大數(shù)據(jù)時(shí)代，個(gè)人信息獲取也成“雙刃劍”：海量數(shù)據(jù)加持之下，行業(yè)發(fā)展進(jìn)入快車道，但同時(shí)個(gè)人信息屢被泄露，霸王條款層出不窮，個(gè)人信息保護(hù)立法保護(hù)亟待跟進(jìn)。4月26日提請(qǐng)全國(guó)人大常委會(huì)二次審議的個(gè)人信息保護(hù)法草案已經(jīng)將矛頭對(duì)準(zhǔn)了超大互聯(lián)網(wǎng)平臺(tái)，拒絕個(gè)人數(shù)據(jù)在超級(jí)平臺(tái)前“裸奔”。

獨(dú)立機(jī)構(gòu)進(jìn)行監(jiān)督

超大型互聯(lián)網(wǎng)企業(yè)個(gè)人信息獲取的監(jiān)管方式有了新思路。具體而言，草案二審稿明確，提供基礎(chǔ)性互聯(lián)網(wǎng)平臺(tái)服務(wù)、用戶數(shù)量巨大、業(yè)務(wù)類型復(fù)雜的個(gè)人信息處理者，應(yīng)當(dāng)成立主要由外部成員組成的獨(dú)立機(jī)構(gòu)，對(duì)個(gè)人信息處理活動(dòng)進(jìn)行監(jiān)督;對(duì)嚴(yán)重違反法律、行政法規(guī)處理個(gè)人信息的平臺(tái)內(nèi)的產(chǎn)品或者服務(wù)提供者，停止提供服務(wù);定期發(fā)布個(gè)人信息保護(hù)社會(huì)責(zé)任報(bào)告，接受社會(huì)監(jiān)督。

此外，針對(duì)個(gè)人信息收集、使用規(guī)則不透明及過(guò)度收集、使用等熱點(diǎn)問(wèn)題，草案二審稿進(jìn)一步明確，不得通過(guò)“脅迫”方式處理個(gè)人信息;處理個(gè)人信息應(yīng)當(dāng)公開(kāi)個(gè)人信息處理規(guī)則，明示處理目的、方式和范圍，保證個(gè)人信息的質(zhì)量等。

隨著近些年的發(fā)展，個(gè)人信息保護(hù)立法呼聲也越來(lái)越強(qiáng)。浙江曉德律師事務(wù)所主任陳文明在接受北京商報(bào)記者采訪時(shí)表示，該法規(guī)的實(shí)施對(duì)規(guī)范移動(dòng)互聯(lián)網(wǎng)應(yīng)用程序個(gè)人信息處理活動(dòng)，促進(jìn)個(gè)人信息合理利用起到作用，同時(shí)切實(shí)保障用戶同意權(quán)、知情權(quán)、選擇權(quán)和個(gè)人信息安全。

聚焦敏感個(gè)人信息

民眾受益于超大型互聯(lián)網(wǎng)平臺(tái)帶來(lái)的生活便利的同時(shí)，也經(jīng)常能夠感覺(jué)到自己的信息被不當(dāng)收集，乃至泄露。最典型的例子莫過(guò)于超大型互聯(lián)網(wǎng)平臺(tái)利用獲取的用戶信息，實(shí)現(xiàn)了對(duì)商品、內(nèi)容等的針對(duì)性推送，莫名其妙的騷擾電話更讓人不勝其煩。用戶在享受便利的同時(shí)，也被超大型互聯(lián)網(wǎng)平臺(tái)的信息索取所“綁架”。而這些互聯(lián)網(wǎng)平臺(tái)在獲取了大量個(gè)人信息的同時(shí)，也在一定程度上完成了助長(zhǎng)其壟斷的可能性，信息索取，壟斷，環(huán)環(huán)相扣。

2020年10月，個(gè)人信息保護(hù)法草案首次提請(qǐng)全國(guó)人大常委會(huì)審議。相比一審稿，個(gè)人信息保護(hù)法草案二審稿作出多處修改。

近日，全國(guó)人大常委會(huì)法工委發(fā)言人臧鐵偉表示：“根據(jù)各方面意見(jiàn)，草案二次審議稿針對(duì)當(dāng)前個(gè)人信息過(guò)度收集使用等突出問(wèn)題，完善個(gè)人信息處理應(yīng)遵循的原則;完善、充實(shí)合法處理個(gè)人信息的情形、撤回同意、自動(dòng)化決策、跨境提供個(gè)人信息等方面的規(guī)則;增加死者個(gè)人信息保護(hù)的規(guī)定;明確國(guó)家網(wǎng)信部門統(tǒng)籌推進(jìn)個(gè)人信息保護(hù)工作的有關(guān)職責(zé);與民法典有關(guān)規(guī)定相銜接，完善侵害個(gè)人信息權(quán)益的民事法律責(zé)任。”

