App個(gè)人信息保護(hù)治理須縱深推進(jìn)

中國(guó)信息通信研究院

針對(duì)App個(gè)人信息保護(hù)的現(xiàn)實(shí)需求，應(yīng)該加快出臺(tái)專(zhuān)門(mén)的保護(hù)規(guī)則

隨著2021年9月1日《數(shù)據(jù)安全法》和11月1日《個(gè)人信息保護(hù)法》先后正式生效施行，對(duì)App個(gè)人信息保護(hù)治理工作提出了新的要求。站在建黨百年和“十四五”開(kāi)局之年的歷史交匯點(diǎn)，應(yīng)堅(jiān)持以人民為中心的發(fā)展原則，落實(shí)相關(guān)法律法規(guī)要求，補(bǔ)齊制度短板，完善治理機(jī)制，推動(dòng)形成政府、企業(yè)、相關(guān)社會(huì)組織、公眾共同參與App個(gè)人信息保護(hù)的良好環(huán)境，為經(jīng)濟(jì)社會(huì)高質(zhì)量發(fā)展提供有力支撐。

隨著《數(shù)據(jù)安全法》《個(gè)人信息保護(hù)法》出臺(tái)施行，我國(guó)個(gè)人信息保護(hù)法律體系基本形成。但相比其他行業(yè)和領(lǐng)域，移動(dòng)互聯(lián)網(wǎng)領(lǐng)域有創(chuàng)新能力強(qiáng)、迭代周期短、形態(tài)變化多樣等特征，小程序、快應(yīng)用、H5頁(yè)面等新應(yīng)用形態(tài)不斷出現(xiàn)，SDK、加固殼等新對(duì)象不斷增加，麥克風(fēng)竊聽(tīng)、通信錄竊取、相冊(cè)非授權(quán)讀寫(xiě)等新問(wèn)題不斷曝出，行業(yè)持續(xù)快速發(fā)展帶來(lái)了監(jiān)管問(wèn)題和監(jiān)管對(duì)象的動(dòng)態(tài)性變化，而立法調(diào)整本身具有滯后性，這種動(dòng)態(tài)變化使得App個(gè)人信息保護(hù)治理工作中的監(jiān)管依據(jù)及時(shí)性問(wèn)題進(jìn)一步凸顯，增加了專(zhuān)項(xiàng)治理的難度。與此同時(shí)，無(wú)論是《網(wǎng)絡(luò)安全法》《數(shù)據(jù)安全法》還是《個(gè)人信息保護(hù)法》，作為國(guó)家層面的法律，規(guī)定相對(duì)比較原則，對(duì)以App為主要形式的移動(dòng)互聯(lián)網(wǎng)創(chuàng)新應(yīng)用監(jiān)管針對(duì)性不足。

《個(gè)人信息保護(hù)法》規(guī)定，履行個(gè)人信息保護(hù)職責(zé)的部門(mén)組織對(duì)應(yīng)用程序等個(gè)人信息保護(hù)情況進(jìn)行測(cè)評(píng)，并公布測(cè)評(píng)結(jié)果?！稊?shù)據(jù)安全法》規(guī)定，國(guó)家統(tǒng)籌發(fā)展和安全，堅(jiān)持以數(shù)據(jù)開(kāi)發(fā)利用和產(chǎn)業(yè)發(fā)展促進(jìn)數(shù)據(jù)安全，以數(shù)據(jù)安全保障數(shù)據(jù)開(kāi)發(fā)利用和產(chǎn)業(yè)發(fā)展?？梢灶A(yù)見(jiàn)的是，在《個(gè)人信息保護(hù)法》《數(shù)據(jù)安全法》實(shí)施以后，推動(dòng)相關(guān)制度要求的細(xì)化落地將是未來(lái)一項(xiàng)重要工作。為落實(shí)上位法的制度要求，對(duì)于此前出臺(tái)施行的《電信和互聯(lián)網(wǎng)用戶(hù)個(gè)人信息保護(hù)規(guī)定》《兒童個(gè)人信息網(wǎng)絡(luò)保護(hù)規(guī)定》等部門(mén)規(guī)章以及相關(guān)管理規(guī)定，需要做相應(yīng)的修改和調(diào)整，尤其是將《個(gè)人信息保護(hù)法》的法律要求轉(zhuǎn)化為本行業(yè)本領(lǐng)域具體規(guī)則。

