□ 胡立彪

針對App強(qiáng)制授權(quán)、過度索權(quán)、超范圍收集個(gè)人信息等問題，日前工信部就《移動(dòng)互聯(lián)網(wǎng)應(yīng)用程序（App）個(gè)人信息保護(hù)管理暫行規(guī)定》（以下簡稱《暫行規(guī)定》）征求意見?！稌盒幸?guī)定》最大的亮點(diǎn)，是明確了“最小必要”這一個(gè)人信息保護(hù)基本原則。

所謂“最小必要”原則，就是要求從事App個(gè)人信息處理活動(dòng)，應(yīng)當(dāng)具有明確合理的控制，不得從事超出用戶同意范圍或者與服務(wù)場景無關(guān)的個(gè)人信息處理活動(dòng)。分析人士指出，這一原則是國際社會普遍采納的原則，我國在移動(dòng)互聯(lián)網(wǎng)應(yīng)用程序（App）個(gè)人信息保護(hù)領(lǐng)域引入這樣的原則，既劃出了底線，明確了紅線，也對市場給出明確預(yù)期，從而可以降低市場合規(guī)成本，更好地促進(jìn)App市場、移動(dòng)互聯(lián)網(wǎng)市場和數(shù)字經(jīng)濟(jì)健康發(fā)展。

據(jù)了解，目前我國境內(nèi)App上架數(shù)量已超過350萬款。這些App中有不少存在文首提到的問題。2020年7月，中央網(wǎng)信辦、工信部、公安部、市場監(jiān)管總局4部門啟動(dòng)App違法違規(guī)收集使用個(gè)人信息治理工作，截至2020年12月，已經(jīng)對52萬款A(yù)pp進(jìn)行了技術(shù)檢測工作，責(zé)令1571款違規(guī)App進(jìn)行整改，公開通報(bào)了500款A(yù)pp，下架120款整改不到位及拒不整改的App。

然而，即使監(jiān)管部門一直在加強(qiáng)治理，但App過度索權(quán)等侵害消費(fèi)者權(quán)益問題依然存在，未能根除。原因何在？現(xiàn)在是數(shù)字化時(shí)代，數(shù)據(jù)對于企業(yè)尤其是互聯(lián)網(wǎng)企業(yè)的重要性不言而喻。從某種意義上說，數(shù)據(jù)的多寡直接關(guān)系到互聯(lián)網(wǎng)企業(yè)的資本估值。正是基于對數(shù)據(jù)價(jià)值的重視，很多互聯(lián)網(wǎng)企業(yè)將萃取匯集大數(shù)據(jù)作為企業(yè)的核心資本。這些數(shù)據(jù)包括消費(fèi)者的隱私信息或個(gè)人信息集成，比如財(cái)產(chǎn)收入狀況、居住地址、年齡、消費(fèi)偏好、每日活動(dòng)軌跡等。企業(yè)利用黏性設(shè)計(jì)，把眾多的消費(fèi)人群吸引住，然后再萃取更多數(shù)據(jù)。手中握有足夠多的數(shù)據(jù)，一些企業(yè)難免有變現(xiàn)的沖動(dòng)，于是便不顧用戶利益，擅自使用用戶信息進(jìn)行推廣、經(jīng)營等活動(dòng)。而隨著追蹤功能的日益強(qiáng)大，數(shù)字用戶個(gè)人信息遭泄露、隱私被侵犯的事件也大量發(fā)生。

從市場邏輯上講，互聯(lián)網(wǎng)企業(yè)需要用戶信息，若無這些信息，企業(yè)就無法開發(fā)適合用戶使用的App及其他程序。片面強(qiáng)調(diào)消費(fèi)者個(gè)人信息權(quán)和隱私權(quán)，必會壓抑企業(yè)開發(fā)大數(shù)據(jù)的積極性和創(chuàng)造性。有人說，互聯(lián)網(wǎng)的便利是建立在個(gè)人適度讓渡隱私基礎(chǔ)上的，如果不肯讓渡，那就只能失去互聯(lián)網(wǎng)的便利。這有一定道理，但需要強(qiáng)調(diào)的是，企業(yè)的大數(shù)據(jù)與消費(fèi)者的隱私權(quán)當(dāng)并行不悖，而消費(fèi)者個(gè)人信息權(quán)保護(hù)是源，企業(yè)的大數(shù)據(jù)產(chǎn)權(quán)保護(hù)是流，只有這兩者都做好，互聯(lián)網(wǎng)經(jīng)濟(jì)才能發(fā)展得更好。

在這種情況下，“度”就顯得非常重要了。用戶個(gè)人信息讓渡有“度”，企業(yè)索取信息更要有“度”。對于企業(yè)而言，“度”的標(biāo)準(zhǔn)，就是“最小必要”原則。2020年12月，工信部曾發(fā)布《App收集使用個(gè)人信息最小必要評估規(guī)范》8項(xiàng)系列標(biāo)準(zhǔn)，就App收集使用用戶人臉、通訊錄、短信、位置等信息作出“最小必要”評估規(guī)范。而《暫行規(guī)定》不僅確立了“最小必要”原則，還將該原則從契約原則上升為法定原則。在處置措施方面，《暫行規(guī)定》明確對拒不改正的App進(jìn)行下架處理，20天之內(nèi)不得以任何形式重新上網(wǎng)，這對App企業(yè)有很大的震懾作用。

古人云：“不以規(guī)矩，不能成方圓?！被ヂ?lián)網(wǎng)領(lǐng)域也需要立規(guī)矩?！白钚”匾痹瓌t是善意原則，要求App方應(yīng)奉行“勤勉原則”，并履行“照顧義務(wù)”，以符合專業(yè)精神的合理安排判斷個(gè)人信息采集的范圍、管理及守密等。這一強(qiáng)制和法定義務(wù)的確立，有助于扭轉(zhuǎn)和平衡雙方契約地位，朝著更公正和更有約束力的平等契約精神邁進(jìn)。

《中國質(zhì)量報(bào)》【觀象臺】