(網(wǎng)經(jīng)社訊)3月22日,國家互聯(lián)網(wǎng)信息辦公室、工業(yè)和信息化部、公安部、國家市場監(jiān)督管理總局聯(lián)合印發(fā)《常見類型移動互聯(lián)網(wǎng)應(yīng)用程序必要個人信息范圍規(guī)定》,明確移動互聯(lián)網(wǎng)應(yīng)用程序(App)運營者不得因用戶不同意收集非必要個人信息,而拒絕用戶使用App基本功能服務(wù),并且《規(guī)定》明確了39種常見類型App的必要個人信息范圍。(具體詳見網(wǎng)經(jīng)社【專題】國家網(wǎng)信辦等四部門聯(lián)合發(fā)布:APP收集個人信息不得越“底線”http://qjkhjx.com/zt/yhxx/)
隨著移動互聯(lián)網(wǎng)快速發(fā)展,各類應(yīng)用程序迅速普及應(yīng)用,在促進經(jīng)濟社會發(fā)展、服務(wù)民生等方面發(fā)揮了重要作用。但同時,App超范圍收集用戶個人信息問題十分突出。特別是大量App通過捆綁功能服務(wù)一攬子索取個人信息授權(quán),用戶拒絕授權(quán)就無法使用App基本功能服務(wù),變相強制用戶授權(quán)。為聚焦解決App超范圍收集個人信息問題,規(guī)范收集個人信息活動,國家互聯(lián)網(wǎng)信息辦公室會同工業(yè)和信息化部、公安部、國家市場監(jiān)督管理總局聯(lián)合制定實施該《規(guī)定》。
網(wǎng)經(jīng)社電子商務(wù)研究中心特約研究員、浙江墾丁律師事務(wù)所褚霞律師提到,除了移動智能終端的應(yīng)用軟件,《規(guī)定》明確了小程序?qū)儆凇癆PP”的范圍,小程序運營者同樣需要遵循依法規(guī)范收集用戶個人信息。明確界定了必要個人信息“是指保障App基本功能服務(wù)正常運行所必需的個人信息,缺少該信息App即無法實現(xiàn)基本功能服務(wù)。”進一步從實務(wù)上的理解,則可以理解為用戶向APP提供的個人信息是為了訂立或履行雙方合同的客觀必要,該類信息屬于“必要個人信息”。同時,該規(guī)定還明確了39類常見類型APP的基本功能服務(wù)和必要個人信息。
褚霞說道,該《規(guī)定》明確,APP不得因為用戶不同意提供非必要個人信息而拒絕用戶使用其基本功能服務(wù)。比如根據(jù)《規(guī)定》,地圖導航類的APP基本功能服務(wù)為“定位和導航”,必要個人信息為“位置信息、出發(fā)地、到達地”,如果超出了前述必要個人信息的范圍就屬于非必要個人信息,APP不能因為用戶不提供該類非必要信息而拒絕為用戶提供“定位和導航”服務(wù)。同時,該規(guī)定也明確了必要個人信息具體是指“消費側(cè)用戶個人信息,不包括服務(wù)供給側(cè)用戶個人信息”。比如以滴滴為例,其用戶版本即消費側(cè),而司機版本則是供給側(cè)理解為若用戶屬于終端消費者,則該用戶個人信息即為消費側(cè)用戶個人信息。
同時,網(wǎng)經(jīng)社電子商務(wù)研究中心特約研究員、浙江墾丁律師事務(wù)所褚霞律師也表示,需求與供給是相對應(yīng)的,侵犯個人信息的行為也是基于市場需求的。互聯(lián)網(wǎng)的雙邊效應(yīng)和前端免費后端收費的模式,在一定程度上促使了侵犯個人信息行為的發(fā)生。雖然在逐步完善過程中的法律體系以及多方參與治理,使得侵犯個人信息的行為在近年來得到了有效控制。但基于現(xiàn)實情境的多樣化和我國互聯(lián)網(wǎng)快速發(fā)展的現(xiàn)狀,難免仍有侵犯個人信息的行為仍在持續(xù)。此外,公民對個人信息的保護意識逐漸從“沒有感知”、“不在意”到“愈加重視”,并積極依法維權(quán)。比如人臉識別案件等案件,都為公民依法保護其個人信息不受侵犯提供了良好的范例。