與此同時(shí)，順應(yīng)移動(dòng)互聯(lián)網(wǎng)技術(shù)演進(jìn)和產(chǎn)業(yè)發(fā)展趨勢(shì)，針對(duì)App個(gè)人信息保護(hù)的現(xiàn)實(shí)需求，需要加快出臺(tái)專(zhuān)門(mén)的保護(hù)規(guī)則。此前，工業(yè)和信息化部牽頭起草《移動(dòng)互聯(lián)網(wǎng)應(yīng)用程序個(gè)人信息保護(hù)管理暫行規(guī)定（征求意見(jiàn)稿）》并向社會(huì)公開(kāi)征求了意見(jiàn)，提出了“知情同意”和“最小必要”兩項(xiàng)App個(gè)人信息保護(hù)基本原則，強(qiáng)化了App開(kāi)發(fā)運(yùn)營(yíng)者等五類(lèi)主體義務(wù)，規(guī)定了責(zé)令整改、社會(huì)公告等四項(xiàng)處置措施，細(xì)化了處置流程?！稌盒幸?guī)定》劃清了底線(xiàn)，明確了監(jiān)管邊界，社會(huì)各界高度評(píng)價(jià)，呼吁早日出臺(tái)施行。

此外，隨著App個(gè)人信息保護(hù)治理工作的深入推進(jìn)，也將推動(dòng)相關(guān)標(biāo)準(zhǔn)體系的持續(xù)完善。只有標(biāo)準(zhǔn)化，才能實(shí)現(xiàn)監(jiān)管檢測(cè)的自動(dòng)化、智能化。目前來(lái)看，已經(jīng)發(fā)布的標(biāo)準(zhǔn)主要以團(tuán)體標(biāo)準(zhǔn)為主，為進(jìn)一步發(fā)揮標(biāo)準(zhǔn)的引領(lǐng)支撐作用，需要及時(shí)修訂完善和升級(jí)。一方面，推動(dòng)將《App用戶(hù)權(quán)益保護(hù)測(cè)評(píng)規(guī)范》系列標(biāo)準(zhǔn)和《App收集使用個(gè)人信息最小必要評(píng)估規(guī)范》系列標(biāo)準(zhǔn)上升為行業(yè)標(biāo)準(zhǔn)，在完成前期《電信和互聯(lián)網(wǎng)服務(wù)用戶(hù)個(gè)人信息保護(hù)技術(shù)要求第1部分定義及分類(lèi)分級(jí)》國(guó)家標(biāo)準(zhǔn)基礎(chǔ)上，進(jìn)一步細(xì)化不同類(lèi)型、級(jí)別信息的保護(hù)要求。另一方面，為適應(yīng)各類(lèi)新型互聯(lián)網(wǎng)服務(wù)的快速發(fā)展，逐步完善《電信和互聯(lián)網(wǎng)服務(wù)用戶(hù)個(gè)人信息保護(hù)》系列行業(yè)標(biāo)準(zhǔn)，明確各類(lèi)個(gè)人信息在實(shí)際業(yè)務(wù)場(chǎng)景中的收集、使用等要求。同時(shí)，終端、SDK、分發(fā)平臺(tái)等有關(guān)權(quán)限管控、集成接口、上架明示等配套標(biāo)準(zhǔn)目前還處于空白，未來(lái)也有待補(bǔ)充，與現(xiàn)有App個(gè)人信息保護(hù)相關(guān)標(biāo)準(zhǔn)進(jìn)行有效銜接。

