近日，國(guó)家網(wǎng)絡(luò)與信息安全信息通報(bào)中心通報(bào)了65款存在違法違規(guī)收集使用個(gè)人信息情況的移動(dòng)應(yīng)用（APP）,，涉及未顯著告知隱私政策,、未經(jīng)用戶(hù)同意向第三方共享數(shù)據(jù)、未提供有效注銷(xiāo)功能等,。
這已經(jīng)是今年第二次對(duì)違規(guī)應(yīng)用大規(guī)模“點(diǎn)名”,。此前的4月,，國(guó)家計(jì)算機(jī)病毒應(yīng)急處理中心已通報(bào)13款違規(guī)應(yīng)用，包括外賣(mài),、金融,、社交等多個(gè)領(lǐng)域。
為何APP違規(guī)收集用戶(hù)個(gè)人信息的現(xiàn)象屢禁不止,？專(zhuān)家認(rèn)為,，這與移動(dòng)應(yīng)用的自身特性、監(jiān)管的滯后性以及企業(yè)的合規(guī)成本相關(guān),，應(yīng)從監(jiān)管框架,、企業(yè)合規(guī)、技術(shù)防護(hù)等多維度出發(fā),，破解“隱私困局”,。
違規(guī)收集用戶(hù)個(gè)人信息成“頑疾”
“我也不想透露太多個(gè)人信息，但不同意隱私政策就無(wú)法正常使用,。”就讀于西安某高校的葉溪告訴記者,，自己平時(shí)使用的APP基本都是要同意隱私政策后才能使用其主要功能，為了正常使用,，她不得不“讓渡”一些個(gè)人信息,。
事實(shí)上，移動(dòng)應(yīng)用強(qiáng)制索權(quán)現(xiàn)象并不罕見(jiàn),。2024年,，工信部通報(bào)的50款存在侵害用戶(hù)權(quán)益行為的APP及軟件開(kāi)發(fā)工具包（SDK）中，有27款存在強(qiáng)制,、頻繁,、過(guò)度索取權(quán)限的問(wèn)題；2023年通報(bào)的9批APP中,，強(qiáng)制,、頻繁、過(guò)度索取權(quán)限的情況共出現(xiàn)了143次,，占比49.5%,。
2024年，北京市互聯(lián)網(wǎng)法院與市委網(wǎng)信辦共同發(fā)布的《個(gè)人信息保護(hù)十大典型案例》中,，就明確“個(gè)人信息處理者不得以個(gè)人不同意處理其個(gè)人信息或者撤回同意為由,，拒絕提供產(chǎn)品或者服務(wù)”。河南省世鼎律師事務(wù)所執(zhí)業(yè)律師路烽豪表示,，平臺(tái)以功能使用為脅迫的做法違背了個(gè)人信息保護(hù)法中“知情同意”的原則,，剝奪了用戶(hù)的自主選擇權(quán)。
“即使有心閱讀，冗長(zhǎng)的隱私政策也很難讓人有精力逐字看完,。”葉溪說(shuō),。記者在蘋(píng)果操作系統(tǒng)（iOS）應(yīng)用商店選取了5個(gè)排名靠前的免費(fèi)APP，發(fā)現(xiàn)這些APP的隱私政策全文均8000字起步,，有的甚至達(dá)到兩萬(wàn)字,，將其全部讀完需至少半個(gè)小時(shí),。
“強(qiáng)制同意”和“高閱讀門(mén)檻”等問(wèn)題直接影響著用戶(hù)行為,。武漢大學(xué)網(wǎng)絡(luò)治理研究院的一項(xiàng)調(diào)研顯示，77.8%的用戶(hù)在安裝APP時(shí)“很少或從未”閱讀過(guò)隱私協(xié)議,，69.69%的用戶(hù)會(huì)忽略APP隱私協(xié)議的更新提示,。
收集亂象為何屢禁不止
“針對(duì)移動(dòng)應(yīng)用的個(gè)人信息處理合規(guī)，目前已經(jīng)形成了比較完善的規(guī)范體系,。”北京市漢鼎聯(lián)合律師事務(wù)所執(zhí)業(yè)律師周子川告訴記者,，網(wǎng)絡(luò)安全法、數(shù)據(jù)安全法和個(gè)人信息保護(hù)法共同構(gòu)成了目前我國(guó)數(shù)據(jù)合規(guī)的頂層法律框架,；近年來(lái),，相關(guān)部門(mén)也在持續(xù)開(kāi)展APP違法違規(guī)收集使用個(gè)人信息專(zhuān)項(xiàng)治理行動(dòng)，保護(hù)公民個(gè)人信息安全,。
