近年來,隨著移動通信技術(shù)的飛速發(fā)展,移動應(yīng)用已經(jīng)滲透到人們生活、工作的各個領(lǐng)域。從社交到出行,從網(wǎng)購到外賣,從辦公到娛樂,移動應(yīng)用的種類和數(shù)量都呈爆發(fā)式增長。豐富多樣的移動互聯(lián)網(wǎng)在給人們帶來諸多便利的同時,也暴露出一些違規(guī)收集使用個人信息、不合理索取用戶權(quán)限等侵害用戶權(quán)益的突出問題。
個人信息保護治理初見成效新挑戰(zhàn)新問題依然存在
我國高度重視APP個人信息保護工作,個人信息保護法律法規(guī)建設(shè)進程加速。自1月1日施行的《民法典》強調(diào),自然人的個人信息受法律保護;9月1日起施行的《數(shù)據(jù)安全法》,明確了國家數(shù)據(jù)安全治理的頂層設(shè)計;8月,《個人信息保護法》正式頒布,成為我國個人信息保護立法進程上的又一里程碑,11月1日,《個人信息保護法》正式生效。近日,國家互聯(lián)網(wǎng)信息辦公室就《網(wǎng)絡(luò)數(shù)據(jù)安全管理條例(征求意見稿)》向社會公開征求意見,針對一些用戶反映強烈的不給APP授權(quán)就不能用問題,該意見稿提出,數(shù)據(jù)處理者不得因個人拒絕提供服務(wù)必需的個人信息以外的信息,拒絕提供服務(wù)或者干擾個人正常使用服務(wù)。
與此同時,監(jiān)管部門持續(xù)開展APP個人信息治理,今年5月,四部委聯(lián)合發(fā)布了《常見類型移動互聯(lián)網(wǎng)應(yīng)用程序必要個人信息范圍規(guī)定》,旨在落實《中華人民共和國網(wǎng)絡(luò)安全法》關(guān)于個
人信息收集合法、正當(dāng)、必要的原則,規(guī)范移動互聯(lián)網(wǎng)應(yīng)用程序(APP)個人信息收集行為,保障公民個人信息安全。近期,工信部又部署開展了服務(wù)感知提升行動,推動全行業(yè)優(yōu)化服務(wù)舉措、提升服務(wù)能力,建立個人信息保護“雙清單”,持續(xù)加大用戶個人信息保護力度。日前,工業(yè)和信息化部召開的《“十四五”信息通信行業(yè)發(fā)展規(guī)劃》新聞發(fā)布會上發(fā)布的數(shù)據(jù)顯示,近年來,工信部聚焦人民群眾反映強烈的APP違規(guī)處理用戶個人信息、設(shè)置障礙、騷擾用戶、欺騙誤導(dǎo)用戶等問題,截至目前,已組織檢測21批次共244萬款A(yù)PP,累計通報2049款違規(guī)APP,下架540款拒不整改的APP,對違規(guī)行為持續(xù)保持高壓震懾。
盡管監(jiān)管已取得部分成效,但龐大的用戶群體,激增的移動應(yīng)用,不斷增強的用戶使用黏性,以及伴隨大數(shù)據(jù)、人工智能技術(shù)的快速發(fā)展,企業(yè)對數(shù)據(jù)的挖掘和利用不斷深入,這些因素都使得APP收集和使用的個人信息量級不斷增長,也給個人信息保護工作帶來了新的挑戰(zhàn)。德勤與OPPO日前聯(lián)合發(fā)布的《移動應(yīng)用(APP)個人信息保護》白皮書公布的調(diào)查顯示,有超過50%的受訪者對生物識別技術(shù),如人臉識別、指紋識別等表示擔(dān)心或非常擔(dān)心;此外廣告推送仍是用戶關(guān)注的重點,有約九成的受訪者在日常上網(wǎng)過程中會收到精準(zhǔn)廣告推送,且這種做法未取得用戶同意,也沒有提供退出機制;在“分享數(shù)據(jù)得到更好體驗”和“安全隱私更重要”之間,更多的用戶傾向于在意安全,用戶維護個人信息權(quán)益的意識越來越清晰。
個人信息保護需協(xié)同共治建立全鏈條監(jiān)管體系
用戶對個人隱私和權(quán)益的關(guān)注度不斷提升,也給個人信息保護的治理工作提出了新要求。APP個人信息保護是一項需要多主體協(xié)同共治的工作,應(yīng)充分吸納市場主體、行業(yè)協(xié)會、社會單位等多方力量共同參與治理,實現(xiàn)多主體協(xié)同共治、齊抓共管的良好生態(tài)。對于監(jiān)管部門來說,要綜合運用經(jīng)濟、法律、技術(shù)、行政等監(jiān)管手段,進一步強化綜合治理,努力為用戶營造更健康、更干凈、更安全的信息通信消費環(huán)境。要制定細(xì)化相關(guān)管理規(guī)定和標(biāo)準(zhǔn),健全監(jiān)管規(guī)則。在工信部召開的《“十四五”信息通信行業(yè)發(fā)展規(guī)劃》新聞發(fā)布會上,相關(guān)負(fù)責(zé)人提出:“建立全鏈條監(jiān)管體系,推動建立覆蓋互聯(lián)網(wǎng)信息服務(wù)提供者、應(yīng)用商店、網(wǎng)絡(luò)接入服務(wù)提供者、第三方服務(wù)提供者、手機終端廠商的全鏈條監(jiān)管體系。”
作為個人信息保護責(zé)任的重要主體,分發(fā)平臺方、APP 開發(fā)運營方等諸多主體共同承擔(dān)著優(yōu)化行業(yè)生態(tài)、促進行業(yè)規(guī)范有序建立的責(zé)任,各類主體要提高責(zé)任意識,強化對個人信息保護的重視,優(yōu)勢企業(yè)可以通過推進標(biāo)準(zhǔn)和指南的制定,向行業(yè)宣傳推廣經(jīng)驗,帶動行業(yè)整體個人信息保護水平的提升。對于用戶來說,要在正規(guī)應(yīng)用商店下載APP,不點擊來源不明的鏈接;使用APP之前充分了解APP收集和使用個人信息的目的與方式,謹(jǐn)慎授權(quán)APP使用權(quán)限,多使用隱私功能或隱私設(shè)置。(蘇德悅)