聲明：該文章由作者（趙宥喬）發(fā)表，轉(zhuǎn)載此文章須經(jīng)作者同意并請(qǐng)附上出處(0XUCN)及本頁(yè)鏈接。。

近日，國(guó)家互聯(lián)網(wǎng)信息辦公室、工業(yè)和信息化部、公安部、國(guó)家市場(chǎng)監(jiān)督管理總局聯(lián)合發(fā)布的《常見(jiàn)類(lèi)型移動(dòng)互聯(lián)網(wǎng)應(yīng)用程序必要個(gè)人信息范圍規(guī)定》（以下簡(jiǎn)稱《規(guī)定》）確立了各類(lèi)App收集必要個(gè)人信息的范圍，并明確要求：“移動(dòng)互聯(lián)網(wǎng)應(yīng)用程序（App）運(yùn)營(yíng)者不得因用戶不同意收集非必要個(gè)人信息，而拒絕用戶使用App基本功能服務(wù)?！薄兑?guī)定》體現(xiàn)了個(gè)人信息保護(hù)的價(jià)值導(dǎo)向，彰顯了以人民為中心的根本立場(chǎng)。

收集用戶信息不能任性而為

目前，大量移動(dòng)互聯(lián)網(wǎng)應(yīng)用程序（App）存在強(qiáng)制授權(quán)、過(guò)度索權(quán)、超范圍收集個(gè)人信息的情形，尤其是違法違規(guī)使用個(gè)人信息的問(wèn)題十分突出，已經(jīng)毫無(wú)規(guī)則和底線，廣大網(wǎng)民深?lèi)和唇^。每當(dāng)我們?cè)诮o手機(jī)安裝某些App時(shí)，往往會(huì)被詢問(wèn)是否允許索取定位、發(fā)送通知、訪問(wèn)設(shè)備照片、通訊錄、撥打電話等權(quán)限等。為了可以正常使用App，用戶不得不選擇“允許”或“接受”，這樣用戶的一些個(gè)人信息，乃至一些與使用App無(wú)關(guān)的個(gè)人信息也被App平臺(tái)非法收集。當(dāng)我們?cè)谄浜蟠蜷_(kāi)手機(jī)App時(shí)，所看到的是一些推送內(nèi)容，這些內(nèi)容恰恰是自己剛剛給與他人通話時(shí)所說(shuō)的內(nèi)容，導(dǎo)致大量的個(gè)人隱私信息被收集和泄露。

近幾年，盡管相關(guān)部門(mén)不斷查處各類(lèi)違規(guī)App，細(xì)化各項(xiàng)隱私政策和規(guī)范，起到了一定的震懾作用，但是App超范圍收集和使用個(gè)人信息等行為依然嚴(yán)重。使用App難免需要用戶信息，但不能超過(guò)必要限度。在現(xiàn)實(shí)中，不少App卻超范圍索取信息。比如，一些與通訊功能無(wú)關(guān)的天氣預(yù)報(bào)、健身應(yīng)用等，也要求用戶授權(quán)其使用通訊錄等敏感信息。表面來(lái)看，運(yùn)營(yíng)者似乎告知了用戶相關(guān)權(quán)利，用戶可以選擇不授權(quán)，但這樣做的結(jié)果是App無(wú)法使用。特別是，當(dāng)這種做法成為行業(yè)“潛規(guī)則”的時(shí)候，除了被迫同意，用戶幾乎沒(méi)有其他選擇。對(duì)于治理App過(guò)度收集個(gè)人信息的問(wèn)題，人民群眾呼吁應(yīng)當(dāng)依法明確“必要個(gè)人信息范圍”，只要超過(guò)“必要個(gè)人信息范圍”的收集和處理行為，均屬于超范圍收集個(gè)人信息，必須堅(jiān)決予以打擊和懲處。此次四部門(mén)聯(lián)合發(fā)布的《常見(jiàn)類(lèi)型移動(dòng)互聯(lián)網(wǎng)應(yīng)用程序必要個(gè)人信息范圍規(guī)定》，填補(bǔ)了這一空白。

超范圍收集個(gè)人信息的主要情形

關(guān)于App超范圍收集個(gè)人信息的情形，主要有三類(lèi)：一是App收集無(wú)關(guān)信息；二是App強(qiáng)制收集非必要信息；三是App收集頻率不合理。

1.App收集無(wú)關(guān)信息

App收集的個(gè)人信息類(lèi)型或申請(qǐng)的系統(tǒng)權(quán)限與App提供的業(yè)務(wù)功能無(wú)關(guān)，已經(jīng)成為常態(tài)。多數(shù)情況下，App實(shí)際收集的個(gè)人信息類(lèi)型與現(xiàn)有業(yè)務(wù)功能無(wú)關(guān)，這里的“無(wú)關(guān)”，是指該類(lèi)信息并非實(shí)現(xiàn)現(xiàn)有業(yè)務(wù)功能所必需。實(shí)踐中，尤其令人厭惡的是，一些App捆綁多項(xiàng)業(yè)務(wù)功能一攬子征求用戶同意，不同意則不提供任何單一服務(wù)。

