新規(guī)聚焦超范圍收集，敦促企業(yè)遵循“最小必要”原則

近年來，數(shù)據(jù)隱私安全問題層出不窮。隨著數(shù)字經(jīng)濟(jì)的快速發(fā)展，隨之而來的個(gè)人隱私安全問題也成為數(shù)字社會(huì)首要關(guān)注點(diǎn)。從今年“315”晚會(huì)上爆出的7元招聘簡歷、老年人手機(jī)中的隱藏陷阱來看，數(shù)不勝數(shù)、防不勝防的數(shù)據(jù)信息隱私安全毫不意外的成為今年“315”的最大焦點(diǎn)。

3月22日，由四部門聯(lián)合印發(fā)《常見類型移動(dòng)互聯(lián)網(wǎng)應(yīng)用程序必要個(gè)人信息范圍規(guī)定》正式出臺(tái)，《規(guī)定》明確了39種常見類型App的必要個(gè)人信息范圍，并確定于今年5月1日起開始實(shí)施。

信息安全問題層出不窮，監(jiān)管部門從未停手

就在“315”晚會(huì)召開的前幾日，工業(yè)和信息化部就通報(bào)了136款侵害用戶權(quán)益App，其中獵豹清理大師、訊飛配音等知名App也在列。據(jù)工業(yè)和信息化部介紹，截至目前尚有136款A(yù)pp未完成整改，工業(yè)和信息化部要求違規(guī)App應(yīng)在規(guī)定日期前完成整改落實(shí)工作，逾期不整改的，將依法依規(guī)組織開展相關(guān)處置工作。

事實(shí)上，工業(yè)和信息化部連續(xù)兩年都組織開展了專項(xiàng)整治行動(dòng)，同時(shí)發(fā)布了相關(guān)的規(guī)范要求。目前，工業(yè)和信息化部已經(jīng)對(duì)52萬款A(yù)pp進(jìn)行了技術(shù)檢測(cè)工作，責(zé)令1571款違規(guī)App進(jìn)行整改，公開通報(bào)了500款。對(duì)120款整改不到位的及拒不整改的直接下架。

不僅僅是普通互聯(lián)網(wǎng)企業(yè)，諸如“BAT”之類的互聯(lián)網(wǎng)大廠也經(jīng)常出現(xiàn)在“點(diǎn)名”通報(bào)單上。盡管工信部也曾多次專門組織召開全國App個(gè)人信息保護(hù)監(jiān)管會(huì)，要求樹立個(gè)人信息保護(hù)高壓紅線的意識(shí)，但侵害個(gè)人信息的問題依舊多次復(fù)發(fā)。及時(shí)有效維護(hù)用戶合法權(quán)益，嚴(yán)格規(guī)范App個(gè)人信息收集行為，目前尤為必要。

新規(guī)聚焦超范圍收集，敦促企業(yè)遵循“最小必要”原則

我國《憲法》、《民法典》、《中華人民共和國未成年人保護(hù)法》中都有對(duì)“隱私”保護(hù)的明確規(guī)定。據(jù)國家知識(shí)產(chǎn)權(quán)局知識(shí)產(chǎn)權(quán)發(fā)展研究中心研究員王雷介紹，《憲法》第四十條規(guī)定中華人民共和國公民的通信自由和通信秘密受法律的保護(hù)，除因國家安全或者追查刑事犯罪的需要，由公安機(jī)關(guān)或者檢察機(jī)關(guān)依照法律規(guī)定的程序?qū)νㄐ胚M(jìn)行檢查外，任何組織或者個(gè)人不得以任何理由侵犯公民的通信自由和通信秘密。同時(shí)《民法典》第一千零三十二條也規(guī)定“自然人享有隱私權(quán)。任何組織或者個(gè)人不得以刺探、侵?jǐn)_、泄露、公開等方式侵害他人的隱私權(quán)”。

“在當(dāng)前主流的商業(yè)模式下，企業(yè)通過App向用戶提供各種免費(fèi)服務(wù)，但被要求同意收集和使用個(gè)人信息成為常態(tài)。企業(yè)往往使用概括性授權(quán)的“一攬子協(xié)議”導(dǎo)致用戶不接受產(chǎn)品或服務(wù)的隱私政策時(shí)，則完全無法使用該產(chǎn)品或服務(wù)，導(dǎo)致“知情同意”規(guī)則形式大于實(shí)質(zhì)?！敝袊畔⑼ㄐ叛芯吭夯ヂ?lián)網(wǎng)法律研究中心楊婕對(duì)記者介紹道。

此次《規(guī)定》進(jìn)一步明確，App不得因?yàn)橛脩舨煌馓峁┓潜匾獋€(gè)人信息，而拒絕用戶使用其基本功能服務(wù)。據(jù)楊婕介紹，此舉在于敦促企業(yè)按照“最小必要”原則收集用戶個(gè)人信息，防止“知情同意”規(guī)則的失靈。一是不得強(qiáng)制要求用戶同意超出必要范圍的個(gè)人信息收集行為，二是當(dāng)用戶拒絕提供非必要個(gè)人信息時(shí)，也應(yīng)向用戶提供App基本功能服務(wù)。

邁入新技術(shù)時(shí)代，新規(guī)出臺(tái)正當(dāng)時(shí)

進(jìn)入5G時(shí)代，也就意味著我們真正進(jìn)入了萬物智聯(lián)的世界，連接更多，風(fēng)險(xiǎn)也隨之會(huì)翻倍增加。對(duì)于新技術(shù)所導(dǎo)致的隱私問題，規(guī)范和治理則會(huì)更加復(fù)雜，由新技術(shù)導(dǎo)致的隱私問題在國內(nèi)外曾經(jīng)引起廣泛關(guān)注和爭議。“國外如荷蘭因?yàn)殡[私問題的爭議，導(dǎo)致為居民安裝聯(lián)網(wǎng)的智能電表和電子檔案病例的技術(shù)實(shí)踐失敗。我國當(dāng)前通信技術(shù)飛速發(fā)展，很多方面已經(jīng)走到了世界的前列。但對(duì)于一些問題的處理沒有先例可循，需要逐漸摸索?！蓖趵紫蛴浾呓榻B道。

此次公布的規(guī)定明確界定了App允許采集個(gè)人信息的范圍，并進(jìn)行了明晰和確定。其中的十三類如短視頻類、女性健康類等無須個(gè)人信息，即可使用基本功能服務(wù)。另外有六類只需要提供注冊(cè)用戶移動(dòng)電話號(hào)碼。

正如王雷所說，5G時(shí)代乃至未來的6G時(shí)代，通過蜂窩通信網(wǎng)絡(luò)將可以收集越來越多的信息，這些信息蘊(yùn)含著巨大的經(jīng)濟(jì)利益和社會(huì)價(jià)值，對(duì)這些信息的控制和挖掘?qū)⑿纬删薮蟮目刂坪陀绊懥?，?duì)此需要高度重視，提早籌劃規(guī)范和治理。此次發(fā)布的新規(guī)定自2021年5月1日起實(shí)施，也恰好是對(duì)技術(shù)創(chuàng)新的隱私問題的規(guī)范和治理所進(jìn)行的最佳實(shí)踐。

責(zé)任編輯：lq