12月1日,网信办发布《常见类型移动互联网应用程序(APP)必要个人信息范围(征求意见稿)》(下称“《APP必要个人信息范围》”),向社会公开征求意见,意见反馈截止时间为2020年12月16日。《APP必要个人信息范围》中规定了地图导航、网约车、即时通信等38类常见类型APP必要个人信息范围。
近年来,APP超范围收集、强制收集用户个人信息普遍存在,用户拒绝同意就无法安装使用。地图导航收集位置信息正当、必要,但为何一个电子图书也要授权地理位置?网络约车收集位置和电话信息不难理解,天气预报APP要求授权访问通讯录是啥意思?媒体报道和维权案例,让这些困惑一一揭开。无他,利益驱动,为了营销和精准广告推送,更险恶的是用户个人信息还会“共享”,在一个APP搜索过的产品,立马就会在别的APP上看到推荐,灰黑产业链也加速向违规收集使用甚至非法买卖个人信息聚集。进入大数据时代,个人的基础身份信息加上其行踪和行为轨迹及其特点,这些唯恐外泄的个人隐私,成了商家的“富矿”。前段时间,一段“男子戴头盔看房”的视频在网上疯传,字幕显示:“为保护个人信息,戴着头盔去看房”。就连卖房的也在采集人脸信息,而一些APP犹有过之。
近年来,对违规收集和贩售个人信息的APP,有少数人勇敢站出来打官司维权。比如,上海外国语大学大三学生陈婷在使用百度贴吧APP时,发现其个性化推送广告、滥用地理位置信息已构成侵犯其隐私,故决定起诉百度贴吧APP的母公司北京百度网讯科技有限公司。“有人认为起诉百度没必要,觉得是小题大做,认为收到定位广告是常见的。但是一直如此就对吗?”陈婷的质问掷地有声。敬佩陈婷的较真和勇气,然而,不得不承认报警立案请律师打官司,都要耗费大量时间和精力,而且面对的是行业巨头,维权更艰难。对于APP超范围收集、强制收集用户个人信息,监管部门也有多轮的整治和打击。目前,工信部已经对国内主流应用商店用户使用率比较高的44万款APP完成了技术检测工作,责令1336款违规APP进行了整改,公开通报 377 款整改不到位的APP,下架94款拒不整改APP。力度大但还不够,原因复杂,一个重要的原因是,某类APP收集信息,究竟何种信息是合法、正当、必要,缺少该信息APP无法提供基本功能服务;何种信息是没必要、超范围的,普通人不明白,有时法官也不太清楚,因为规定不够明确。
征求意见稿来了,分门别类,划定收集信息的范围边界。以地图导航类为例,其基本服务功能为定位和导航,必要个人信息为位置信息。除此之外,就是超范围。还有12类APP,如新闻资讯、运动健身、浏览器、输入法等APP,无须个人信息,即可使用基本服务功能。规矩明确了,就要讲规矩,破坏了规矩,就要依法严管重罚。企业违法成本高了,各种幺蛾子就会大幅减少,消费者就会省心放心些。
每日新报评论员 宋学敏