觀象臺

□ 胡立彪

近日，中央網(wǎng)信辦組織對App（應用程序）、SDK（軟件開發(fā)工具包）收集使用個人信息行為進行檢測，墨跡天氣TV版、醫(yī)家等15款App因涉?zhèn)€人信息收集問題被通報。前不久，公安部網(wǎng)安局聯(lián)合國家計算機病毒應急處理中心發(fā)布通報，67款App被檢測出存在違法違規(guī)收集使用個人信息行為，其中不乏行業(yè)頭部App和政務(wù)App。

在數(shù)字化時代，個人信息被視為“數(shù)字寶藏”，既重要又脆弱。隨著技術(shù)不斷進步，個人信息權(quán)益保護老問題與新風險疊加。一些企業(yè)無視法律法規(guī)，肆意收集、濫用個人信息，嚴重侵害用戶合法權(quán)益。一家調(diào)研機構(gòu)近期發(fā)布的一份關(guān)于個人信息保護消費體驗的調(diào)查報告顯示，超七成消費者表示遇到過個人信息被泄露的情況，泄露的主要渠道包括公共場所、網(wǎng)絡(luò)購物/快遞物流、社交媒體等；消費者認為，企業(yè)對個人信息收集和使用的透明度不足，公眾個人信息保護意識薄弱，相關(guān)法律法規(guī)執(zhí)行力度不夠，違法成本低，技術(shù)手段更新迅速，安全防護措施難以跟上等，是個人信息保護工作面臨的主要挑戰(zhàn)。

App違法違規(guī)收集個人信息問題已存在多年，可稱頑疾。社會民眾對此反映強烈，呼吁完善相關(guān)法規(guī)制度，筑牢個人信息安全防線。從2021年的351款App被通報、25款被下架，到2023年的專項治理中87款App被點名，再到現(xiàn)在82款App被通報，監(jiān)管部門對違法違規(guī)收集個人信息行為的打擊力度不斷加大。這表明了政府部門依法治理App違法違規(guī)收集個人信息行為的態(tài)度，同時也從側(cè)面反映了這項工作的艱巨性和長期性。

App違法違規(guī)收集個人信息亂象難治理，一個重要原因是其背后有巨大的利益。個人信息是一種數(shù)據(jù)資源，商家通過收集個人信息可以對用戶進行“畫像”。廣告投送方根據(jù)這種“畫像”所呈現(xiàn)的特征進行精準廣告投放，可以促進產(chǎn)品完善，提高成交機會。App收集個人信息具有隱蔽性，不易被發(fā)現(xiàn)，這也增加了治理難度。個人信息處理者具有一定的技術(shù)能力，普通用戶與其存在信息落差，很難及時意識到信息被過度收集，這就導致維權(quán)的可能性和效率降低。

由此可見，根治App違法違規(guī)收集個人信息亂象，要盯準利益源頭，用法律之劍斬斷所有利益鏈條。第一要務(wù)是完善相關(guān)法律法規(guī)，加大懲處力度。于2021年1月1日起施行的民法典明確了“個人信息處理”的內(nèi)涵，提出處理個人信息應遵循“合法、正當、必要”原則，強制性要求“不得過度處理”個人信息，并附加了“征得自然人或者其他監(jiān)護人同意”等處理個人信息的4個條件。這為制定完善個人信息保護相關(guān)法律法規(guī)提供了依據(jù)。目前，我國已經(jīng)頒布實施關(guān)于個人信息保護的法律法規(guī)包括網(wǎng)絡(luò)安全法、數(shù)據(jù)安全法、個人信息保護法、《信息安全技術(shù)個人信息安全規(guī)范》等，構(gòu)建起較為完善的法律法規(guī)體系，個人信息保護的法治環(huán)境日益完善。

法規(guī)制度的生命力在于執(zhí)行。在完善立法的同時，必須加強監(jiān)管執(zhí)法。相關(guān)監(jiān)管部門要主動作為，建立跨部門協(xié)同工作機制，強化政策的協(xié)調(diào)銜接，對個人信息保護社會反映強烈的問題，開展重點整治，依法加強監(jiān)管。在行業(yè)層面，通過一系列舉措壓實平臺主體責任，規(guī)范個人信息采集與使用行為，明確法律紅線，督促企業(yè)提升數(shù)據(jù)治理水平。加強教育宣傳，增強消費者個人信息保護意識，切實提升消費者對各類違法違規(guī)收集個人信息行為的識別與判斷能力。與此同時，將個人信息保護納入檢察機關(guān)公益訴訟范圍，形成“公益訴訟+跟進監(jiān)督+治理建議+專題調(diào)研+協(xié)作機制”的個人信息閉環(huán)保護模式，切實維護民眾的合法權(quán)益。