給App索權圈定邊界很有必要

在國信辦統籌指導下，工信部、公安部、市場監管總局共同起草了《移動互聯網應用程序個人信息保護管理暫行規定（征求意見稿）》（以下簡稱《征求意見稿》），近日向社會公開征求意見。《征求意見稿》最受關注的內容之一，是要求App對個人信息收集必須遵循“知情同意”和“最小必要”兩項原則。業內人士表示，這相當于是給互聯網相關企業圈定了邊界、劃出了紅線，多年來民眾反映強烈的App過度索權問題有望從根本上得到解決。

據工信部統計，截至今年2月底，我國國內市場上監測到的App數量達328萬款。自2019年11月工信部啟動App侵害用戶權益專項整治行動至今年3月，共完成73萬款App的技術檢測工作，責令整改3046款違規App，下架179款拒不整改的App。

在監管部門嚴管之下，App過度索權現象有所收斂，但依然存在，未能根除。原因其實很簡單。在互聯網時代，個人信息數據是有價值的，企業獲得信息數據越多，可轉換的市場價值越大。從某種意義上說，數據的多寡直接關系到互聯網企業的資本估值。正是基于對數據價值的重視，很多互聯網企業將萃取匯集大數據作為企業的核心資本。手中握有足夠多的數據，一些企業難免有變現的沖動，于是便不顧用戶利益，擅自使用用戶信息進行推廣、經營等活動。而隨著追蹤功能的日益強大，用戶個人信息遭泄露、隱私被侵犯的事件也大量發生。

為保護用戶權益不受侵害，政府相關部門是不是可以出臺一紙法令，禁絕互聯網企業收集使用用戶個人信息？這當然是不行的。因為互聯網企業開發App必須要用到用戶信息數據，沒有這些數據根本無法推出適合用戶需要的App應用。顯然，互聯網企業收集用戶信息與保護用戶個人信息權益，兩者是具有互生關系的矛盾統一體，而要讓兩者和諧存在、并行不悖，則需要雙方均做出一定的利益讓渡。

這種情況下，為利益讓渡確立一個合理的前提和原則就非常重要了。今年3月15日，市場監管總局出臺的《網絡交易監督管理辦法》規定，網絡交易經營者不得采用一次概括授權、默認授權、與其他授權捆綁、停止安裝使用等方式，強迫或者變相強迫消費者同意收集、使用與經營活動無直接關系的信息。這實際上就是對網絡交易經營者收集使用用戶個人信息的一種限定。而《征求意見稿》在此基礎上進一步明確了“知情同意”“最小必要”兩項原則，讓信息收集和使用的界限更清晰也更具可操作性。

關于“知情同意”，《征求意見稿》第六條規定：“從事App個人信息處理活動的，應當以清晰易懂的語言告知用戶個人信息處理規則，由用戶在充分知情的前提下，作出自愿、明確的意思表示。”同時，列出“6個應當”。關于“最小必要”，《征求意見稿》第七條規定：“從事App個人信息處理活動的，應當具有明確、合理的目的，并遵循最小必要原則，不得從事超出用戶同意范圍或者與服務場景無關的個人信息處理活動。”同時，列出“6個不得”。

給App索權圈定邊界，當然還要對“越界”行為進行嚴管。《征求意見稿》明確，針對App個人信息處理活動的違規行為，監管部門可對其作出責令整改、下架處置、斷開接入等必要措施；對相應違規主體，監管部門還可將其納入信用管理實施聯合懲戒；構成犯罪的，由公安機關對其依法追究刑事責任。

App治理是一項具有長期性、復雜性的系統治理工作，既需要政府部門完善相關法律法規，加強市場監管，也需要企業增強自律，知法守法。而社會民眾也要提高個人信息安全和保護意識，發現自身權益受損，要積極進行投訴舉報，敢于并善于拿起法律武器維護自身正當權益。（中國質量報 胡立彪）