2.App強(qiáng)制收集非必要信息

我國(guó)《網(wǎng)絡(luò)安全法》第四十一條第二款明確規(guī)定：“網(wǎng)絡(luò)運(yùn)營(yíng)者不得收集與其提供的服務(wù)無(wú)關(guān)的個(gè)人信息，不得違反法律、行政法規(guī)的規(guī)定和雙方的約定收集、使用個(gè)人信息，并應(yīng)當(dāng)依照法律、行政法規(guī)的規(guī)定和與用戶的約定，處理其保存的個(gè)人信息。”

上述規(guī)定是一項(xiàng)強(qiáng)制性規(guī)定，有三層意思：首先，網(wǎng)絡(luò)運(yùn)營(yíng)者收集的個(gè)人信息必須嚴(yán)格限制在“必要個(gè)人信息”范圍之內(nèi)，不得超越；其次，網(wǎng)絡(luò)運(yùn)營(yíng)者不得違反法律、行政法規(guī)的規(guī)定和雙方的約定收集和使用個(gè)人信息；再次，在符合以上強(qiáng)制性規(guī)定的前提下，App收集個(gè)人信息之后，必須依法和依約，處理其保存的個(gè)人信息，確保個(gè)人信息的安全。

3.App收集頻率不合規(guī)

許多App在用戶使用業(yè)務(wù)功能時(shí)，收集個(gè)人信息的頻率嚴(yán)重超出其業(yè)務(wù)功能的實(shí)際需要，以“網(wǎng)絡(luò)預(yù)約出租汽車(chē)服務(wù)、巡游出租汽車(chē)電召服務(wù)”為例，其基本功能服務(wù)需要的必要個(gè)人信息有三類(lèi)：一是注冊(cè)用戶移動(dòng)電話號(hào)碼；二是乘車(chē)人出發(fā)地、到達(dá)地、位置信息、行蹤軌跡；三是支付時(shí)間、支付金額、支付渠道等支付信息等。如果每1秒上傳一次用戶的精確定位信息，就屬于收集頻率不合規(guī)。

還有相當(dāng)數(shù)量的App，用戶每次使用時(shí)，對(duì)于可選提供的系統(tǒng)權(quán)限，在用戶已經(jīng)拒絕之后，每當(dāng)其重新打開(kāi)App或進(jìn)入相應(yīng)界面時(shí)，仍然會(huì)不斷地向用戶索要或以彈窗等形式提示用戶缺少相關(guān)權(quán)限，嚴(yán)重干擾了用戶正常使用。

《規(guī)定》明確“必要個(gè)人信息”的定義

收集用戶信息不能任性而為，這是法治社會(huì)的必然要求。《規(guī)定》對(duì)“必要個(gè)人信息”做出了定義：“必要個(gè)人信息是指，保障App基本功能服務(wù)正常運(yùn)行所必需的個(gè)人信息，缺少該信息App即無(wú)法實(shí)現(xiàn)基本功能服務(wù)。具體是指消費(fèi)側(cè)用戶個(gè)人信息，不包括服務(wù)供給側(cè)用戶個(gè)人信息。“ 該定義有以下特征：首先，必要個(gè)人信息是指保障App業(yè)務(wù)功能正常運(yùn)行所最少夠用的個(gè)人信息；其次，所謂”必要個(gè)人信息“是指一旦缺少這些必要的信息將導(dǎo)致App服務(wù)無(wú)法實(shí)現(xiàn)或無(wú)法正常運(yùn)行，比如網(wǎng)約車(chē)App收集的位置信息，即時(shí)通信類(lèi)App收集的用戶移動(dòng)電話號(hào)碼，網(wǎng)絡(luò)支付類(lèi)App收集的注冊(cè)用戶姓名、證件類(lèi)型和號(hào)碼、證件有效期限、銀行卡號(hào)碼等，如果缺少這些基本的信息，App的正常服務(wù)功能將無(wú)法實(shí)現(xiàn)。

