App收集個人信息將受限 “霸王條款”要不得

互聯(lián)網(wǎng)企業(yè)可以獲取和使用用戶的信息和數(shù)據(jù)，但這需要建立在平等自愿的基礎(chǔ)上，不能違反相關(guān)法律規(guī)定。

隨著智能手機(jī)的普及，一些手機(jī)App過度收集用戶信息、侵犯用戶隱私的問題屢見不鮮。全國信息安全標(biāo)準(zhǔn)化技術(shù)委員會日前發(fā)布《互聯(lián)網(wǎng)應(yīng)用收集個人信息基本規(guī)范》草案（簡稱《規(guī)范》），并向社會公開征求意見，這意味著App收集個人信息將面臨“國標(biāo)”約束。《規(guī)范》明確了App收集個人信息應(yīng)滿足的管理要求和技術(shù)要求，還列出了地圖導(dǎo)航、網(wǎng)絡(luò)約車、即時通訊等21種常用類型App可收集到的最少信息及使用要求。當(dāng)用戶拒絕提供最少信息之外的個人信息時，App不得以任何理由拒絕該類型服務(wù)�！兑�(guī)范》還要求，對外共享、轉(zhuǎn)讓個人信息前，App應(yīng)事先征得用戶明示同意。

長期以來，用戶下載或使用手機(jī)App時，往往會出現(xiàn)企業(yè)要求其信息授權(quán)的彈窗提示，用戶一旦覺得其信息授權(quán)范圍過大、超出自己對信息合理授權(quán)的預(yù)期而加以拒絕時，就無法使用App。這一現(xiàn)象已成為行業(yè)潛規(guī)則，意味著用戶在獲取互聯(lián)網(wǎng)工具使用權(quán)時，必須無條件地服從企業(yè)所提出的個人信息讓渡條件，明顯帶有“霸王條款”性質(zhì)。

用戶信息已被視為潛力巨大的待采金礦，互聯(lián)網(wǎng)企業(yè)對用戶信息的需求量不斷增加。從地理位置、通訊錄、線上通話及交流記錄、各類網(wǎng)絡(luò)信息點擊數(shù)據(jù)等，互聯(lián)網(wǎng)企業(yè)希望將用戶信息一攬而盡。按照一些企業(yè)的大數(shù)據(jù)理論，對用戶個人信息的掌控維度越豐富，信息量越大，就越逼近全面了解這個人的生活、消費、愛好等種種細(xì)分特性。同時，隨著線上社交的興起，用戶的通訊錄涵蓋了大量親朋好友乃至社交類好友的信息，一方面有助于加深對用戶本人和社交圈信息的掌握，另一方面拓展了新用戶信息的獲取方式，由此構(gòu)建低成本、高精準(zhǔn)的用戶群體數(shù)據(jù)庫。

上述做法雖然可為企業(yè)提供客觀的回報，卻形成了對用戶信息乃至個人隱私的全面侵入。甚至有互聯(lián)網(wǎng)企業(yè)打出“比你的父母更了解你”的對外宣傳口號，以彰顯公司擁有的大數(shù)據(jù)能力。但給用戶留下的卻是更多的擔(dān)心，擔(dān)心自己的隱私成為互聯(lián)網(wǎng)企業(yè)海量數(shù)據(jù)的組成單元，被無節(jié)制地轉(zhuǎn)讓給其他企業(yè)，隨意應(yīng)用于商業(yè)化變現(xiàn)，最終形成用戶信息的“流通黑洞”。

全國信息安全標(biāo)準(zhǔn)化技術(shù)委員會擬出臺的《規(guī)范》，將對互聯(lián)網(wǎng)企業(yè)過度收集用戶信息的亂象予以全面約束和細(xì)化，尤其是針對用戶下載使用App等互聯(lián)網(wǎng)工具時被強(qiáng)制要求“不授權(quán)就無法使用”的“二選一”模式，將成為規(guī)范的重點。通過對各類App的使用性質(zhì)、對應(yīng)用戶信息授權(quán)范圍的細(xì)分規(guī)定，既能滿足互聯(lián)網(wǎng)企業(yè)合理的大數(shù)據(jù)授權(quán)服務(wù)需求，也能避免互聯(lián)網(wǎng)企業(yè)越界獲取更多非必要的用戶數(shù)據(jù)，從而厘清企業(yè)提供大數(shù)據(jù)服務(wù)與尊重用戶個人隱私的雙方邊界。

通過《規(guī)范》，可以促使互聯(lián)網(wǎng)企業(yè)調(diào)整原來錯誤的大數(shù)據(jù)觀念。首先，大數(shù)據(jù)并非獲取的數(shù)據(jù)越多越好，應(yīng)該更側(cè)重于對大數(shù)據(jù)的深入挖掘和分析能力的提升。其次，大數(shù)據(jù)的使用必須匹配相應(yīng)的安全管理，數(shù)據(jù)從創(chuàng)建之初就需要獲得足夠的安全保障，不僅是包括對數(shù)據(jù)外泄和濫用的安全性管理，也包括對個人隱私的尊重。單方面滿足企業(yè)商業(yè)利益而無視用戶隱私及信息保障訴求的大數(shù)據(jù)產(chǎn)業(yè)，將無法獲得長期良性發(fā)展的基礎(chǔ)。

總之，用戶可以選擇讓渡個人信息及數(shù)據(jù)安全，以換取互聯(lián)網(wǎng)企業(yè)的產(chǎn)品使用權(quán)；互聯(lián)網(wǎng)企業(yè)也可以獲取和使用用戶的信息和數(shù)據(jù)，但這都需要建立在平等自愿的基礎(chǔ)上，不能違反相關(guān)法律規(guī)定，否則，違法者必將為違法行為受到嚴(yán)懲。

畢舸（財經(jīng)評論人）