ?lián)網(wǎng)領(lǐng)域也需要立規(guī)矩。圍繞個人信息安全，大的制度體系和監(jiān)管框架已經(jīng)在搭建了。《網(wǎng)絡(luò)安全法》《電信條例》《電信和互聯(lián)網(wǎng)用戶個人信息保護規(guī)定》《App違法違規(guī)收集使用個人信息行為認定方法》以及將要出臺的《暫行規(guī)定》等，已經(jīng)進行了制度設(shè)計和安排。我們期望這些法規(guī)制度能夠真正發(fā)揮作用，給企業(yè)收集用戶個人信息行為劃出明確的底線，為用戶個人信息保護建起安全屏障。