來(lái)源：法治日報

　　今年4月，遼寧沈陽(yáng)居民白鴿(化名)家的單元門(mén)換了新的門(mén)禁系統，使用門(mén)禁系統需要下載一款App。然而，白鴿發(fā)現，該App會(huì )讀取用戶(hù)大量個(gè)人信息，包括位置信息、錄音、通訊錄、相機等，用戶(hù)不同意就無(wú)法登錄使用。

　　“一個(gè)門(mén)禁系統，為什么要收集這么多個(gè)人隱私?”白鴿和身邊不少業(yè)主對此均很不理解。

　　類(lèi)似的情況并不鮮見(jiàn)。近年來(lái)，App過(guò)度收集個(gè)人信息已經(jīng)成為一大頑疾，群眾反映強烈，相關(guān)部門(mén)也多次查處通報，仍屢禁不止。

　　App過(guò)度收集個(gè)人信息何時(shí)休?帶著(zhù)這一問(wèn)題，《法治日報》記者展開(kāi)了調查。

　　超范圍獲取信息

　　很多用戶(hù)不知情

　　下載運行購物App，需要允許通訊錄權限;下載運行交友App，需要允許位置權限;哪怕是借個(gè)共享充電寶，也被收集各種個(gè)人信息……App過(guò)度收集個(gè)人信息已成為用戶(hù)的一大槽點(diǎn)。

　　近日，上海市消保委針對消費者在使用共享充電寶過(guò)程中遇到的個(gè)人信息安全問(wèn)題開(kāi)展測試顯示：有些充電寶App首次運行時(shí)，在用戶(hù)授權同意隱私政策前，就收集個(gè)人信息;有些App收集了用戶(hù)的姓名、性別等與租借充電寶無(wú)關(guān)的個(gè)人信息;還有些App存在未經(jīng)用戶(hù)同意或未作匿名化處理直接向第三方提供個(gè)人信息等。

　　江蘇消保委2021年《電商平臺侵犯消費者權益相關(guān)問(wèn)題報告》顯示，多家主流電商平臺默認收集非必要信息。平臺將基于個(gè)性化展示的商品、服務(wù)的展示瀏覽功能與用戶(hù)協(xié)議捆綁，要求消費者默認同意接受平臺收集處理消費者的設備信息、服務(wù)日志信息、瀏覽搜索記錄等信息，以便平臺通過(guò)消費記錄和習慣，向消費者進(jìn)行有針對性的個(gè)性化商品展示。平臺即使提供了個(gè)性化展示關(guān)閉功能，也未提供信息收集終止功能。

　　“個(gè)性化展示功能看似便利，實(shí)則限制了消費者瀏覽及購物自由，如消費者購買(mǎi)某種商品成功后，基于大數據的推薦，依然會(huì )頻繁收到已購產(chǎn)品的推送，既不智能，更影響購物體驗。”江蘇省消保委宣傳部工作人員徐悅告訴記者。

　　據了解，網(wǎng)上存在一些專(zhuān)業(yè)App，用戶(hù)下載后借此可以形成“隱私報告”，查看到自己手機里的App在一周內收集了自己哪些信息、何時(shí)收集的、收集的頻率、與哪些第三方共享了這些信息等。

　　記者下載后發(fā)現，不少App都在記者不知情的情況下，反復讀取記者的各種個(gè)人信息，其中手機定位和相冊是被讀取最多的兩項信息，有一款交友App連續6個(gè)小時(shí)、每隔幾分鐘就讀取一次記者的手機定位。

　　就過(guò)度收集個(gè)人信息的問(wèn)題，“黑貓投訴”相關(guān)工作人員告訴記者，在黑貓投訴平臺上，2020年11月至今，相關(guān)投訴超過(guò)3萬(wàn)條，主要涉及網(wǎng)貸、網(wǎng)上商城、第三方支付、保險等行業(yè)。

