日前，網(wǎng)信辦、工信部等4部門聯(lián)合印發(fā)了《App違法違規(guī)收集使用個(gè)人信息行為認(rèn)定方法》，界定了App違法違規(guī)收集使用個(gè)人信息行為的六大類方法。這為移動互聯(lián)網(wǎng)時(shí)代的個(gè)人信息收集、使用明確劃出了紅線，是個(gè)人信息保護(hù)發(fā)展歷程中的關(guān)鍵一步。

為何這么說呢?此前，對于網(wǎng)絡(luò)平臺收集用戶個(gè)人信息的邊界，法律不缺乏原則性要求。去年實(shí)施的《信息安全技術(shù)個(gè)人信息安全規(guī)范》明確規(guī)定，個(gè)人信息控制者開展個(gè)人信息處理活動時(shí)，應(yīng)遵循最少夠用原則;2017年6月正式生效的《網(wǎng)絡(luò)安全法》也規(guī)定：網(wǎng)絡(luò)運(yùn)營者收集、使用個(gè)人信息，應(yīng)當(dāng)遵循合法、正當(dāng)、必要的原則。但在實(shí)踐過程中，什么是“最少夠用”，什么是“正當(dāng)必要”，存在一定模糊性，導(dǎo)致對信息收集者的實(shí)際約束力不足。

這樣的例子比比皆是。一些App雖然出具了隱私條款，但是文字過小過密、顏色過淡、模糊不清，讓人“一攬子”打包同意，其實(shí)就有侵權(quán)之嫌;還有一些App，用戶不交出個(gè)人信息就無法使用，實(shí)際上構(gòu)成了對用戶信息的“勒索”;還有，市面上大部分App沒有注銷選項(xiàng)，消費(fèi)者想刪除個(gè)人信息卻無從下手;至于被收集的個(gè)人信息有多少用作精準(zhǔn)營銷，有多少被暗中販賣，更無從得知了。種種情況說明，“最小夠用”的原則性要求被架空了。

這就凸顯了認(rèn)定方法的重要性。隱私政策難以訪問，可被認(rèn)定為“未公開收集使用規(guī)則”;未逐一列出規(guī)則，或者艱澀難懂，可被認(rèn)定為“未明示收集使用個(gè)人信息的目的、方式和范圍”;以默認(rèn)選擇征求用戶同意等，是“未經(jīng)用戶同意收集使用個(gè)人信息”;通過第三方代碼、插件等方式向第三方提供個(gè)人信息，是“未經(jīng)同意向他人提供個(gè)人信息”……辦法列出的幾種認(rèn)定方法，基本涵蓋了我們生活中的困惑，直白明了，簡單易懂，實(shí)操性很強(qiáng)。

值得注意的是，《方法》也提出了可被認(rèn)定為“違反必要原則，收集與其提供的服務(wù)無關(guān)的個(gè)人信息”的情形。比如“收集的個(gè)人信息類型或打開的可收集個(gè)人信息權(quán)限與現(xiàn)有業(yè)務(wù)功能無關(guān)”，“因用戶不同意收集非必要個(gè)人信息或打開非必要權(quán)限，拒絕提供業(yè)務(wù)功能”等，這對大眾來說相當(dāng)有共鳴。如今，一個(gè)圖片軟件也收集地理位置，一個(gè)視頻軟件也索取人臉圖像，必要性何在?有了這款規(guī)定，企業(yè)必須出具相應(yīng)的解釋說明，允許用戶表達(dá)拒絕。

此外，為更好地維護(hù)用戶權(quán)益，《辦法》提出了“未按法律規(guī)定提供刪除或更正個(gè)人信息功能”的認(rèn)定條款。這類似于“被遺忘權(quán)”，當(dāng)一個(gè)人決定從某個(gè)App上退出的時(shí)候，他有沒有被App“遺忘”的權(quán)利呢?答案是有的，在歐盟制定的專門保護(hù)個(gè)人數(shù)據(jù)權(quán)利的法律中，軟件可以選擇注銷，然后企業(yè)刪除數(shù)據(jù)。但在我們這里，“遺忘”是件奢侈的事情，雖然并無技術(shù)難度，但很少有軟件主動提供。在這一點(diǎn)上，此次認(rèn)定辦法也有一定的前瞻性。

總的來說，認(rèn)定辦法細(xì)化了“最小夠用”“正當(dāng)必要”等原則，有利于提高收集和使用個(gè)人信息的規(guī)范性。但能不能落實(shí)到位，還有待觀察。畢竟這只是一則部門規(guī)章，沒有涉及具體的執(zhí)法層面。而經(jīng)驗(yàn)告訴我們，如果只有規(guī)定沒有代價(jià)，規(guī)定仍然有被架空的可能性。(扶 青)