移動(dòng)互聯(lián)網(wǎng)應(yīng)用基本業(yè)務(wù)功能必要信息規(guī)范發(fā)布 對(duì)任性收集個(gè)人信息說不

前不久,針對(duì)當(dāng)前移動(dòng)互聯(lián)網(wǎng)應(yīng)用中存在的超范圍收集、強(qiáng)制授權(quán)、過度索權(quán)等個(gè)人信息收集安全問題,全國(guó)信息安全標(biāo)準(zhǔn)化技術(shù)委員會(huì)發(fā)布了《網(wǎng)絡(luò)安全實(shí)踐指南——移動(dòng)互聯(lián)網(wǎng)應(yīng)用基本業(yè)務(wù)功能必要信息規(guī)范》(以下簡(jiǎn)稱《規(guī)范》)。

《規(guī)范》出臺(tái)的背景是什么?有哪些亮點(diǎn)和意義?記者對(duì)此采訪了業(yè)內(nèi)相關(guān)專家。

明確收集信息原則 增強(qiáng)法律可操作性

《規(guī)范》依據(jù)《中華人民共和國(guó)網(wǎng)絡(luò)安全法》中的相關(guān)要求以及個(gè)人信息最少夠用原則,針對(duì)App的基本業(yè)務(wù)功能,明確界定了保障其正常運(yùn)行所需收集的個(gè)人信息,給出了每類業(yè)務(wù)功能相關(guān)的必要信息范圍,其中包括地圖導(dǎo)航等16個(gè)類型。

北京師范大學(xué)法學(xué)院教授劉德良分析稱,《規(guī)范》的出臺(tái)是對(duì)網(wǎng)絡(luò)安全法相關(guān)規(guī)定和《信息安全技術(shù)個(gè)人信息安全規(guī)范》的細(xì)化和具體落實(shí),如網(wǎng)絡(luò)安全法中規(guī)定的合法、正當(dāng)、必要的原則如何具體界定?同時(shí),《信息安全技術(shù)個(gè)人信息安全規(guī)范》中也沒有關(guān)于個(gè)人信息使用的具體標(biāo)準(zhǔn)。

中國(guó)政法大學(xué)傳播法研究中心副主任朱巍也認(rèn)為,《規(guī)范》出臺(tái)的主要目的是為了落實(shí)網(wǎng)絡(luò)安全法中對(duì)合法性、正當(dāng)性、必要性作基本規(guī)范。

在中國(guó)傳媒大學(xué)政法學(xué)院法律系副主任鄭寧看來,近年來,移動(dòng)互聯(lián)網(wǎng)應(yīng)用中存在超范圍收集、強(qiáng)制授權(quán)、過度索權(quán)等個(gè)人信息收集安全問題,給用戶的個(gè)人信息安全造成嚴(yán)重威脅和侵害,而網(wǎng)絡(luò)安全法的規(guī)定又較為原則,需要具體細(xì)化。在此背景下,《規(guī)范》應(yīng)運(yùn)而生。

記者注意到,《規(guī)范》中明確了應(yīng)用可獲取的必要信息。如地圖導(dǎo)航類應(yīng)用其基本業(yè)務(wù)功能必要信息僅為位置信息,短視頻類應(yīng)用只能獲取用戶關(guān)注的賬號(hào)信息,但自媒體用戶則需要提供姓名、證件和證件號(hào)碼等用于實(shí)名認(rèn)證的信息。

對(duì)此,劉德良說:“《規(guī)范》對(duì)16種不同的常見業(yè)務(wù)類型明確了收集個(gè)人信息的原則,增強(qiáng)了可操作性。”

在朱巍看來,《規(guī)范》的最大亮點(diǎn)是對(duì)抽象事物的具體落實(shí),是一個(gè)具體到位的規(guī)范。對(duì)于常見的各種App,根據(jù)功能、用途不同,作了類型化的分類,基本涉及各個(gè)領(lǐng)域。此外,還明確了具體的搜集原則,如《規(guī)范》提到的權(quán)責(zé)一致原則,特別是最小夠用原則,之前只是理論上的名詞,現(xiàn)在明確在適用中,這些是《規(guī)范》的最大亮點(diǎn)。

鄭寧對(duì)此看法相同,她認(rèn)為給出地圖導(dǎo)航、網(wǎng)絡(luò)約車、即時(shí)通訊社交、社區(qū)社交、網(wǎng)絡(luò)支付、新聞資訊、網(wǎng)上購物、短視頻、快遞配送、餐飲外賣、交通票務(wù)、婚戀相親、求職招聘、金融借貸、房產(chǎn)交易、汽車交易16類基本業(yè)務(wù)功能正常運(yùn)行所需的必要個(gè)人信息范圍,是《規(guī)范》的主要亮點(diǎn)。

引導(dǎo)發(fā)展合規(guī)業(yè)務(wù) 參考查處相關(guān)案件

那么,《規(guī)范》的出臺(tái)具有哪些意義呢?

朱巍說:“有了基本標(biāo)準(zhǔn)之后,在判斷一個(gè)App收集使用個(gè)人信息是否遵循了合法性、正當(dāng)性、必要性原則時(shí),就一目了然了?！兑?guī)范》提到了最小夠用原則和權(quán)責(zé)一致原則,也明確了哪種類型的App只能收集哪些信息,App不能過分收集?！?

朱巍說,《規(guī)范》把App收集個(gè)人信息的底線問題規(guī)定得很清楚,簡(jiǎn)單直白,每個(gè)人都看得懂,而且以后再出現(xiàn)相關(guān)問題,有關(guān)部門在查處時(shí)會(huì)發(fā)現(xiàn)《規(guī)范》其實(shí)就是一個(gè)底線。

“但《規(guī)范》畢竟是一個(gè)標(biāo)準(zhǔn),不一定具有司法上和執(zhí)法上的強(qiáng)制性,也許只能作為一個(gè)參考。《規(guī)范》是App個(gè)人信息使用邊界問題以及在個(gè)人信息保護(hù)法出來之前的一個(gè)實(shí)踐指南,起到指引作用,這是它的重要性所在。”朱巍說。

鄭寧也認(rèn)為,《規(guī)范》只是給行業(yè)提供了一份有益參考,沒有法律上的強(qiáng)制約束力。但《規(guī)范》的意義不容忽視,首先,為互聯(lián)網(wǎng)常見企業(yè)的個(gè)人信息合規(guī)業(yè)務(wù)提供了較為明確的指引；其次,為執(zhí)法機(jī)關(guān)和司法機(jī)關(guān)處理相關(guān)案件提供了行業(yè)標(biāo)準(zhǔn)的參考；最后,有利于保障個(gè)人信息安全,維護(hù)用戶合法權(quán)益,從根本上保障了網(wǎng)絡(luò)安全。

（編輯：李鈺琦）