要想规范App行为、保障用户权益,必须在现有法律和国家标准的基础上,进一步完善制度措施。
□冯海宁
12月30日,国家互联网信息办公室、工信部等四部门联合印发《App违法违规收集使用个人信息行为认定方法》(下称《方法》)。《方法》明确了哪些行为分别可被认定为“未公开收集使用规则”“未明示收集使用个人信息的目的、方式和范围”“未经用户同意收集使用个人信息”“违反必要原则,收集与其提供的服务无关的个人信息”等。
虽然2017年6月1日起施行的网络安全法,以及国家标准“个人信息安全规范”,都对包括App在内的网络运营者收集、使用个人信息,做出了相应规范,但从落实情况看不太理想。比如几天前,App专项治理工作组发布的通告显示,在近期评估中发现57款App存在收集使用个人信息问题,4款App未完成整改。公安部、工信部也披露了相关问题。
App违法违规收集使用个人信息行为,侵害了用户多种权益。要想规范App行为、保障用户权益,必须在现有法律和国家标准的基础上,进一步完善制度措施。有关部门此次发布《方法》,目的就在于落实网络安全法等法律中有关个人信息条款:其一,便于监管者准确认定违法行为；其二,督促App运营者自律；其三,引导舆论和用户监督App。
此前,法律的原则性规定给了App侵权机会。比如,法律规定“应当遵循合法、正当、必要的原则”,但认定违反该原则缺乏细则安排。《方法》明确6种行为违反必要原则,有望堵上某些App侵权、狡辩的漏洞。再如,法律规定“公开收集、使用规则”,某些App会利用法律表述模糊打“擦边球”,《方法》明确4种行为可被认定为“未公开收集使用规则”。
也就是说,针对App运营者利用法律原则性规定打“擦边球”的各种行为,《方法》及时堵上了漏洞。尤其是多处涉及细节的制度设计值得肯定,如有关收集使用规则的内容晦涩难懂、冗长繁琐,用户难以理解,可被认定为“未明示收集使用个人信息的目的、方式和范围”。这是人性化考虑,既便于用户准确理解,又能防止运营商利用专业术语利己。
毫无疑问,《方法》压缩了App违法违规收集使用个人信息的空间,因为监管者便于执法,用户等也便于监督。不过,今后还要根据实际情况不断完善《方法》,原因是互联网发展较快、情况复杂,某些App运营商为了私利,不排除会针对《方法》拿出对策。只有让《方法》始终能跟上App违法违规收集使用个人信息行为发展,才能对违规者形成有效约束。
要想进一步堵上App违法侵权漏洞,除了落实《方法》外,还应该把“个人信息安全规范”从推荐性国标升级为强制性国标。因为推荐性国标,App运营商可以执行也可以不执行。由于个人信息安全涉及公众生命和财产安全,只有升级为强制性国标才能倒逼运营商严格执行,继而最大化保护公民个人信息安全。
更重要的是,要严格依法处罚违法违规收集使用个人信息的App运营商,以提升法律惩戒力、威慑力。一方面,让法律成为个人信息安全最强大“保护伞”；另一方面,让法律成为悬在App运营商头顶的“达摩克利斯之剑”。从今年有关部委专项整治情况看,不少App在自查自纠阶段、监督检查阶段不主动整改,对此应该下架、罚款乃至追究刑责。
本稿件所含文字、图片和音视频资料，版权均属
齐鲁晚报所有，任何媒体、网站或个人未经授权不得转载，违者将依法追究责任。
【PDF版】