在法律規(guī)范和專(zhuān)項(xiàng)治理“雙管齊下”的情況下,，為何移動(dòng)應(yīng)用隱私不合規(guī)的現(xiàn)象屢禁不止？
“雖然大眾的個(gè)人信息保護(hù)意識(shí)在不斷提高,，但APP技術(shù)性強(qiáng),、收集信息具有隱匿性，且很多當(dāng)事人使用時(shí)并不知情,，這也說(shuō)明我們用以保護(hù)個(gè)人信息的‘知情—同意’原則存在適用的困境,。”吉林大學(xué)法學(xué)院副教授孟融分析稱(chēng)。
“隨著數(shù)字經(jīng)濟(jì)和互聯(lián)網(wǎng)技術(shù)的發(fā)展,，現(xiàn)代生活幾乎離不開(kāi)用戶(hù)以個(gè)人信息換取APP服務(wù)的情形,。”周子川認(rèn)為，雖然當(dāng)前用戶(hù)個(gè)人信息被納入法律的規(guī)范保護(hù),，然而相較于個(gè)人信息處理數(shù)量及情形的增長(zhǎng)拓展,，無(wú)論是法律法規(guī)還是監(jiān)管均具有滯后性和模糊性。
此外,，較高的隱私合規(guī)成本也是不少APP運(yùn)營(yíng)者面臨的問(wèn)題,。“做隱私合規(guī)不止寫(xiě)一個(gè)彈窗代碼那么簡(jiǎn)單，還包括數(shù)據(jù)安全措施的調(diào)整,、第三方合規(guī)檢測(cè),、法律顧問(wèn)費(fèi)用等多項(xiàng)開(kāi)銷(xiāo)。”某APP運(yùn)營(yíng)工作人員告訴記者。
多維度破解“隱私困局”
在數(shù)據(jù)成為重要生產(chǎn)力的當(dāng)下,，保障公民的個(gè)人數(shù)據(jù)安全,，對(duì)經(jīng)濟(jì)社會(huì)良好運(yùn)行至關(guān)重要。如何破解移動(dòng)應(yīng)用違規(guī)收集用戶(hù)個(gè)人信息的治理難題,，保障用戶(hù)個(gè)人信息安全,？專(zhuān)家認(rèn)為，需要從監(jiān)管框架,、企業(yè)合規(guī),、技術(shù)防護(hù)等多維度入手協(xié)同治理。
“良好的個(gè)人信息保護(hù)生態(tài),，需要一套更加合適的規(guī)制框架,。”孟融建議，對(duì)于不同業(yè)務(wù)場(chǎng)景及體量的移動(dòng)應(yīng)用,，可采取更符合主體自身情況,、能兼顧個(gè)人信息保護(hù)及數(shù)據(jù)開(kāi)發(fā)利用的規(guī)則標(biāo)準(zhǔn)。例如,，個(gè)人信息保護(hù)法已經(jīng)明確,，監(jiān)管部門(mén)針對(duì)小型個(gè)人信息處理者、處理敏感個(gè)人信息以及人臉識(shí)別等新技術(shù),，制定專(zhuān)門(mén)的個(gè)人信息保護(hù)規(guī)則和標(biāo)準(zhǔn),。
“APP運(yùn)營(yíng)者應(yīng)持續(xù)關(guān)注監(jiān)管的披露，摸清自身行業(yè)中有關(guān)個(gè)人信息保護(hù)的合規(guī)標(biāo)準(zhǔn),。”周子川表示,，如果APP涉及處理大量個(gè)人信息或敏感個(gè)人信息的業(yè)務(wù)，則更應(yīng)注意在追求數(shù)據(jù)價(jià)值的同時(shí),，履行企業(yè)保護(hù)個(gè)人信息的主體責(zé)任,，最大程度避免違法違規(guī)。
某軟件公司程序員向記者透露,，其軟件會(huì)把用戶(hù)信息加密處理,，以密文形式進(jìn)行存儲(chǔ)。此外,，公司存儲(chǔ)用戶(hù)隱私數(shù)據(jù)的電腦不通外網(wǎng),，軟件也有明確的復(fù)制、截圖等限制,，保障用戶(hù)的隱私數(shù)據(jù)不外泄,。
對(duì)于普通用戶(hù)而言，掌握識(shí)別隱私政策是否合規(guī)的方法,，也能有效規(guī)避個(gè)人信息被不正當(dāng)收集,。“用戶(hù)如果在第一次打開(kāi)APP時(shí)，發(fā)現(xiàn)或并無(wú)隱私政策彈窗，或出現(xiàn)默認(rèn)勾選,、提前點(diǎn)亮,、縮小字號(hào)等方式干擾、影響個(gè)人對(duì)同意的判斷,，就需要高度警惕,。”周子川提醒。（記者 秦亦姝）
