1月25日，中央網(wǎng)信辦、工信部、公安部、市場(chǎng)監(jiān)管總局等四部門聯(lián)合發(fā)布《關(guān)于開展App違法違規(guī)收集使用個(gè)人信息專項(xiàng)治理的公告》，決定自2019年1月至12月，在全國范圍組織開展App違法違規(guī)收集使用個(gè)人信息專項(xiàng)治理。

對(duì)此，中國法學(xué)會(huì)消費(fèi)者權(quán)益保護(hù)法學(xué)研究會(huì)副秘書長陳音江對(duì)記者表示，此次四部門專項(xiàng)治理App違法違規(guī)收集很有必要，在這背后是App普遍存在涉嫌過度收集個(gè)人信息的情況，并且不少App隱私條款內(nèi)容不達(dá)標(biāo)。

App過度收集個(gè)人信息問題普遍

ofo小黃車向關(guān)聯(lián)公司及第三方分享相關(guān)信息時(shí)，未單獨(dú)征得用戶同意;網(wǎng)易彩票App收集個(gè)人財(cái)產(chǎn)證明、個(gè)人上網(wǎng)記錄、通訊信息、位置信息等信息涉嫌過度收集或使用……

這是中國消費(fèi)者協(xié)會(huì)去年11月發(fā)布的《100款A(yù)pp個(gè)人信息收集與隱私政策測(cè)評(píng)報(bào)告》中涉嫌過度收集個(gè)人信息的典型案例。

《報(bào)告》指出，App普遍存在涉嫌過度收集個(gè)人信息的情況，其中有59款A(yù)pp涉嫌過度收集“位置信息”，28款A(yù)pp涉嫌過度收集“通訊錄信息”，23款A(yù)pp涉嫌過度收集“身份信息”，22款A(yù)pp涉嫌過度收集“手機(jī)號(hào)碼”等。

在隱私政策方面，有47款A(yù)pp隱私條款內(nèi)容不達(dá)標(biāo)，其中34款A(yù)pp沒有隱私條款。其主要問題是：未明確告知收集個(gè)人信息類型;未明確告知用戶個(gè)人信息使用方式;對(duì)外提供個(gè)人信息時(shí)不單獨(dú)告知并征得用戶同意;隱私條款未在明顯位置公示;隱私政策存在默認(rèn)同意或未提示閱讀等問題;存在“自行承擔(dān)風(fēng)險(xiǎn)”不合理免責(zé)條款等。

企業(yè)為何熱衷采集個(gè)人信息

那么，App經(jīng)營者為何熱衷大量采集個(gè)人信息呢?對(duì)此，陳音江表示，個(gè)人信息可用于用戶分析，從而用于App產(chǎn)品的優(yōu)化升級(jí)。但一些企業(yè)過度采集用戶個(gè)人信息，目的就是根據(jù)用戶的消費(fèi)行為分析，精準(zhǔn)匹配投放商業(yè)廣告。

有業(yè)內(nèi)人士也指出，當(dāng)前各大App熱衷于“個(gè)性化推薦服務(wù)”，而要想做到精準(zhǔn)就必須盡可能多掌握用戶數(shù)據(jù)，不管有用沒用，多收集一點(diǎn)總沒壞處。大數(shù)據(jù)時(shí)代，沒人知道哪些數(shù)據(jù)會(huì)成為重點(diǎn)，足夠多的數(shù)據(jù)才是重點(diǎn)。

App過度收集個(gè)人信息又有什么危害呢?中消協(xié)律師團(tuán)律師李斌告訴記者，一些企業(yè)收集到消費(fèi)者個(gè)人信息之后，可能沒有按照法律規(guī)定的要求，采取相關(guān)保密措施，以及技術(shù)措施不過關(guān)導(dǎo)致消費(fèi)者個(gè)人信息泄露。同時(shí)，還有企業(yè)內(nèi)部人員非法轉(zhuǎn)讓、出售、牟利，導(dǎo)致消費(fèi)者個(gè)人隱私遭受威脅。

通過整治為數(shù)據(jù)經(jīng)濟(jì)發(fā)展創(chuàng)造條件

“過度收集個(gè)人信息問題十分普遍，這些問題僅憑企業(yè)無法解決。此次專項(xiàng)行動(dòng)調(diào)用多部門的力量，顯示了政府從各種層面、各個(gè)端口解決問題的決心。”中國傳媒大學(xué)文法學(xué)部教授、網(wǎng)絡(luò)法與知識(shí)產(chǎn)權(quán)研究中心主任王四新認(rèn)為，必須通過這次專項(xiàng)整治，為我國數(shù)據(jù)經(jīng)濟(jì)的發(fā)展創(chuàng)造條件，營造良好的氛圍。

值得注意的是，此次四部門發(fā)布的《公告》指出，App運(yùn)營者收集使用個(gè)人信息時(shí)要嚴(yán)格履行《網(wǎng)絡(luò)安全法》規(guī)定的責(zé)任義務(wù)，對(duì)獲取的個(gè)人信息安全負(fù)責(zé)，采取有效措施加強(qiáng)個(gè)人信息保護(hù)。遵循合法、正當(dāng)、必要的原則，不收集與所提供服務(wù)無關(guān)的個(gè)人信息;收集個(gè)人信息時(shí)要以通俗易懂、簡(jiǎn)單明了的方式展示個(gè)人信息收集使用規(guī)則，并經(jīng)個(gè)人信息主體自主選擇同意;不以默認(rèn)、捆綁、停止安裝使用等手段變相強(qiáng)迫用戶授權(quán)，不得違反法律法規(guī)和與用戶的約定收集使用個(gè)人信息。

王四新認(rèn)為，通過此次專項(xiàng)整治可以把嚴(yán)重不符合要求、無法履行法定義務(wù)的App應(yīng)用清理出市場(chǎng)，把存在缺陷但又需要繼續(xù)提供服務(wù)的App在服務(wù)質(zhì)量上進(jìn)行改進(jìn)，從而在整體上促進(jìn)App的健康良性發(fā)展。