日前，國家網(wǎng)信辦發(fā)布了《關(guān)于騰訊手機(jī)管家等84款A(yù)PP違法違規(guī)收集使用個(gè)人信息情況的通報(bào)》(下稱《通報(bào)》)，其中指明：36款安全管理類APP及48款網(wǎng)貸類APP因違法違規(guī)收集、使用個(gè)人信息，給予點(diǎn)名通報(bào)處理。

《通報(bào)》在“工作要求”項(xiàng)目中提到：針對檢測發(fā)現(xiàn)的問題，相關(guān)APP運(yùn)營者應(yīng)當(dāng)于本通報(bào)發(fā)布之日起15個(gè)工作日內(nèi)完成整改，并將整改情況報(bào)網(wǎng)信辦，逾期未完成整改的網(wǎng)信辦將依法予以處置。

記者梳理發(fā)現(xiàn)，被通報(bào)的36款安全管理類APP中，四分之一的APP運(yùn)營公司集中在廣東，其中廣州5家、深圳4家;48款網(wǎng)貸類APP中，運(yùn)營者集中在廣東、上海、重慶和北京，其中廣東涉事企業(yè)最多，達(dá)12家，深圳有7家，廣州4家、珠海1家。

在本次被通報(bào)的84款A(yù)PP中，騰訊手機(jī)管家、360手機(jī)衛(wèi)士等安全管理類APP涉及收集與其提供的服務(wù)無關(guān)的個(gè)人信息或未經(jīng)用戶同意收集使用個(gè)人信息等違規(guī)行為;360借條、平安消費(fèi)金融、中原消費(fèi)金融等網(wǎng)貸類APP未經(jīng)用戶同意收集使用個(gè)人信息，滴滴金融等平臺(tái)也涉及收集與其提供的服務(wù)無關(guān)的個(gè)人信息等違規(guī)行為。

對于點(diǎn)名通報(bào)和近期相關(guān)法律法規(guī)的出臺(tái)，廣東金唐律師事務(wù)所律師齊巖冰在接受《華夏時(shí)報(bào)》記者采訪時(shí)指出：“國家的立法行為和點(diǎn)名通報(bào)，和近幾年網(wǎng)絡(luò)侵害隱私權(quán)等人身權(quán)益的行為較為猖獗密切相關(guān)。特別是在網(wǎng)貸、安全管理、網(wǎng)購約車等領(lǐng)域，廣泛存在隱蔽或潛伏式收集、超范圍收集使用、強(qiáng)制或捆綁收集使用個(gè)人信息的行為以及非法泄露、去除設(shè)障或投訴無響應(yīng)等問題。”

齊巖冰向記者強(qiáng)調(diào)：“本次網(wǎng)信辦的通報(bào)批評責(zé)令改正，只是其中最輕微的處罰，而事實(shí)上，個(gè)人認(rèn)為，如果有列表中查實(shí)的違法行為，只是責(zé)令改正，顯然是不夠的。”

84款A(yù)PP違法違規(guī)獲取個(gè)人信息

以華為應(yīng)用市場的數(shù)據(jù)為標(biāo)準(zhǔn)，在此次被點(diǎn)名通報(bào)的84款A(yù)PP中，36款安全管理類APP占劃歸至最相近類別：安全性能類APP(共120款)的30%;而48款網(wǎng)貸類APP占應(yīng)用市場201款網(wǎng)貸類APP的比例為23.88%。這84款A(yù)PP三成左右的違規(guī)比例揭示出APP違法違規(guī)收集、使用個(gè)人信息現(xiàn)象的普遍性。

揭發(fā)是必須的，整治是必要的。此次事件與手機(jī)用戶的切身利益密切相關(guān)，在這個(gè)大數(shù)據(jù)時(shí)代，用戶信息被視為重要資源，但信息獲取的渠道是否正規(guī)就是商家“君子是非”的選擇了。

這84款A(yù)PP違法違規(guī)遵循著它們一貫的套路，他們明知違法違規(guī)收集、使用個(gè)人信息是錯(cuò)誤的行為，但它們還是寄希望于把違法違規(guī)的行徑藏匿于正規(guī)手段之下以獲得更多的數(shù)據(jù)資源，從而實(shí)現(xiàn)更大的商業(yè)利益。

