38類(lèi)App索權(quán)戴緊箍收集信息有了“規(guī)范動(dòng)作”

行業(yè)觀察

以分類(lèi)方式為38類(lèi)App收集必要個(gè)人信息“畫(huà)圈”，向超范圍收集信息的行為說(shuō)“不”，盡可能地保證個(gè)人隱私信息的安全，然后再享用App帶來(lái)的便捷。

12月1日，國(guó)家互聯(lián)網(wǎng)信息辦公室發(fā)布關(guān)于《常見(jiàn)類(lèi)型移動(dòng)互聯(lián)網(wǎng)應(yīng)用程序（App）必要個(gè)人信息范圍（征求意見(jiàn)稿）》（以下簡(jiǎn)稱(chēng)《征求意見(jiàn)稿》），規(guī)定了地圖導(dǎo)航、網(wǎng)絡(luò)約車(chē)、即時(shí)通信等38類(lèi)常見(jiàn)類(lèi)型App必要個(gè)人信息范圍。

近年來(lái)，App作為大數(shù)據(jù)時(shí)代移動(dòng)互聯(lián)網(wǎng)的主要應(yīng)用程序，社會(huì)上的普及程度非�？臁９ば挪拷y(tǒng)計(jì)報(bào)告稱(chēng)，截至5月末國(guó)內(nèi)市場(chǎng)上監(jiān)測(cè)到的App數(shù)量為360萬(wàn)款，比4月凈增1萬(wàn)款，環(huán)比增長(zhǎng)0.3%。特別是自新冠肺炎疫情發(fā)生以來(lái)，各種App有力支撐了我國(guó)疫情防控和復(fù)工、復(fù)產(chǎn)、復(fù)學(xué)工作，為改善和服務(wù)民生發(fā)揮了重要作用。

但也看到，在運(yùn)行過(guò)程中出現(xiàn)了一些App非授權(quán)、超范圍采集使用個(gè)人信息、未明示收集使用規(guī)則等問(wèn)題，存在個(gè)人信息泄露、濫用的風(fēng)險(xiǎn)。國(guó)家互聯(lián)網(wǎng)應(yīng)急中心監(jiān)測(cè)分析發(fā)現(xiàn)，在下載量較大的千余款移動(dòng)App中，每款應(yīng)用平均申請(qǐng)25項(xiàng)權(quán)限，其中不少App與電話(huà)業(yè)務(wù)無(wú)關(guān)，卻申請(qǐng)撥打電話(huà)權(quán)限，數(shù)量占比超過(guò)30%。在個(gè)人隱私方面，每款應(yīng)用平均收集20項(xiàng)個(gè)人信息和設(shè)備信息，涉及社交、出行、招聘、辦公、影音等各方面。此外，大量App有探測(cè)其他App信息、讀寫(xiě)用戶(hù)設(shè)備文件等異常行為。

針對(duì)App超范圍采集個(gè)人信息等問(wèn)題，2019年網(wǎng)信辦等四部門(mén)聯(lián)合開(kāi)展App違法違規(guī)收集使用個(gè)人信息專(zhuān)項(xiàng)治理。這次專(zhuān)項(xiàng)整治中，先后出臺(tái)《App違法違規(guī)收集使用個(gè)人信息行為認(rèn)定方法》《App違法違規(guī)收集使用個(gè)人信息自評(píng)估指南》《互聯(lián)網(wǎng)個(gè)人信息保護(hù)指引》等標(biāo)準(zhǔn)規(guī)范。對(duì)1000余款常用重點(diǎn)App進(jìn)行了深度評(píng)估，發(fā)現(xiàn)大量強(qiáng)制授權(quán)、過(guò)度索權(quán)、超范圍收集個(gè)人信息問(wèn)題，對(duì)于問(wèn)題嚴(yán)重且不及時(shí)整改的依法予以公開(kāi)曝光或下架處理。

這次網(wǎng)信辦出臺(tái)《征求意見(jiàn)稿》，對(duì)地圖導(dǎo)航、網(wǎng)絡(luò)約車(chē)、即時(shí)通訊等38類(lèi)常見(jiàn)App收集個(gè)人必要信息的范圍分類(lèi)進(jìn)行規(guī)范，是給App收集必要個(gè)人信息以正面清單的方式進(jìn)行立規(guī)，明確不同類(lèi)型的App收集哪些必要信息，以保障App創(chuàng)新發(fā)展。比如地圖導(dǎo)航類(lèi)App只能收集位置信息，網(wǎng)絡(luò)約車(chē)類(lèi)只能收集注冊(cè)用戶(hù)電話(huà)號(hào)碼或者其他真實(shí)身份信息以及乘車(chē)人出發(fā)地、到達(dá)地、位置信息、行蹤軌跡。網(wǎng)絡(luò)支付類(lèi)除了注冊(cè)用戶(hù)電話(huà)或其他身份信息外，還有付款人的其他必要相關(guān)信息等。從規(guī)定可以看出，對(duì)必要個(gè)人信息的收集范圍界定非常清楚，體現(xiàn)非必要不收集，給企業(yè)的“強(qiáng)制索權(quán)”套上制度籠子。

以分類(lèi)方式為38類(lèi)App收集必要個(gè)人信息“畫(huà)圈”，一方面以便用戶(hù)在實(shí)際使用過(guò)程中進(jìn)行監(jiān)督，向超范圍收集信息的行為說(shuō)“不”，盡可能地保證個(gè)人隱私信息的安全，然后再享用App帶來(lái)的便捷。另一方面，對(duì)于互聯(lián)網(wǎng)App企業(yè)來(lái)說(shuō)，需要將合規(guī)經(jīng)營(yíng)、強(qiáng)化數(shù)據(jù)信息安全作為企業(yè)發(fā)展的底線(xiàn)，對(duì)不該收集的信息莫要越界收集，該加強(qiáng)數(shù)據(jù)安全保護(hù)的必須強(qiáng)化保護(hù)，防止違法違規(guī)給企業(yè)帶來(lái)不必要的損失。最后，相關(guān)監(jiān)管部門(mén)則要加大對(duì)違規(guī)違法行為的打擊力度，以推動(dòng)App更好服務(wù)人民生活，讓人民通過(guò)共享個(gè)人信息獲得更精準(zhǔn)的服務(wù)，享受科技帶來(lái)的紅利。

□木丁（財(cái)經(jīng)評(píng)論人）