不是所有的App服務(wù)都需要必要個(gè)人信息

《規(guī)定》明確了39種常見(jiàn)類(lèi)型App的必要個(gè)人信息范圍。有些App需要必要個(gè)人信息，有些App根本不需要必要個(gè)人信息?！兑?guī)定》列舉出不需要必要個(gè)人信息就可以提供業(yè)務(wù)的App有十三類(lèi)：女性健康類(lèi)、網(wǎng)絡(luò)直播類(lèi)、在線影音類(lèi)、短視頻類(lèi)、新聞資訊類(lèi)、運(yùn)動(dòng)健身類(lèi)、瀏覽器類(lèi)、輸入法類(lèi)、安全管理類(lèi)、電子圖書(shū)類(lèi)、拍攝美化類(lèi)、應(yīng)用商店類(lèi)等，以“運(yùn)動(dòng)健身類(lèi)“和”網(wǎng)絡(luò)直播類(lèi)“為例，前者的基本功能服務(wù)為“運(yùn)動(dòng)健身訓(xùn)練”，無(wú)須個(gè)人信息，即可使用基本功能服務(wù)；后者的基本功能服務(wù)為“向公眾持續(xù)提供實(shí)時(shí)視頻、音頻、圖文等形式信息瀏覽服務(wù)”，也無(wú)須個(gè)人信息，即可使用基本功能服務(wù)。

由此，消費(fèi)者要在下載和使用App時(shí)，一定要分清哪些App需要必要個(gè)人信息，哪些App根本不需要必要個(gè)人信息。即使App需要必要個(gè)人信息才能實(shí)現(xiàn)其功能和服務(wù)，我們也一定要清楚，“必要個(gè)人信息”一定是保障App業(yè)務(wù)功能正常運(yùn)行所需要的最少夠用的個(gè)人信息，App超范圍收集個(gè)人信息是一種違法行為，應(yīng)當(dāng)向監(jiān)管機(jī)關(guān)反映和舉報(bào)。

App運(yùn)營(yíng)者也要尊法而行、合規(guī)經(jīng)營(yíng)，保障用戶在網(wǎng)絡(luò)空間的合法權(quán)益，在法治軌道上謀求自身的長(zhǎng)遠(yuǎn)發(fā)展。

App超范圍收集個(gè)人信息的法律責(zé)任

法律的生命力在于實(shí)施，法律的權(quán)威也在于實(shí)施。我國(guó)《網(wǎng)絡(luò)安全法》第四十一條第二款規(guī)定：“網(wǎng)絡(luò)運(yùn)營(yíng)者不得收集與其提供的服務(wù)無(wú)關(guān)的個(gè)人信息，不得違反法律、行政法規(guī)的規(guī)定和雙方的約定收集、使用個(gè)人信息，并應(yīng)當(dāng)依照法律、行政法規(guī)的規(guī)定和與用戶的約定，處理其保存的個(gè)人信息。”

《網(wǎng)絡(luò)安全法》第六十四條對(duì)網(wǎng)絡(luò)運(yùn)營(yíng)者、網(wǎng)絡(luò)產(chǎn)品或者服務(wù)的提供者違反第四十一條的規(guī)定明確了以下法律責(zé)任：侵害個(gè)人信息依法得到保護(hù)的權(quán)利的，由有關(guān)主管部門(mén)責(zé)令改正，可以根據(jù)情節(jié)單處或者并處警告、沒(méi)收違法所得、處違法所得一倍以上十倍以下罰款，沒(méi)有違法所得的，處一百萬(wàn)元以下罰款，對(duì)直接負(fù)責(zé)的主管人員和其他直接責(zé)任人員處一萬(wàn)元以上十萬(wàn)元以下罰款；情節(jié)嚴(yán)重的，并可以責(zé)令暫停相關(guān)業(yè)務(wù)、停業(yè)整頓、關(guān)閉網(wǎng)站、吊銷(xiāo)相關(guān)業(yè)務(wù)許可證或者吊銷(xiāo)營(yíng)業(yè)執(zhí)照。

中共中央《法治社會(huì)建設(shè)實(shí)施綱要（2020－2025年）》提出，嚴(yán)格規(guī)范收集使用用戶身份、通信內(nèi)容等個(gè)人信息行為，加大對(duì)非法獲取、泄露、出售、提供公民個(gè)人信息的違法犯罪行為的懲處力度。筆者建議，應(yīng)當(dāng)將四部委確立的“必要個(gè)人信息”法律化，提高法律位階，把這一制度納入正在審議的《個(gè)人信息保護(hù)法（草案）》。同時(shí)，要加大對(duì)非法獲取、泄露、出售、提供公民個(gè)人信息的違法犯罪行為的懲處力度，加大違法成本是遏制侵犯公民個(gè)人信息最有效的手段。

作者為浙江大學(xué)教授、博導(dǎo)，南京郵電大學(xué)數(shù)字經(jīng)濟(jì)戰(zhàn)略與法治研究中心主任

[超站]友情鏈接：

四季很好，只要有你，文娛排行榜：https://www.yaopaiming.com/
關(guān)注數(shù)據(jù)與安全，洞悉企業(yè)級(jí)服務(wù)市場(chǎng)：https://www.ijiandao.com/