　　該工作人員介紹，在金融借貸類(lèi)App上，存在未經(jīng)用戶(hù)同意讀取通訊錄信息，在能夠與消費者有效聯(lián)系的情況下，通過(guò)短信惡意騷擾通訊錄聯(lián)系人;還有一些App未經(jīng)消費者同意收集其搜索、購物等記錄，定向推薦產(chǎn)品。

　　今年以來(lái)，工信部發(fā)布10批次《關(guān)于侵害用戶(hù)權益行為的App通報》、11批次《關(guān)于A(yíng)pp超范圍索取權限、過(guò)度收集用戶(hù)個(gè)人信息等問(wèn)題“回頭看”的通報》以及《關(guān)于下架侵害用戶(hù)權益App名單的通報》。而最近一次通報顯示，38款App存在超范圍、高頻次索取權限，非服務(wù)場(chǎng)景所必需收集用戶(hù)個(gè)人信息等違規行為。

　　運營(yíng)商趨之若鶩

　　易滋生數據黑產(chǎn)

　　個(gè)人信息保護法規定，個(gè)人信息處理者不得以個(gè)人不同意處理其個(gè)人信息或者撤回同意為由，拒絕提供產(chǎn)品或者服務(wù);處理個(gè)人信息屬于提供產(chǎn)品或者服務(wù)所必需的除外。

　　“收集個(gè)人信息應當限于實(shí)現處理目的的最小范圍，非必要不收集;個(gè)人信息處理者在取得個(gè)人同意的情形下，方可處理個(gè)人信息。個(gè)人信息處理的重要事項發(fā)生變更，應當重新向個(gè)人告知并取得同意。”中國傳媒大學(xué)文化產(chǎn)業(yè)管理學(xué)院文化法治研究中心主任鄭寧說(shuō)。

　　鄭寧說(shuō)，個(gè)人信息處理者不得過(guò)度收集個(gè)人信息，不得以個(gè)人不同意為由拒絕提供產(chǎn)品或者服務(wù)，并賦予個(gè)人撤回同意的權利。也就是說(shuō)，消費者有權決定自己的個(gè)人信息是否被使用和使用的范圍以及停止授權使用。對于敏感個(gè)人信息，還應該在具有特定的目的和充分的必要性，且采取嚴格保護措施的情形下才可以處理。

　　過(guò)度收集個(gè)人信息，用戶(hù)反感、相關(guān)部門(mén)接連查處通報，為何App運營(yíng)商仍趨之若鶩?

　　中國傳媒大學(xué)文化法治研究中心副主任程科告訴記者，最重要的原因是利益驅使，個(gè)人信息中蘊含著(zhù)巨大的商業(yè)價(jià)值，特別是在數字經(jīng)濟的背景下，通過(guò)對個(gè)人信息的大數據分析，可以為商業(yè)決策提供較為準確的依據，同時(shí)也使得個(gè)性化信息推送、定向廣告投放等商業(yè)模式成為可能，在市場(chǎng)競爭中可以獲得巨大的優(yōu)勢。

　　在程科看來(lái)，個(gè)人信息的收集常常具有隱蔽性特征，收集者與被收集者處于明顯不對等的地位，用戶(hù)對收集過(guò)程缺乏可感知性;加上相關(guān)法律規范存在模糊空間，比如如何解釋“過(guò)度”，如何理解個(gè)人信息收集中的“最小且必要”原則，都存在一定的模糊性，這些都讓App運營(yíng)商有恃無(wú)恐。

　　過(guò)度收集個(gè)人信息，也加劇了個(gè)人信息泄露、濫用的風(fēng)險。安徽省宿州市公安局埇橋分局網(wǎng)安大隊相關(guān)負責人介紹說(shuō)，用戶(hù)訪(fǎng)問(wèn)網(wǎng)站或App，網(wǎng)絡(luò )服務(wù)提供者未明確告知收集使用個(gè)人信息的目的、方式和范圍并獲得用戶(hù)同意前，就收集用戶(hù)個(gè)人信息，或非因服務(wù)過(guò)程中所必需的場(chǎng)景，超范圍、多次收集個(gè)人信息，像人臉視頻、位置信息、通訊錄數據，這些都容易滋生數據黑產(chǎn)，引發(fā)違法犯罪。

