为APP收集使用个人信息划定边界

本篇文章1311字，读完约3分钟

为了有效保护公民的信息安全，有必要限制应用程序收集和使用个人信息，使其符合合法性、正当性和必要性原则。

近年来，大量的移动应用(移动互联网应用)被开发和应用，在促进经济社会发展和服务民生方面发挥了重要作用，给人们带来了诸多便利。然而，在许多应用的推广和使用中存在一些问题，其中之一就是过度收集用户信息。中国消费者协会发布的《100款应用的个人信息收集和隐私政策评估报告》显示，被评估的应用普遍存在过度收集或使用个人信息的嫌疑，用户协议的隐私条款存在缺陷。在这方面，中央网络信息办公室和其他四个部门决定从2019年1月至12月组织一次全国性的针对app非法收集和使用个人信息的专项整治。为了有效保护公民的信息安全，有必要限制应用程序收集和使用个人信息，以符合以下原则。

合法性原则。应用程序收集和使用个人信息必须有法律依据，收集和使用行为必须合法。目前，我国有几十部关于个人信息保护的法律法规。例如，《网络安全法》规定，用户信息的收集应向用户说明并征得同意，用户信息应严格保密，并应建立健全保护用户信息的制度。《消费者保护法》、《电子商务法》、《民法通则》、《刑法》、《电信条例》等法律法规对保护公民个人信息有详细规定。有关主管部门和一些地方政府也依法制定了行政法规。例如，工业和信息化部制定了《电信和互联网用户个人信息保护条例》。在运营和推广过程中，app必须严格遵守这些法律法规。法律法规未规定的，还应当遵守相关行业自律规范。

正义原则。随着信息技术的飞速发展，修改和完善立法需要一定的时间，因此书面规范相对滞后。对于不能以书面规范为基础的事项，app在收集和使用个人信息时应遵守道德和伦理底线，尊重社会公共秩序和良好习惯，并对相关服务方式进行自我管理和审查，以确保收集和使用个人信息的合法性。目前，实践中仍然存在一些违反合法性原则的案例。例如，应用程序收集并使用个人信息来提高服务质量和增强用户体验。然而，一些APPs利用老用户的惰性和信任，在他们不知情的情况下以更高的价格向用户出售产品。适当性原则还意味着应用程序收集和使用个人信息，不应强制用户授权，或诱导或强迫用户通过默认授权、绑定服务和强制停止使用等非法手段变相提供个人信息。

必要性原则。一些应用程序收集和使用个人信息，这些信息在内容和范围上过于宽泛，有些信息对于安全、高效和便捷的服务来说是不必要的。事实上，应该只收集那些对于执行相关服务是必要的并且不收集就不能满足用户的服务需求的信息。收集个人信息是为了积累大数据以准确发布广告和推销产品，这与用户当前的需求无关，因此超出了必要的收集范围。必要性原则要求应用程序自行限制信息收集的范围，不应为提供服务而收集不必要的个人信息。为了更好地实践这一原则，应用运营商应主动提高服务透明度，以简单易懂的方式解释收集和使用个人信息的原因，并解释收集和使用所提供服务的个人信息的必要性。此外，在有针对性地推送新闻、广告等信息时，应倡导为用户提供拒绝接受定向推送服务、停止收集和使用相关个人信息的选择机会，以便用户能够独立控制和处置自己的个人信息。

(作者:中国人民大学法学院)

人民日报(2019年3月8日07版)

来源：搜狐微门户