大數(shù)據(jù)時代，個人信息獲取也成“雙刃劍”：海量數(shù)據(jù)加持之下，行業(yè)發(fā)展進入快車道，但同時個人信息屢被泄露，霸王條款層出不窮，個人信息保護立法保護亟待跟進。4月26日提請全國人大常委會二次審議的個人信息保護法草案已經(jīng)將矛頭對準了超大互聯(lián)網(wǎng)平臺，拒絕個人數(shù)據(jù)在超級平臺前“裸奔”。

獨立機構(gòu)進行監(jiān)督

超大型互聯(lián)網(wǎng)企業(yè)個人信息獲取的監(jiān)管方式有了新思路。具體而言，草案二審稿明確，提供基礎(chǔ)性互聯(lián)網(wǎng)平臺服務(wù)、用戶數(shù)量巨大、業(yè)務(wù)類型復(fù)雜的個人信息處理者，應(yīng)當成立主要由外部成員組成的獨立機構(gòu)，對個人信息處理活動進行監(jiān)督；對嚴重違反法律、行政法規(guī)處理個人信息的平臺內(nèi)的產(chǎn)品或者服務(wù)提供者，停止提供服務(wù)；定期發(fā)布個人信息保護社會責(zé)任報告，接受社會監(jiān)督。

此外，針對個人信息收集、使用規(guī)則不透明及過度收集、使用等熱點問題，草案二審稿進一步明確，不得通過“脅迫”方式處理個人信息；處理個人信息應(yīng)當公開個人信息處理規(guī)則，明示處理目的、方式和范圍，保證個人信息的質(zhì)量等。

隨著近些年的發(fā)展，個人信息保護立法呼聲也越來越強。浙江曉德律師事務(wù)所主任陳文明在接受北京商報記者采訪時表示，該法規(guī)的實施對規(guī)范移動互聯(lián)網(wǎng)應(yīng)用程序個人信息處理活動，促進個人信息合理利用起到作用，同時切實保障用戶同意權(quán)、知情權(quán)、選擇權(quán)和個人信息安全。

聚焦敏感個人信息

民眾受益于超大型互聯(lián)網(wǎng)平臺帶來的生活便利的同時，也經(jīng)常能夠感覺到自己的信息被不當收集，乃至泄露。最典型的例子莫過于超大型互聯(lián)網(wǎng)平臺利用獲取的用戶信息，實現(xiàn)了對商品、內(nèi)容等的針對性推送，莫名其妙的騷擾電話更讓人不勝其煩。用戶在享受便利的同時，也被超大型互聯(lián)網(wǎng)平臺的信息索取所“綁架”。而這些互聯(lián)網(wǎng)平臺在獲取了大量個人信息的同時，也在一定程度上完成了助長其壟斷的可能性，信息索取，壟斷，環(huán)環(huán)相扣。

2020年10月，個人信息保護法草案首次提請全國人大常委會審議。相比一審稿，個人信息保護法草案二審稿作出多處修改。

近日，全國人大常委會法工委發(fā)言人臧鐵偉表示：“根據(jù)各方面意見，草案二次審議稿針對當前個人信息過度收集使用等突出問題，完善個人信息處理應(yīng)遵循的原則；完善、充實合法處理個人信息的情形、撤回同意、自動化決策、跨境提供個人信息等方面的規(guī)則；增加死者個人信息保護的規(guī)定；明確國家網(wǎng)信部門統(tǒng)籌推進個人信息保護工作的有關(guān)職責(zé)；與民法典有關(guān)規(guī)定相銜接，完善侵害個人信息權(quán)益的民事法律責(zé)任?！?/p>

針對當前個人信息保護領(lǐng)域存在的突出問題，臧鐵偉表示，個人信息保護法草案擬設(shè)專節(jié)對處理敏感個人信息作出更嚴格的限制，只有在具有特定目的和充分必要性的情形下，方可處理敏感個人信息，并應(yīng)取得個人的單獨同意或書面同意。

App信息索取戴緊箍

值得注意的是，存在過度索取個人信息的還不只是超大型互聯(lián)網(wǎng)平臺。想要下載某個App，先得授權(quán)大量個人信息，否則就無法使用，讀書App也要索取電話權(quán)限，閑聊中提到某商品，不久竟收到精準推送的廣告……當下，App已然成為個人信息泄露的重災(zāi)區(qū)。為此，4月26日下午，工信部網(wǎng)站發(fā)布消息稱，工信部會同公安部、市場監(jiān)管總局起草《移動互聯(lián)網(wǎng)應(yīng)用程序個人信息保護管理暫行規(guī)定（征求意見稿）》，并向社會公開征求意見。

其中提到，App開發(fā)運營者應(yīng)當履行個人信息保護義務(wù)，例如基于個人信息向用戶提供商品或者服務(wù)搜索結(jié)果的，應(yīng)當保證結(jié)果公平合理。使用第三方服務(wù)的，應(yīng)當制定管理規(guī)則。App開發(fā)運營者未盡到監(jiān)督義務(wù)，應(yīng)當依法與第三方服務(wù)提供者承擔連帶責(zé)任等。除此之外，App開發(fā)運營者同樣需要履行國家規(guī)定的其他個人信息保護義務(wù)。

陳文明表示，目前App對個人信息的非法采集和使用不規(guī)范，存在強制、欺騙、誤導(dǎo)等方式處理個人信息，嚴重侵犯了用戶同意權(quán)、知情權(quán)、選擇權(quán)和個人信息安全；并存在私自收集個人信息、不給權(quán)限不讓用、過度索取權(quán)限、私自共享給第三方等問題。

事實上，監(jiān)管已經(jīng)不止一次對App的信息索取問題出手。不久前，國家網(wǎng)信辦、工信部、公安部等便聯(lián)合發(fā)布《常見類型移動互聯(lián)網(wǎng)應(yīng)用程序必要個人信息范圍規(guī)定》，明確規(guī)范App收集個人信息活動。明確App運營者不得因用戶不同意提供非必要個人信息而拒絕用戶使用App基本功能服務(wù)，同時地圖導(dǎo)航、即時通信、網(wǎng)絡(luò)購物等39類常見類型App的必要個人信息范圍也被劃定。《規(guī)定》將自今年5月1日起施行。

此外，工信部網(wǎng)站也多次發(fā)布《關(guān)于侵害用戶權(quán)益行為的App通報》，督促問題企業(yè)進行整改，逾期不整改的，工信部將依法依規(guī)組織開展相關(guān)處置工作。在4月23日發(fā)布的通報中，仍有93款A(yù)pp未完成整改。其中，由廣州千騏動漫有限公司開發(fā)的《俠隱風(fēng)云》（版本1.7）涉及App強制、頻繁、過度索取權(quán)限問題未完成整改。

關(guān)鍵詞： 對準 超大 互聯(lián)網(wǎng) 平臺