開(kāi)展App個(gè)人信息保護(hù)治理是各有關(guān)主管部門(mén)履行用戶(hù)權(quán)益保護(hù)以及行業(yè)監(jiān)管等職責(zé)的應(yīng)有之義，涉及網(wǎng)信、電信、公安等多方面的監(jiān)管工作?！秱€(gè)人信息保護(hù)法》第六章規(guī)定了履行個(gè)人信息保護(hù)職責(zé)的部門(mén)，明確國(guó)家網(wǎng)信部門(mén)負(fù)責(zé)統(tǒng)籌協(xié)調(diào)個(gè)人信息保護(hù)工作和相關(guān)監(jiān)督管理工作;國(guó)務(wù)院有關(guān)部門(mén)依照《個(gè)人信息保護(hù)法》和有關(guān)法律、行政法規(guī)的規(guī)定，在各自職責(zé)范圍內(nèi)負(fù)責(zé)個(gè)人信息保護(hù)和監(jiān)督管理工作;縣級(jí)以上地方人民政府有關(guān)部門(mén)的個(gè)人信息保護(hù)和監(jiān)督管理職責(zé)，按照國(guó)家有關(guān)規(guī)定確定。此外，《個(gè)人信息保護(hù)法》進(jìn)一步規(guī)定了履行個(gè)人信息保護(hù)職責(zé)的部門(mén)應(yīng)當(dāng)履行的個(gè)人信息保護(hù)職責(zé)，包括開(kāi)展個(gè)人信息保護(hù)宣傳教育、指導(dǎo)監(jiān)督個(gè)人信息保護(hù)工作、接受處理相關(guān)投訴舉報(bào)、組織對(duì)應(yīng)用程序進(jìn)行測(cè)評(píng)、調(diào)查處理違法個(gè)人信息處理活動(dòng)等。

2021年11月1日起，《個(gè)人信息保護(hù)法》正式生效施行。對(duì)履行個(gè)人信息保護(hù)職責(zé)的部門(mén)而言，在App個(gè)人信息保護(hù)治理方面，需要進(jìn)一步加強(qiáng)部門(mén)協(xié)調(diào)，完善治理機(jī)制：一是各主管部門(mén)間的協(xié)調(diào)治理機(jī)制。按照《個(gè)人信息保護(hù)法》相關(guān)規(guī)定，在履行個(gè)人信息保護(hù)職責(zé)的部門(mén)中，既有統(tǒng)籌協(xié)調(diào)部門(mén)，如國(guó)家網(wǎng)信部門(mén);也有行業(yè)主管部門(mén)，如國(guó)務(wù)院電信、公安、市場(chǎng)監(jiān)管等部門(mén)。由于我國(guó)目前還沒(méi)有獨(dú)立的個(gè)人信息保護(hù)專(zhuān)門(mén)機(jī)構(gòu)，未來(lái)國(guó)家層面仍需要各履行個(gè)人信息保護(hù)職責(zé)的部門(mén)之間的協(xié)同治理，根據(jù)各部門(mén)三定方案和法律法規(guī)的授權(quán)，在各自職責(zé)范圍內(nèi)做好個(gè)人信息保護(hù)和監(jiān)督管理工作。二是中央和地方之間建立部省聯(lián)動(dòng)治理機(jī)制。App個(gè)人信息保護(hù)治理工作數(shù)量大且類(lèi)型復(fù)雜多變，僅靠國(guó)家層面監(jiān)管力量有限，《個(gè)人信息保護(hù)法》也規(guī)定了縣級(jí)以上地方人民政府有關(guān)部門(mén)的個(gè)人信息保護(hù)和監(jiān)督管理職責(zé)。因此，落實(shí)屬地管理責(zé)任，形成統(tǒng)一發(fā)聲、統(tǒng)一監(jiān)管的合力，破解工作難題，建立從全國(guó)到地區(qū)的整體監(jiān)管體系，是未來(lái)App個(gè)人信息保護(hù)治理的必然趨勢(shì)。三是專(zhuān)項(xiàng)治理加長(zhǎng)效治理相結(jié)合的治理機(jī)制。從我國(guó)App個(gè)人信息保護(hù)治理趨勢(shì)來(lái)看，短期內(nèi)，專(zhuān)項(xiàng)治理工作還將存在，特別是針對(duì)App行業(yè)發(fā)展面臨的突出問(wèn)題、薄弱環(huán)節(jié)，例如私自收集個(gè)人信息、不給權(quán)限不讓用、SDK違規(guī)處理用戶(hù)個(gè)人信息、欺騙誤導(dǎo)用戶(hù)等社會(huì)廣泛反映的典型問(wèn)題，開(kāi)展專(zhuān)項(xiàng)治理確有必要，有利于對(duì)癥下藥、精準(zhǔn)發(fā)力，切實(shí)解決問(wèn)題。但長(zhǎng)遠(yuǎn)來(lái)看，堅(jiān)持系統(tǒng)謀劃，“專(zhuān)項(xiàng)整治和長(zhǎng)效治理相結(jié)合”的監(jiān)管模式才是長(zhǎng)久之計(jì)，從“局部監(jiān)管、突出問(wèn)題”轉(zhuǎn)為“全流程、全鏈條、全主體”監(jiān)管，以有效提升個(gè)人信息保護(hù)監(jiān)管水平。