通常情況下，人們對于自己的隱私信息有本能的保護(hù)，同時(shí)這一保護(hù)的權(quán)利受到法律的保障，因此商家不會(huì)直白的聲稱當(dāng)用戶成功登錄APP時(shí)隱私信息應(yīng)該輸送給商家，或者它們也不會(huì)強(qiáng)制執(zhí)行信息的搜集及獲取。在此情況下，商家會(huì)采用征詢的方式獲得用戶手機(jī)權(quán)限的同意權(quán)，而它們獲取的訪問權(quán)限通常包括：手機(jī)的設(shè)備信息、定位信息、圖片及相冊信息、聯(lián)系人信息、通話記錄信息等，有的APP甚至還包含日歷信息的搜集及獲取。

家住深圳的肖女士(化名)告訴《華夏時(shí)報(bào)》記者：“我沒有向什么網(wǎng)貸公司填寫或者告訴任何個(gè)人的隱私信息，我甚至都沒有接觸過這方面的銷售人員，但卻會(huì)接到網(wǎng)貸公司的電話，詢問我是否有貸款需求，不知道這些信息的泄露和我在APP上填寫的個(gè)人信息被倒賣有沒有關(guān)系。”雖然不能確認(rèn)肖女士的個(gè)人信息是否和在APP上填寫的個(gè)人信息被倒賣有關(guān)，但這卻給像肖女士一樣的用戶帶來了心理困擾與負(fù)擔(dān)。

為了規(guī)范APP個(gè)人信息收集行為，國家互聯(lián)網(wǎng)信息辦公室、工業(yè)和信息化部、公安部、國家市場監(jiān)督管理總局聯(lián)合制定了《常見類型移動(dòng)互聯(lián)網(wǎng)應(yīng)用程序必要個(gè)人信息范圍規(guī)定》(下稱《規(guī)定》)，于今年5月1日起施行。其中明確指出：安全管理類APP的基本功能服務(wù)為“查殺病毒、清理惡意插件、修復(fù)漏洞等”，無須獲取個(gè)人信息即可使用基本功能。

這次被點(diǎn)名的騰訊手機(jī)管家屬于“安全管理類”APP，針對檢測發(fā)現(xiàn)的問題，相關(guān)App運(yùn)營者應(yīng)當(dāng)于《通報(bào)》發(fā)布之日(5月10日)起15個(gè)工作日內(nèi)完成整改。但記者于5月15日在騰訊手機(jī)管家的《隱私條款》中發(fā)現(xiàn)，系統(tǒng)《隱私條款》的更新日期及生效日期均為2021年3月16日，這說明運(yùn)營商尚未對違法違規(guī)條款作相應(yīng)的更改或刪除。

記者了解到，騰訊手機(jī)管家《隱私條款》的違法違規(guī)內(nèi)容較多。在“我們可能手機(jī)的信息”項(xiàng)目下，騰訊手機(jī)管家列示“如您拒絕提供(被要求提供的個(gè)人信息)，則將無法使用我們的微信安全中心、QQ安全中心、我的資料和我的積分功能”;另有“如您拒絕提供(被要求提供的個(gè)人信息)，則將無法使用我們的賬號(hào)和資料保護(hù)功能”。而完全不符合5月1日施行的《規(guī)定》要求的條款有“我們會(huì)手機(jī)您的設(shè)備標(biāo)識(shí)信息、設(shè)備硬件及系統(tǒng)參數(shù)、網(wǎng)絡(luò)類型、系統(tǒng)日志等信息”等等。

此外，“廣告服務(wù)”中還有這樣的表述：“我們也可能使用您的信息，通過我通過我們的服務(wù)、電子郵件或其他方式向您發(fā)送營銷信息，提供或推廣我們或第三方的如下商品和服務(wù)。”顯然，該條款不符合《規(guī)定》的要求。

齊巖冰向《華夏時(shí)報(bào)》記者表示：“法律法規(guī)的出臺(tái)發(fā)布使得騰訊手機(jī)管家此類手機(jī)安全管理類的軟件，將不得以收集個(gè)人信息作為基本功能的使用條件，用戶拒絕收集的，不得拒絕提供相應(yīng)基本功能服務(wù)。超出基本功能服務(wù)的部分，涉及到收集、使用個(gè)人信息的，必須遵循合法、正當(dāng)、必要性原則，事先公開其收集、使用的規(guī)則，明示收集、使用信息的目的、方式和范圍，并經(jīng)消費(fèi)者同意。”

