收集使用個人信息門檻提高，App勿再打隱私擦邊球

12月30日，國家互聯(lián)網(wǎng)信息辦公室、工業(yè)和信息化部、公安部、市場監(jiān)管總局聯(lián)合發(fā)布《App違法違規(guī)收集使用個人信息行為認定方法》(下稱《方法》)，對六類App違法違規(guī)收集使用個人信息的行為進行認定，明確“有關收集使用規(guī)則的內(nèi)容晦澀難懂、冗長繁瑣，用戶難以理解(如使用大量專業(yè)術語等)”的行為被認定為未明示收集使用個人信息的目的、方式、范圍。

用戶苦App個人隱私政策擦邊球久矣！雖然之前已經(jīng)有了《網(wǎng)絡安全法》，關于個人信息保護的國家標準和規(guī)范也不斷推出，但還是有很多App存在隱私政策打擦邊球的情況。根據(jù)南都智庫發(fā)布的2019年《個人信息安全年度報告》，95%的受訪者遭遇過個人信息泄露問題，其中App默認勾選同意以及收集信息或索要權限時未告知收集目的的情況最為嚴重，分別有接近65%和56%的受訪者遭遇過。在上述報告中，對于100款移動金融App的測評顯示，超過八成App申請權限的時候是沒有告知用戶使用目的。

以往，用戶對這些隱私政策擦邊球幾乎束手無策，即使主觀上非常想避免個人信息被莫名其妙地收集，也很難杜絕——很多App都是不勾選同意就無法使用服務，用戶即使有保護個人信息的意識也很難抵抗。《方法》出臺之后，情況就不一樣了。個人信息收集的使用規(guī)則難以訪問或難以閱讀，包括文字過小過密、顏色過淡、模糊不清，都屬于“未公開收集使用規(guī)則”。不僅不告知用戶收集個人信息的目的、方式和范圍不行，目的不明確或難以理解也不行，內(nèi)容晦澀難懂、冗長繁瑣、大量使用專業(yè)術語，都可以被認定為“未明示收集使用個人信息的目的、方式和范圍”。

而用戶最討厭也最無奈的默認勾選、不同意就無法使用的情況，還有收集的個人信息權限和業(yè)務功能無關或超出實際需要，以及很多App慣用的以改善服務質量、提升用戶體驗、定向推送信息、研發(fā)新產(chǎn)品等為由，強制要求用戶同意收集個人信息的，都可以被認定為“違反必要原則，收集與其提供的服務無關的個人信息”。

個人用戶在App的隱私政策面前力量很小很分散，幾乎無法與之對抗，《方法》為用戶保護個人信息安全提供了具體的法律法規(guī)依靠，將廣泛出現(xiàn)的各種隱私政策擦邊球一一列明，讓用戶不再只能通過拒用App這樣的消極辦法來保護個人隱私，實在是大快人心！

當然，《方法》提供的只是認定方式，是為各地的網(wǎng)信辦、公安和市場監(jiān)管部門提供監(jiān)管和執(zhí)法參考的，并沒有提及具體的問責方式，這就為執(zhí)行留下了很大的自由裁量空間，也可能會為個人信息保護工作帶來困難。畢竟，App帶來的隱私問題其實是沒有屬地概念的，如果都要讓App所屬公司注冊地的主管部門來執(zhí)法，或者認定了卻沒有硬約束手段，如此細致的認定方法可能就會被閑置。希望此后能有具體的執(zhí)行和監(jiān)管細則跟進，將違法違規(guī)收集個人信息的行為和問責方式、負責的部門確定下來，也能根據(jù)不同的違法違規(guī)情況作出不同的處理，否則，如果只是不斷地責令整改，打擦邊球的狀況恐怕很難終結。

隨著App的廣泛使用，用戶的個人信息保護已經(jīng)成為非常嚴重也亟待改善的隱私安全問題?！斗椒ā返某雠_讓用戶挺直了腰板，令人拍手稱快，但也要盡快出臺相關的追責方式，用硬約束為用戶撐腰，這樣大眾才能與App隱私政策擦邊球徹底揮手再見。（來源：南方都市報）