我國(guó)《個(gè)人信息保護(hù)法》規(guī)定，國(guó)家建立健全個(gè)人信息保護(hù)制度，預(yù)防和懲治侵害個(gè)人信息權(quán)益的行為，加強(qiáng)個(gè)人信息保護(hù)宣傳教育，推動(dòng)形成政府、企業(yè)、相關(guān)社會(huì)組織、公眾共同參與個(gè)人信息保護(hù)的良好環(huán)境。App個(gè)人信息保護(hù)治理工作是國(guó)家、社會(huì)、企業(yè)以及用戶(hù)的共同責(zé)任，需要政府、行業(yè)、企業(yè)等多元主體共治、齊抓共管、群策群力、良性互動(dòng)，從不同的角度發(fā)揮各自重要作用，共同營(yíng)造良好發(fā)展環(huán)境，推動(dòng)行業(yè)發(fā)展行穩(wěn)致遠(yuǎn)。

隨著《個(gè)人信息保護(hù)法》進(jìn)入施行階段，各相關(guān)主體也將圍繞App個(gè)人信息保護(hù)治理工作履行各自的角色職責(zé)。一是政府部門(mén)積極履行個(gè)人信息保護(hù)和監(jiān)督管理職責(zé)，推進(jìn)治理創(chuàng)新。App個(gè)人信息保護(hù)治理工作需要公權(quán)力發(fā)揮主導(dǎo)作用，政府監(jiān)管是最主要的推動(dòng)力量。目前監(jiān)管部門(mén)正在進(jìn)一步創(chuàng)新監(jiān)管手段、完善監(jiān)管措施，實(shí)現(xiàn)監(jiān)管創(chuàng)新和技術(shù)創(chuàng)新同步發(fā)展。例如，在前期App專(zhuān)項(xiàng)治理工作中建設(shè)的全國(guó)App技術(shù)檢測(cè)平臺(tái)。二是充分發(fā)揮社會(huì)監(jiān)督的重要作用。社會(huì)監(jiān)督雖然沒(méi)有政府管理的強(qiáng)制力，但它可以影響個(gè)人信息保護(hù)的發(fā)展。目前，在電信和互聯(lián)網(wǎng)領(lǐng)域，已經(jīng)建成了互聯(lián)網(wǎng)信息服務(wù)投訴平臺(tái)和中國(guó)互聯(lián)網(wǎng)協(xié)會(huì)網(wǎng)絡(luò)不良與垃圾信息舉報(bào)受理中心兩大投訴渠道，在App個(gè)人信息保護(hù)治理工作中發(fā)揮了積極作用。下一步，通過(guò)加大宣傳引導(dǎo)力度，進(jìn)一步及時(shí)處理相關(guān)舉報(bào)案件，推動(dòng)舉報(bào)投訴工作標(biāo)準(zhǔn)化、規(guī)范化，進(jìn)一步發(fā)揮社會(huì)監(jiān)督作用。三是不斷提升企業(yè)履責(zé)水平，做好個(gè)人信息保護(hù)合規(guī)工作。企業(yè)是最主要的市場(chǎng)主體。與傳統(tǒng)領(lǐng)域治理相比，互聯(lián)網(wǎng)企業(yè)是當(dāng)前最主要的個(gè)人信息處理者，也是App用戶(hù)權(quán)益保護(hù)的重要實(shí)踐者與行動(dòng)者，其履責(zé)水平的高低直接關(guān)系到App個(gè)人信息保護(hù)治理工作的成效。《個(gè)人信息保護(hù)法》第五章明確規(guī)定了個(gè)人信息處理者的義務(wù)，為企業(yè)主體依法履行用戶(hù)個(gè)人信息保護(hù)義務(wù)提供了具體指引。未來(lái)，隨著更多App個(gè)人信息保護(hù)的具體制度規(guī)則出臺(tái)，將進(jìn)一步幫助企業(yè)厘清自身產(chǎn)品的服務(wù)功能及場(chǎng)景合理性需求，確保商業(yè)模式創(chuàng)新和技術(shù)發(fā)展演進(jìn)以充分保障用戶(hù)合法權(quán)益為前提，有效提升履責(zé)水平。

編輯：張程? 3567672799@qq.com