“實(shí)際上，騰訊手機(jī)管家的多數(shù)功能已經(jīng)超出了安全管理類的基本功能設(shè)定，但在信息收集中雖然部分經(jīng)過了指引的明示，但明示的內(nèi)容中很多涉嫌超出了合法、正當(dāng)、必要性原則，且沒有取得用戶事先許可，而是事后由用戶依照指引去選擇關(guān)閉或刪除，甚至強(qiáng)制許可或無法關(guān)閉、刪除。”齊巖冰表示。

一般情況下，搜集獲取必要信息是正常使用APP所必需的，但違法違規(guī)使用不屬于執(zhí)行APP本身功能所應(yīng)獲取的信息就應(yīng)該受到監(jiān)管與管控，這不僅僅是對用戶權(quán)力的保護(hù)，同時(shí)也是道德與法律準(zhǔn)繩在企業(yè)運(yùn)營管理中被置于何等位置的議題。

早在2018年6月中旬，中消協(xié)就曾發(fā)起的一項(xiàng)APP個(gè)人信息保護(hù)情況測評活動(dòng)中，其邀請專家對APP用戶協(xié)議、隱私條款政策進(jìn)行審核，并進(jìn)行打分排名。參與測評的APP共計(jì)10類。在10類100款A(yù)PP中，金融理財(cái)APP得分最低，僅有28.91的得分，與第一名69.82分相差超過40分。正如84款被點(diǎn)名通報(bào)的APP中，網(wǎng)貸類就占據(jù)了48項(xiàng)，可見金融理財(cái)類APP是個(gè)人信息隱私政策“落水”的重災(zāi)區(qū)。

到了2020年，艾媒報(bào)告發(fā)布的中國手機(jī)APP隱私權(quán)限測評報(bào)告顯示，65.3%的受訪網(wǎng)民認(rèn)為讀取通話記錄屬于侵犯隱私，55.4%的網(wǎng)民認(rèn)為讀取聯(lián)系人屬于侵犯隱私。而APP授權(quán)項(xiàng)目中，相機(jī)被調(diào)用的情況達(dá)到97%，其次是定位信息的95%，第三位是錄音信息的85%。與2018年相比，金融理財(cái)類APP獲取權(quán)限的信息范圍依然非常廣。

由此可見，圖片及相冊信息、定位信息、錄音信息幾乎成了“逢APP必獲取”。而且，隱私似乎正在成為一個(gè)陳舊的詞匯，概念變得越發(fā)被侵蝕了。并且，與其說是人們不愿自身的隱私信息被泄露，不如說是人們不知應(yīng)該如何保護(hù)自己的隱私信息。

“聰明”的商家公開的“霸王條款”讓用戶不得不同意APP所列示的個(gè)人信息與隱私條款，因?yàn)椴煌饩鸵馕吨鵁o法使用APP或者無法正常使用其中的部分功能，這就給用戶帶來了不便，在進(jìn)退兩難中，用戶只好選擇妥協(xié)，這就成了一種“迫不得已”的選擇。

國家出手打擊

此次點(diǎn)名，意味著APP非法違規(guī)獲取個(gè)人信息大行其道的行徑被國家出手遏制。

根據(jù)上述《規(guī)定》，地圖導(dǎo)航類APP獲取用戶信息范圍為：位置信息、出發(fā)地、到達(dá)地;即時(shí)通信類APP獲取用戶信息范圍為：移動(dòng)電話號(hào)碼、賬號(hào)信息;網(wǎng)上購物類APP獲取用戶信息范圍為：移動(dòng)電話號(hào)碼、收貨人姓名、地址、電話、支付時(shí)間、金額、支付渠道等信息。《規(guī)定》還對其它領(lǐng)域的個(gè)人信息獲取范圍作了規(guī)定，另有13類APP無需額外獲取用戶信息即可正常使用。