針對(duì)當(dāng)前個(gè)人信息保護(hù)領(lǐng)域存在的突出問(wèn)題，臧鐵偉表示，個(gè)人信息保護(hù)法草案擬設(shè)專節(jié)對(duì)處理敏感個(gè)人信息作出更嚴(yán)格的限制，只有在具有特定目的和充分必要性的情形下，方可處理敏感個(gè)人信息，并應(yīng)取得個(gè)人的單獨(dú)同意或書面同意。

App信息索取戴緊箍

值得注意的是，存在過(guò)度索取個(gè)人信息的還不只是超大型互聯(lián)網(wǎng)平臺(tái)。想要下載某個(gè)App，先得授權(quán)大量個(gè)人信息，否則就無(wú)法使用，讀書App也要索取電話權(quán)限，閑聊中提到某商品，不久竟收到精準(zhǔn)推送的廣告……當(dāng)下，App已然成為個(gè)人信息泄露的重災(zāi)區(qū)。為此，4月26日下午，工信部網(wǎng)站發(fā)布消息稱，工信部會(huì)同公安部、市場(chǎng)監(jiān)管總局起草《移動(dòng)互聯(lián)網(wǎng)應(yīng)用程序個(gè)人信息保護(hù)管理暫行規(guī)定(征求意見(jiàn)稿)》，并向社會(huì)公開(kāi)征求意見(jiàn)。

其中提到，App開(kāi)發(fā)運(yùn)營(yíng)者應(yīng)當(dāng)履行個(gè)人信息保護(hù)義務(wù)，例如基于個(gè)人信息向用戶提供商品或者服務(wù)搜索結(jié)果的，應(yīng)當(dāng)保證結(jié)果公平合理。使用第三方服務(wù)的，應(yīng)當(dāng)制定管理規(guī)則。App開(kāi)發(fā)運(yùn)營(yíng)者未盡到監(jiān)督義務(wù)，應(yīng)當(dāng)依法與第三方服務(wù)提供者承擔(dān)連帶責(zé)任等。除此之外，App開(kāi)發(fā)運(yùn)營(yíng)者同樣需要履行國(guó)家規(guī)定的其他個(gè)人信息保護(hù)義務(wù)。

陳文明表示，目前App對(duì)個(gè)人信息的非法采集和使用不規(guī)范，存在強(qiáng)制、欺騙、誤導(dǎo)等方式處理個(gè)人信息，嚴(yán)重侵犯了用戶同意權(quán)、知情權(quán)、選擇權(quán)和個(gè)人信息安全;并存在私自收集個(gè)人信息、不給權(quán)限不讓用、過(guò)度索取權(quán)限、私自共享給第三方等問(wèn)題。

事實(shí)上，監(jiān)管已經(jīng)不止一次對(duì)App的信息索取問(wèn)題出手。不久前，國(guó)家網(wǎng)信辦、工信部、公安部等便聯(lián)合發(fā)布《常見(jiàn)類型移動(dòng)互聯(lián)網(wǎng)應(yīng)用程序必要個(gè)人信息范圍規(guī)定》，明確規(guī)范App收集個(gè)人信息活動(dòng)。明確App運(yùn)營(yíng)者不得因用戶不同意提供非必要個(gè)人信息而拒絕用戶使用App基本功能服務(wù)，同時(shí)地圖導(dǎo)航、即時(shí)通信、網(wǎng)絡(luò)購(gòu)物等39類常見(jiàn)類型App的必要個(gè)人信息范圍也被劃定。《規(guī)定》將自今年5月1日起施行。

此外，工信部網(wǎng)站也多次發(fā)布《關(guān)于侵害用戶權(quán)益行為的App通報(bào)》，督促問(wèn)題企業(yè)進(jìn)行整改，逾期不整改的，工信部將依法依規(guī)組織開(kāi)展相關(guān)處置工作。在4月23日發(fā)布的通報(bào)中，仍有93款A(yù)pp未完成整改。其中，由廣州千騏動(dòng)漫有限公司開(kāi)發(fā)的《俠隱風(fēng)云》(版本1.7)涉及App強(qiáng)制、頻繁、過(guò)度索取權(quán)限問(wèn)題未完成整改。(楊月涵)