□ 胡立彪

依托強(qiáng)大的網(wǎng)絡(luò)信息技術(shù)，如今憑借一部手機(jī)真的可以做到“一機(jī)在手，天下我有”。但手機(jī)提供方便的同時，也帶來一些麻煩。比如，個人信息被違法違規(guī)收集，埋下安全隱患。

一家調(diào)研機(jī)構(gòu)近期進(jìn)行的一次問卷調(diào)查顯示，79.2%的受訪者覺得自己的信息被過度收集了，66.1%的受訪者指出很多手機(jī)App不授權(quán)就沒法用，用戶只能被迫接受。而廣東省通信管理局日前發(fā)布的App監(jiān)管情況通報(bào)顯示，委托第三方專業(yè)機(jī)構(gòu)對一些手機(jī)App進(jìn)行檢測，共發(fā)現(xiàn)疑似存在問題App237款，最終確定問題App88款。所存在問題，涵蓋2019年11月網(wǎng)信辦等4部門發(fā)布的《App違法違規(guī)收集使用個人信息行為認(rèn)定方法》中概括的所有6類違法違規(guī)行為。

事實(shí)上，App違法違規(guī)收集個人信息問題并非現(xiàn)在才有，而是存在多年的老問題。根據(jù)中國互聯(lián)網(wǎng)協(xié)會發(fā)布的報(bào)告，2016年因垃圾短信、詐騙信息、個人信息泄漏等造成的經(jīng)濟(jì)損失估算達(dá)915億元。多年來，社會民眾對此反映強(qiáng)烈，呼吁完善相關(guān)法律法規(guī)，保障個人信息安全。而相關(guān)政府管理部門也不斷加強(qiáng)監(jiān)管，但效果難如人意。工信部日前召開全國App個人信息保護(hù)監(jiān)管會，強(qiáng)調(diào)將加大力度，從2021年初繼續(xù)開展為期半年的專項(xiàng)整治，對有令不行、整改不徹底、反復(fù)出現(xiàn)問題、搞技術(shù)對抗的企業(yè)和App嚴(yán)厲處置。這表明了政府部門依法從嚴(yán)治理App違法違規(guī)收集個人信息行為的態(tài)度，同時也從側(cè)面反映了這項(xiàng)工作很艱巨，仍存在不少現(xiàn)實(shí)困難。

App違法違規(guī)收集個人信息亂象難治理，難就難在其背后有巨大的利益，相關(guān)方受利益驅(qū)遣而不憚以身試法。App開發(fā)商之所以非常關(guān)注用戶的通訊錄、位置等隱私信息，是因?yàn)檫@些信息可以轉(zhuǎn)化為市場價值。比如，通過收集用戶信息，可以對用戶進(jìn)行“畫像”：手機(jī)用戶使用App的所有行為，如理財(cái)習(xí)慣、購物愛好、打車頻率等，都可以成為標(biāo)簽被記錄下來，經(jīng)過大數(shù)據(jù)算法處理形成“用戶畫像”，而廣告投送方可以根據(jù)這種“用戶畫像”所呈示的特征，進(jìn)行精準(zhǔn)廣告投放。為此，App開發(fā)商會想方設(shè)法“獲得”這些信息，而且信息越詳細(xì)越好、越私密越好。于是用戶在安裝App時，常會遇到各種要求“授權(quán)”的提示，有的甚至在協(xié)議中暗藏“一次授權(quán)、長期使用”的隱秘條款，這意味著App只要啟用，就可隨意收集用戶相關(guān)信息。對此，有業(yè)內(nèi)人士指出，App開發(fā)商都是無利不起早，他們讓App這么“勤奮”，“饞”的是手機(jī)里的用戶信息。

由此可見，要根治違法違規(guī)收集個人信息亂象，就要盯準(zhǔn)利益源頭，用法律之劍斬?cái)嗨欣骀湕l。完善相關(guān)法律法規(guī)，加大懲處力度，是第一件要做的事。將于2021年1月1日起施行的《民法典》明確了“個人信息處理”的內(nèi)涵，提出處理個人信息應(yīng)遵循“合法、正當(dāng)、必要”原則，強(qiáng)制性要求“不得過度處理”個人信息，并附加了“征得自然人或者其他監(jiān)護(hù)人同意”等處理個人信息的4個條件。這為制定完善個人信息保護(hù)相關(guān)法律法規(guī)提供了依據(jù)。

目前，關(guān)于個人信息保護(hù)方面，已經(jīng)施行的法律法規(guī)標(biāo)準(zhǔn)包括《網(wǎng)絡(luò)安全法》（2017年6月1日施行）、《信息安全技術(shù)個人信息安全規(guī)范》（2018年5月1日施行）等?！秱€人信息保護(hù)法（草案）》近日提交十三屆全國人大常委會審議，該法擬確立“告知-同意”為核心的個人信息處理一系列規(guī)則，明確國家機(jī)關(guān)對個人信息的保護(hù)義務(wù)，全面加強(qiáng)個人信息的法律保護(hù)?？梢韵嘈牛S著更多個人信息保護(hù)法律法規(guī)的制定實(shí)施，我國個人信息保護(hù)的法制環(huán)境將更加完善。

法規(guī)制度的生命力在于執(zhí)行。在完善立法的同時，必須加強(qiáng)監(jiān)管執(zhí)法。網(wǎng)信辦及行業(yè)監(jiān)管部門要主動作為，對個人信息保護(hù)領(lǐng)域社會反映強(qiáng)烈的問題，開展重點(diǎn)整治，依法加強(qiáng)監(jiān)管。同時，調(diào)動消費(fèi)者積極性、主動性，通過民事訴訟等途徑維護(hù)自身權(quán)益。針對消費(fèi)者個人信息保護(hù)維權(quán)專業(yè)知識不足、調(diào)查取證能力有限、起訴成本高以及遭受的損害大小難以界定等難點(diǎn)，應(yīng)將此類案件納入檢察機(jī)關(guān)公益訴訟范圍，形成“公益訴訟+跟進(jìn)監(jiān)督+治理建議+專題調(diào)研+協(xié)作機(jī)制”的個人信息閉環(huán)保護(hù)模式，切實(shí)維護(hù)民眾的合法權(quán)益，有效治理非法獲取個人信息用于商業(yè)營銷甚或違法犯罪的市場亂象。

《中國質(zhì)量報(bào)》