為App個人信息收集劃紅線

馬旗戟

國家互聯(lián)網(wǎng)信息辦公室等四部門近日聯(lián)合印發(fā)《常見類型移動互聯(lián)網(wǎng)應(yīng)用程序必要個人信息范圍規(guī)定》，明確了39種常見類型App的必要個人信息范圍，同時明確運營者不得因用戶不同意收集非必要個人信息，而拒絕其使用App基本功能服務(wù)。新規(guī)自5月1日起施行。此次新規(guī)發(fā)布，為App個人信息收集范圍劃出紅線，無疑是對近年來APP違規(guī)收集個人信息亂象的針對性治理。

數(shù)字科技的發(fā)展，為經(jīng)濟(jì)和社會生活帶來極大便利和效益的同時，也衍生出嚴(yán)重的侵犯個人信息權(quán)利的現(xiàn)象，其中App超范圍收集用戶個人信息、捆綁一攬子索取個人信息授權(quán)的問題非常嚴(yán)重。事實上，自2019年初開始，工信部等部門就陸續(xù)制定、發(fā)布和實施了一系列旨在規(guī)范個人信息收集與使用的規(guī)定，如《關(guān)于開展APP違法違規(guī)收集使用個人信息專項治理的公告》《關(guān)于開展APP侵害用戶權(quán)益專項整治工作的通知》《關(guān)于開展縱深推進(jìn)APP侵害用戶權(quán)益專項整治行動的通知》等，隨著治理的不斷推進(jìn)，此次四部門又聯(lián)合發(fā)布了《常見類型移動互聯(lián)網(wǎng)應(yīng)用程序必要個人信息范圍規(guī)定》。

此次規(guī)定有兩個亮點：一是規(guī)定涵蓋的39類App基本覆蓋了社會生活的絕大方面，提供了較為全面的保障，既將個人信息保護(hù)擴展至最大范圍，也避免規(guī)定范圍出現(xiàn)缺失導(dǎo)致實施上的漏洞。二是規(guī)定的出臺為監(jiān)管部門提供了更有力的監(jiān)督和執(zhí)法依據(jù)，為相關(guān)企業(yè)的合規(guī)整改與后續(xù)開發(fā)提供了明確指引，同時也為用戶進(jìn)行自我權(quán)利保護(hù)提供了辨識和監(jiān)督的指導(dǎo)。

通過與相關(guān)法律規(guī)定等進(jìn)行比較，我們可以看到幾點值得關(guān)注之處。

第一點，此次規(guī)定中的“必要個人信息”的定義主要是指消費側(cè)用戶個人信息，不包括服務(wù)供給側(cè)用戶個人信息，也就是說，在App（及平臺、生態(tài)）上的經(jīng)營者、服務(wù)商不包括在內(nèi)，規(guī)范的目標(biāo)主要是解決社會中的個體消費者群體個人信息權(quán)利被侵犯問題。

第二點，此次規(guī)定調(diào)整（新增或限制）了部分必要個人信息范圍，都是出于規(guī)定發(fā)布部門對此前相關(guān)規(guī)定和市場實踐中獲取的經(jīng)驗及不同意見與觀點進(jìn)行的平衡，以利于在實務(wù)中可以更順暢地施行。例如，除非相關(guān)法規(guī)有特別規(guī)定，身份證不再成為某些App的必要個人信息，這實際上是一個不小的變動，對相關(guān)企業(yè)的擴展業(yè)務(wù)也有不確定的影響，企業(yè)需要謹(jǐn)慎對待。

第三點，《網(wǎng)絡(luò)安全法》和處于立法中的《個人信息保護(hù)法（草案）》《數(shù)據(jù)安全法（草案）》正在逐步構(gòu)建個人信息保護(hù)的法律體系，在這一體系建立之前，目前各部門所發(fā)布的規(guī)定、規(guī)范、通知和標(biāo)準(zhǔn)等都是一種過渡性和實踐性應(yīng)對，對企業(yè)數(shù)據(jù)合規(guī)和數(shù)據(jù)管理進(jìn)行一種積極的“指導(dǎo)”，其中當(dāng)然會涉及許多未來可能會進(jìn)一步修訂、優(yōu)化和完善的內(nèi)容。

例如，必要個人信息的“必要”情形的界定和基礎(chǔ)功能服務(wù)的“基礎(chǔ)功能”的描述都還有著模糊、寬泛和不確定之處。在數(shù)字經(jīng)濟(jì)的市場發(fā)展和業(yè)務(wù)擴展中，消費者所需要的App功能與價值并非由App最初階段的基本功能所規(guī)定，某些以前的附加或增值、擴展功能會轉(zhuǎn)化為消費者選擇與使用這一App時的基本的功能。那么，如何有效地處理需要更加明確。

毋庸置疑，數(shù)字經(jīng)濟(jì)社會下，數(shù)據(jù)治理、數(shù)據(jù)監(jiān)管和數(shù)據(jù)運用，是所有主體都關(guān)切的話題和需要履行的責(zé)任、義務(wù)，而新規(guī)的出臺只是再一次提醒企業(yè)需要不斷提升數(shù)據(jù)合規(guī)、安全和保護(hù)的意識與能力，使國家、企業(yè)和公眾獲得更可信賴、更加安全的數(shù)據(jù)經(jīng)濟(jì)的效益。

（作者系中國國家廣告研究院研究員）