近日,國(guó)家網(wǎng)絡(luò)與信息安全信息通報(bào)中心通報(bào)了65款存在違法違規(guī)收集使用個(gè)人信息情況的移動(dòng)應(yīng)用(APP),涉及未顯著告知隱私政策、未經(jīng)用戶同意向第三方共享數(shù)據(jù)、未提供有效注銷功能等。
這已經(jīng)是今年第二次對(duì)違規(guī)應(yīng)用大規(guī)模“點(diǎn)名”。此前的4月,國(guó)家計(jì)算機(jī)病毒應(yīng)急處理中心已通報(bào)13款違規(guī)應(yīng)用,包括外賣、金融、社交等多個(gè)領(lǐng)域。
為何APP違規(guī)收集用戶個(gè)人信息的現(xiàn)象屢禁不止?專家認(rèn)為,這與移動(dòng)應(yīng)用的自身特性、監(jiān)管的滯后性以及企業(yè)的合規(guī)成本相關(guān),應(yīng)從監(jiān)管框架、企業(yè)合規(guī)、技術(shù)防護(hù)等多維度出發(fā),破解“隱私困局”。
違規(guī)收集用戶個(gè)人信息成“頑疾”
“我也不想透露太多個(gè)人信息,但不同意隱私政策就無(wú)法正常使用。”就讀于西安某高校的葉溪告訴記者,自己平時(shí)使用的APP基本都是要同意隱私政策后才能使用其主要功能,為了正常使用,她不得不“讓渡”一些個(gè)人信息。
事實(shí)上,移動(dòng)應(yīng)用強(qiáng)制索權(quán)現(xiàn)象并不罕見(jiàn)。2024年,工信部通報(bào)的50款存在侵害用戶權(quán)益行為的APP及軟件開(kāi)發(fā)工具包(SDK)中,有27款存在強(qiáng)制、頻繁、過(guò)度索取權(quán)限的問(wèn)題;2023年通報(bào)的9批APP中,強(qiáng)制、頻繁、過(guò)度索取權(quán)限的情況共出現(xiàn)了143次,占比49.5%。
2024年,北京市互聯(lián)網(wǎng)法院與市委網(wǎng)信辦共同發(fā)布的《個(gè)人信息保護(hù)十大典型案例》中,就明確“個(gè)人信息處理者不得以個(gè)人不同意處理其個(gè)人信息或者撤回同意為由,拒絕提供產(chǎn)品或者服務(wù)”。河南省世鼎律師事務(wù)所執(zhí)業(yè)律師路烽豪表示,平臺(tái)以功能使用為脅迫的做法違背了個(gè)人信息保護(hù)法中“知情同意”的原則,剝奪了用戶的自主選擇權(quán)。
“即使有心閱讀,冗長(zhǎng)的隱私政策也很難讓人有精力逐字看完。”葉溪說(shuō)。記者在蘋果操作系統(tǒng)(iOS)應(yīng)用商店選取了5個(gè)排名靠前的免費(fèi)APP,發(fā)現(xiàn)這些APP的隱私政策全文均8000字起步,有的甚至達(dá)到兩萬(wàn)字,將其全部讀完需至少半個(gè)小時(shí)。
“強(qiáng)制同意”和“高閱讀門檻”等問(wèn)題直接影響著用戶行為。武漢大學(xué)網(wǎng)絡(luò)治理研究院的一項(xiàng)調(diào)研顯示,77.8%的用戶在安裝APP時(shí)“很少或從未”閱讀過(guò)隱私協(xié)議,69.69%的用戶會(huì)忽略APP隱私協(xié)議的更新提示。
收集亂象為何屢禁不止
“針對(duì)移動(dòng)應(yīng)用的個(gè)人信息處理合規(guī),目前已經(jīng)形成了比較完善的規(guī)范體系。”北京市漢鼎聯(lián)合律師事務(wù)所執(zhí)業(yè)律師周子川告訴記者,網(wǎng)絡(luò)安全法、數(shù)據(jù)安全法和個(gè)人信息保護(hù)法共同構(gòu)成了目前我國(guó)數(shù)據(jù)合規(guī)的頂層法律框架;近年來(lái),相關(guān)部門也在持續(xù)開(kāi)展APP違法違規(guī)收集使用個(gè)人信息專項(xiàng)治理行動(dòng),保護(hù)公民個(gè)人信息安全。
在法律規(guī)范和專項(xiàng)治理“雙管齊下”的情況下,為何移動(dòng)應(yīng)用隱私不合規(guī)的現(xiàn)象屢禁不止?