　　多管齊下強治理

　　聯(lián)合懲戒壓責任

　　整治過(guò)度收集個(gè)人信息行為，迫在眉睫。相關(guān)部門(mén)也在積極行動(dòng)。

　　11月1日，工業(yè)和信息化部印發(fā)《關(guān)于開(kāi)展信息通信服務(wù)感知提升行動(dòng)的通知》，列出了首批設立“雙清單”、提升客服熱線(xiàn)響應能力、優(yōu)化隱私政策和權限調用展示方式的互聯(lián)網(wǎng)企業(yè)名單，包括39家主要互聯(lián)網(wǎng)企業(yè)，建立已收集個(gè)人信息清單和與第三方共享個(gè)人信息清單，并在A(yíng)pp二級菜單中展示，方便用戶(hù)查詢(xún)。

　　11月14日，國家網(wǎng)信辦發(fā)布的《網(wǎng)絡(luò )數據安全管理條例(征求意見(jiàn)稿)》提出，數據處理者利用生物特征進(jìn)行個(gè)人身份認證的，應當對必要性、安全性進(jìn)行風(fēng)險評估，不得將人臉、步態(tài)、指紋、虹膜、聲紋等生物特征作為唯一的個(gè)人身份認證方式，以強制個(gè)人同意收集其個(gè)人生物特征信息。

　　在程科看來(lái)，解決過(guò)度收集個(gè)人信息行為需要立法端、司法端、執法端、用戶(hù)端多管齊下。

　　他進(jìn)一步解釋說(shuō)，在立法端，需要將個(gè)人信息保護的相關(guān)規則進(jìn)一步具體化，通過(guò)分級分類(lèi)的方式逐步建立具體可執行的標準。可以考慮對個(gè)人信息本身進(jìn)行精細化分類(lèi)，為身份數據、行為數據、特殊主體數據(未成年人、老年人等)確立不同的保護標準;此外，對于信息的收集方，如各類(lèi)App，進(jìn)行分級分類(lèi)管理，對其收集權限予以明確。

　　“目前，個(gè)人信息的保護仍然處于多部門(mén)聯(lián)合執法的狀態(tài)，設立專(zhuān)門(mén)的信息執法部門(mén)有助于明確職責，提升執法的專(zhuān)業(yè)性。”程科說(shuō)，用戶(hù)也需要提升信息安全意識，在使用App時(shí)閱讀用戶(hù)協(xié)議、隱私保護協(xié)議，發(fā)現個(gè)人信息存在被過(guò)度收集的行為時(shí)積極舉報、維權。

　　鄭寧也認為，消費者應提高警惕，保護好個(gè)人信息。在下載或使用App時(shí)一定要仔細閱讀相關(guān)條款，不要隨意開(kāi)通涉及個(gè)人信息的權限;不要隨意填寫(xiě)個(gè)人信息或上傳帶有個(gè)人信息的證件及復印件。如遇個(gè)人信息泄露或被非法使用情況，應立即通過(guò)法律手段維護自身合法權益。

　　“要壓實(shí)互聯(lián)網(wǎng)信息服務(wù)提供者的責任。尤其對于敏感個(gè)人信息，App應該在具有特定的目的和充分的必要性，且采取嚴格保護措施的情形下，才可以處理。同時(shí)，行業(yè)協(xié)會(huì )應加強行業(yè)自律，健全黑名單制度，對違法企業(yè)和個(gè)人進(jìn)行聯(lián)合懲戒。”鄭寧說(shuō)。