觀象臺(tái)

□ 胡立彪

近日，中央網(wǎng)信辦組織對(duì)App（應(yīng)用程序）、SDK（軟件開(kāi)發(fā)工具包）收集使用個(gè)人信息行為進(jìn)行檢測(cè)，墨跡天氣TV版、醫(yī)家等15款A(yù)pp因涉?zhèn)€人信息收集問(wèn)題被通報(bào)。前不久，公安部網(wǎng)安局聯(lián)合國(guó)家計(jì)算機(jī)病毒應(yīng)急處理中心發(fā)布通報(bào)，67款A(yù)pp被檢測(cè)出存在違法違規(guī)收集使用個(gè)人信息行為，其中不乏行業(yè)頭部App和政務(wù)App。

在數(shù)字化時(shí)代，個(gè)人信息被視為“數(shù)字寶藏”，既重要又脆弱。隨著技術(shù)不斷進(jìn)步，個(gè)人信息權(quán)益保護(hù)老問(wèn)題與新風(fēng)險(xiǎn)疊加。一些企業(yè)無(wú)視法律法規(guī)，肆意收集、濫用個(gè)人信息，嚴(yán)重侵害用戶合法權(quán)益。一家調(diào)研機(jī)構(gòu)近期發(fā)布的一份關(guān)于個(gè)人信息保護(hù)消費(fèi)體驗(yàn)的調(diào)查報(bào)告顯示，超七成消費(fèi)者表示遇到過(guò)個(gè)人信息被泄露的情況，泄露的主要渠道包括公共場(chǎng)所、網(wǎng)絡(luò)購(gòu)物/快遞物流、社交媒體等；消費(fèi)者認(rèn)為，企業(yè)對(duì)個(gè)人信息收集和使用的透明度不足，公眾個(gè)人信息保護(hù)意識(shí)薄弱，相關(guān)法律法規(guī)執(zhí)行力度不夠，違法成本低，技術(shù)手段更新迅速，安全防護(hù)措施難以跟上等，是個(gè)人信息保護(hù)工作面臨的主要挑戰(zhàn)。

App違法違規(guī)收集個(gè)人信息問(wèn)題已存在多年，可稱頑疾。社會(huì)民眾對(duì)此反映強(qiáng)烈，呼吁完善相關(guān)法規(guī)制度，筑牢個(gè)人信息安全防線。從2021年的351款A(yù)pp被通報(bào)、25款被下架，到2023年的專項(xiàng)治理中87款A(yù)pp被點(diǎn)名，再到現(xiàn)在82款A(yù)pp被通報(bào)，監(jiān)管部門(mén)對(duì)違法違規(guī)收集個(gè)人信息行為的打擊力度不斷加大。這表明了政府部門(mén)依法治理App違法違規(guī)收集個(gè)人信息行為的態(tài)度，同時(shí)也從側(cè)面反映了這項(xiàng)工作的艱巨性和長(zhǎng)期性。

App違法違規(guī)收集個(gè)人信息亂象難治理，一個(gè)重要原因是其背后有巨大的利益。個(gè)人信息是一種數(shù)據(jù)資源，商家通過(guò)收集個(gè)人信息可以對(duì)用戶進(jìn)行“畫(huà)像”。廣告投送方根據(jù)這種“畫(huà)像”所呈現(xiàn)的特征進(jìn)行精準(zhǔn)廣告投放，可以促進(jìn)產(chǎn)品完善，提高成交機(jī)會(huì)。App收集個(gè)人信息具有隱蔽性，不易被發(fā)現(xiàn)，這也增加了治理難度。個(gè)人信息處理者具有一定的技術(shù)能力，普通用戶與其存在信息落差，很難及時(shí)意識(shí)到信息被過(guò)度收集，這就導(dǎo)致維權(quán)的可能性和效率降低。

由此可見(jiàn)，根治App違法違規(guī)收集個(gè)人信息亂象，要盯準(zhǔn)利益源頭，用法律之劍斬?cái)嗨欣骀湕l。第一要?jiǎng)?wù)是完善相關(guān)法律法規(guī)，加大懲處力度。于2021年1月1日起施行的民法典明確了“個(gè)人信息處理”的內(nèi)涵，提出處理個(gè)人信息應(yīng)遵循“合法、正當(dāng)、必要”原則，強(qiáng)制性要求“不得過(guò)度處理”個(gè)人信息，并附加了“征得自然人或者其他監(jiān)護(hù)人同意”等處理個(gè)人信息的4個(gè)條件。這為制定完善個(gè)人信息保護(hù)相關(guān)法律法規(guī)提供了依據(jù)。目前，我國(guó)已經(jīng)頒布實(shí)施關(guān)于個(gè)人信息保護(hù)的法律法規(guī)包括網(wǎng)絡(luò)安全法、數(shù)據(jù)安全法、個(gè)人信息保護(hù)法、《信息安全技術(shù)個(gè)人信息安全規(guī)范》等，構(gòu)建起較為完善的法律法規(guī)體系，個(gè)人信息保護(hù)的法治環(huán)境日益完善。

法規(guī)制度的生命力在于執(zhí)行。在完善立法的同時(shí)，必須加強(qiáng)監(jiān)管執(zhí)法。相關(guān)監(jiān)管部門(mén)要主動(dòng)作為，建立跨部門(mén)協(xié)同工作機(jī)制，強(qiáng)化政策的協(xié)調(diào)銜接，對(duì)個(gè)人信息保護(hù)社會(huì)反映強(qiáng)烈的問(wèn)題，開(kāi)展重點(diǎn)整治，依法加強(qiáng)監(jiān)管。在行業(yè)層面，通過(guò)一系列舉措壓實(shí)平臺(tái)主體責(zé)任，規(guī)范個(gè)人信息采集與使用行為，明確法律紅線，督促企業(yè)提升數(shù)據(jù)治理水平。加強(qiáng)教育宣傳，增強(qiáng)消費(fèi)者個(gè)人信息保護(hù)意識(shí)，切實(shí)提升消費(fèi)者對(duì)各類違法違規(guī)收集個(gè)人信息行為的識(shí)別與判斷能力。與此同時(shí)，將個(gè)人信息保護(hù)納入檢察機(jī)關(guān)公益訴訟范圍，形成“公益訴訟+跟進(jìn)監(jiān)督+治理建議+專題調(diào)研+協(xié)作機(jī)制”的個(gè)人信息閉環(huán)保護(hù)模式，切實(shí)維護(hù)民眾的合法權(quán)益。