事實(shí)上，這并不是國家第一次出手。早在2019年12月30日，國家互聯(lián)網(wǎng)信息辦公室秘書局、工業(yè)和信息化部辦公廳、公安部辦公廳、國家市場監(jiān)督管理總局辦公廳就曾聯(lián)合印發(fā)《APP違法違規(guī)收集使用個(gè)人信息行為認(rèn)定方法》(下稱《認(rèn)定方法》)的通知。

齊巖冰對《華夏時(shí)報(bào)》記者表示：“今年，國家明顯加強(qiáng)了利用網(wǎng)絡(luò)違法收集用戶個(gè)人信息的打擊力度，今年生效的《民法典》，首次在基本民事法律中較為全面規(guī)定了網(wǎng)絡(luò)用戶信息保護(hù)的內(nèi)容和責(zé)任;最高人民法院緊隨其后，專門出臺(tái)了關(guān)于利用信息網(wǎng)絡(luò)侵害人身權(quán)益的相關(guān)規(guī)定。”

“國家互聯(lián)網(wǎng)信息辦公室秘書局、工業(yè)和信息化部辦公廳、公安部辦公廳、國家市場監(jiān)督管理總局辦公廳則聯(lián)合出臺(tái)了《規(guī)定》《認(rèn)定方法》。至此，從宏觀的基本法律到具體違法細(xì)節(jié)指引的部門規(guī)章，一個(gè)較為全面的公民個(gè)人信息保護(hù)的法律保護(hù)網(wǎng)絡(luò)才算構(gòu)建了起來。此次國家網(wǎng)信辦對于84款A(yù)PP的通報(bào)，正是以上新規(guī)落地后的首次國家層面的行政處罰。”齊巖冰補(bǔ)充道。

這一次《規(guī)定》的出臺(tái)其實(shí)是法律法規(guī)向前更近了一步，是國家繼《認(rèn)定方法》后的再次出手。其管控范圍更加聚焦，條令也更加清晰、明確、具體。這也意味著：倘若手機(jī)APP收集、使用了規(guī)定范圍之外的用戶個(gè)人信息，用戶完全可以舉報(bào)并明確依照法律法規(guī)說明原因。

國家接連出手，這說明了APP違法違規(guī)收集、使用個(gè)人信息的現(xiàn)象很猖獗以及用戶對該違法違規(guī)行為的怨聲載道。

信息非法違規(guī)獲取原因顯見。在這個(gè)大數(shù)據(jù)時(shí)代，用戶信息變得非常重要，商家爭相在獲取用戶信息上下功夫，這里面也滋生了地下倒賣用戶隱私信息、黑色產(chǎn)業(yè)鏈等犯罪行為。

齊巖冰對此表示，網(wǎng)絡(luò)立法的腳步似乎滯后于網(wǎng)絡(luò)犯罪，這同互聯(lián)網(wǎng)高度多元和極富變化的特性有關(guān)。但至少從今年開始，我們看到了國家在逐步豐富和充實(shí)違法認(rèn)定標(biāo)準(zhǔn)的努力和突破，日后相關(guān)的規(guī)范和細(xì)則將會(huì)越來越加強(qiáng)和完善。

消費(fèi)者權(quán)益保護(hù)法對違法違規(guī)收集、使用個(gè)人信息，未遵循合法、正當(dāng)、必要性原則、未經(jīng)用戶允許采集信息、未列明信息使用辦法、用戶拒絕提供信息后繼續(xù)使用信息等行為的最高處罰為違法所得十倍或50萬元罰款(停業(yè)整頓、關(guān)閉網(wǎng)站、吊銷營業(yè)執(zhí)照除外)，網(wǎng)絡(luò)安全法則將罰款拔高到100萬元，并可對相關(guān)責(zé)任人員最高處以10萬元的罰款。而依據(jù)刑法最高可處3年有期徒刑并處罰金。

此次點(diǎn)名通報(bào)是否能夠起到應(yīng)有的效果，是嚴(yán)加懲治還是“輕輕放下”，我們要靜待時(shí)間給出答案。然而，作為大數(shù)據(jù)時(shí)代微小的個(gè)體(用戶)，我們無力抵擋時(shí)代的浪潮，每個(gè)個(gè)體不是站在巨浪之巔，而是腳踩大地。面對APP違法違規(guī)獲取個(gè)人信息的行徑，我們應(yīng)該有意識(shí)地拿起法律武器維護(hù)自身正當(dāng)權(quán)利。