□ 胡立彪

在國信辦統(tǒng)籌指導下，工信部、公安部、市場監(jiān)管總局共同起草了《移動互聯(lián)網(wǎng)應用程序個人信息保護管理暫行規(guī)定（征求意見稿）》（以下簡稱《征求意見稿》），近日向社會公開征求意見?！墩髑笠庖姼濉纷钍荜P注的內容之一，是要求App對個人信息收集必須遵循“知情同意”和“最小必要”兩項原則。業(yè)內人士表示，這相當于是給互聯(lián)網(wǎng)相關企業(yè)圈定了邊界、劃出了紅線，多年來民眾反映強烈的App過度索權問題有望從根本上得到解決。

據(jù)工信部統(tǒng)計，截至今年2月底，我國國內市場上監(jiān)測到的App數(shù)量達328萬款。自2019年11月工信部啟動App侵害用戶權益專項整治行動至今年3月，共完成73萬款App的技術檢測工作，責令整改3046款違規(guī)App，下架179款拒不整改的App。

在監(jiān)管部門嚴管之下，App過度索權現(xiàn)象有所收斂，但依然存在，未能根除。原因其實很簡單。在互聯(lián)網(wǎng)時代，個人信息數(shù)據(jù)是有價值的，企業(yè)獲得信息數(shù)據(jù)越多，可轉換的市場價值越大。從某種意義上說，數(shù)據(jù)的多寡直接關系到互聯(lián)網(wǎng)企業(yè)的資本估值。正是基于對數(shù)據(jù)價值的重視，很多互聯(lián)網(wǎng)企業(yè)將萃取匯集大數(shù)據(jù)作為企業(yè)的核心資本。手中握有足夠多的數(shù)據(jù)，一些企業(yè)難免有變現(xiàn)的沖動，于是便不顧用戶利益，擅自使用用戶信息進行推廣、經營等活動。而隨著追蹤功能的日益強大，用戶個人信息遭泄露、隱私被侵犯的事件也大量發(fā)生。

為保護用戶權益不受侵害，政府相關部門是不是可以出臺一紙法令，禁絕互聯(lián)網(wǎng)企業(yè)收集使用用戶個人信息？這當然是不行的。因為互聯(lián)網(wǎng)企業(yè)開發(fā)App必須要用到用戶信息數(shù)據(jù)，沒有這些數(shù)據(jù)根本無法推出適合用戶需要的App應用。顯然，互聯(lián)網(wǎng)企業(yè)收集用戶信息與保護用戶個人信息權益，兩者是具有互生關系的矛盾統(tǒng)一體，而要讓兩者和諧存在、并行不悖，則需要雙方均做出一定的利益讓渡。

這種情況下，為利益讓渡確立一個合理的前提和原則就非常重要了。今年3月15日，市場監(jiān)管總局出臺的《網(wǎng)絡交易監(jiān)督管理辦法》規(guī)定，網(wǎng)絡交易經營者不得采用一次概括授權、默認授權、與其他授權捆綁、停止安裝使用等方式，強迫或者變相強迫消費者同意收集、使用與經營活動無直接關系的信息。這實際上就是對網(wǎng)絡交易經營者收集使用用戶個人信息的一種限定。而《征求意見稿》在此基礎上進一步明確了“知情同意”“最小必要”兩項原則，讓信息收集和使用的界限更清晰也更具可操作性。

關于“知情同意”，《征求意見稿》第六條規(guī)定：“從事App個人信息處理活動的，應當以清晰易懂的語言告知用戶個人信息處理規(guī)則，由用戶在充分知情的前提下，作出自愿、明確的意思表示?！蓖瑫r，列出“6個應當”。關于“最小必要”，《征求意見稿》第七條規(guī)定：“從事App個人信息處理活動的，應當具有明確、合理的目的，并遵循最小必要原則，不得從事超出用戶同意范圍或者與服務場景無關的個人信息處理活動?！蓖瑫r，列出“6個不得”。

給App索權圈定邊界，當然還要對“越界”行為進行嚴管?！墩髑笠庖姼濉访鞔_，針對App個人信息處理活動的違規(guī)行為，監(jiān)管部門可對其作出責令整改、下架處置、斷開接入等必要措施；對相應違規(guī)主體，監(jiān)管部門還可將其納入信用管理實施聯(lián)合懲戒；構成犯罪的，由公安機關對其依法追究刑事責任。

App治理是一項具有長期性、復雜性的系統(tǒng)治理工作，既需要政府部門完善相關法律法規(guī)，加強市場監(jiān)管，也需要企業(yè)增強自律，知法守法。而社會民眾也要提高個人信息安全和保護意識，發(fā)現(xiàn)自身權益受損，要積極進行投訴舉報，敢于并善于拿起法律武器維護自身正當權益。

《中國質量報》【觀象臺】