“雖然大眾的個(gè)人信息保護(hù)意識(shí)在不斷提高,但APP技術(shù)性強(qiáng)、收集信息具有隱匿性,且很多當(dāng)事人使用時(shí)并不知情,這也說(shuō)明我們用以保護(hù)個(gè)人信息的‘知情—同意’原則存在適用的困境。”吉林大學(xué)法學(xué)院副教授孟融分析稱。
“隨著數(shù)字經(jīng)濟(jì)和互聯(lián)網(wǎng)技術(shù)的發(fā)展,現(xiàn)代生活幾乎離不開(kāi)用戶以個(gè)人信息換取APP服務(wù)的情形。”周子川認(rèn)為,雖然當(dāng)前用戶個(gè)人信息被納入法律的規(guī)范保護(hù),然而相較于個(gè)人信息處理數(shù)量及情形的增長(zhǎng)拓展,無(wú)論是法律法規(guī)還是監(jiān)管均具有滯后性和模糊性。
此外,較高的隱私合規(guī)成本也是不少APP運(yùn)營(yíng)者面臨的問(wèn)題。“做隱私合規(guī)不止寫(xiě)一個(gè)彈窗代碼那么簡(jiǎn)單,還包括數(shù)據(jù)安全措施的調(diào)整、第三方合規(guī)檢測(cè)、法律顧問(wèn)費(fèi)用等多項(xiàng)開(kāi)銷。”某APP運(yùn)營(yíng)工作人員告訴記者。
多維度破解“隱私困局”
在數(shù)據(jù)成為重要生產(chǎn)力的當(dāng)下,保障公民的個(gè)人數(shù)據(jù)安全,對(duì)經(jīng)濟(jì)社會(huì)良好運(yùn)行至關(guān)重要。如何破解移動(dòng)應(yīng)用違規(guī)收集用戶個(gè)人信息的治理難題,保障用戶個(gè)人信息安全?專家認(rèn)為,需要從監(jiān)管框架、企業(yè)合規(guī)、技術(shù)防護(hù)等多維度入手協(xié)同治理。
“良好的個(gè)人信息保護(hù)生態(tài),需要一套更加合適的規(guī)制框架。”孟融建議,對(duì)于不同業(yè)務(wù)場(chǎng)景及體量的移動(dòng)應(yīng)用,可采取更符合主體自身情況、能兼顧個(gè)人信息保護(hù)及數(shù)據(jù)開(kāi)發(fā)利用的規(guī)則標(biāo)準(zhǔn)。例如,個(gè)人信息保護(hù)法已經(jīng)明確,監(jiān)管部門針對(duì)小型個(gè)人信息處理者、處理敏感個(gè)人信息以及人臉識(shí)別等新技術(shù),制定專門的個(gè)人信息保護(hù)規(guī)則和標(biāo)準(zhǔn)。
“APP運(yùn)營(yíng)者應(yīng)持續(xù)關(guān)注監(jiān)管的披露,摸清自身行業(yè)中有關(guān)個(gè)人信息保護(hù)的合規(guī)標(biāo)準(zhǔn)。”周子川表示,如果APP涉及處理大量個(gè)人信息或敏感個(gè)人信息的業(yè)務(wù),則更應(yīng)注意在追求數(shù)據(jù)價(jià)值的同時(shí),履行企業(yè)保護(hù)個(gè)人信息的主體責(zé)任,最大程度避免違法違規(guī)。
某軟件公司程序員向記者透露,其軟件會(huì)把用戶信息加密處理,以密文形式進(jìn)行存儲(chǔ)。此外,公司存儲(chǔ)用戶隱私數(shù)據(jù)的電腦不通外網(wǎng),軟件也有明確的復(fù)制、截圖等限制,保障用戶的隱私數(shù)據(jù)不外泄。
對(duì)于普通用戶而言,掌握識(shí)別隱私政策是否合規(guī)的方法,也能有效規(guī)避個(gè)人信息被不正當(dāng)收集。“用戶如果在第一次打開(kāi)APP時(shí),發(fā)現(xiàn)或并無(wú)隱私政策彈窗,或出現(xiàn)默認(rèn)勾選、提前點(diǎn)亮、縮小字號(hào)等方式干擾、影響個(gè)人對(duì)同意的判斷,就需要高度警惕。”周子川提醒。(記者 秦亦姝)
免責(zé)聲明:凡本網(wǎng)注明“來(lái)源:XXX(非駐馬店廣視網(wǎng)、駐馬店融媒、駐馬店網(wǎng)絡(luò)問(wèn)政、掌上駐馬店、駐馬店頭條、駐馬店廣播電視臺(tái))”的作品,均轉(zhuǎn)載自其它媒體,轉(zhuǎn)載目的在于傳遞更多信息,并不代表本網(wǎng)贊同其觀點(diǎn)和對(duì)其真實(shí)性負(fù)責(zé),作品版權(quán)歸原作者所有,如有侵犯您的原創(chuàng)版權(quán)請(qǐng)告知,我們將盡快刪除相關(guān)內(nèi)容。凡是本網(wǎng)原創(chuàng)的作品,拒絕任何不保留版權(quán)的轉(zhuǎn)載,如需轉(zhuǎn)載請(qǐng)標(biāo)注來(lái)源并添加本文鏈接:http://www.maboss.net/showinfo-124-356963-0.html,否則承擔(dān)相應(yīng)法律后果。
責(zé)任編輯 / 詹云清