近日，國家互聯(lián)網(wǎng)信息辦公室、工業(yè)和信息化部、公安部、國家市場監(jiān)督管理總局四部門聯(lián)合發(fā)布《常見類型移動互聯(lián)網(wǎng)應(yīng)用程序必要個人信息范圍規(guī)定》(以下簡稱《規(guī)定》)，旨在落實《中華人民共和國網(wǎng)絡(luò)安全法》關(guān)于個人信息收集合法、正當(dāng)、必要的原則。其中明確規(guī)定，移動互聯(lián)網(wǎng)應(yīng)用程序(App)運營者不得因用戶不同意收集非必要個人信息，而拒絕用戶使用App基本功能服務(wù)。《規(guī)定》明確了39種常見類型App的必要個人信息范圍，將自今年5月1日起施行。

根據(jù)國家工信部發(fā)布的數(shù)據(jù)，截至2020年年底，我國國內(nèi)市場上監(jiān)測到的App數(shù)量已達(dá)到345萬款。這些App涵蓋游戲、電子商務(wù)、生活、教育等各個領(lǐng)域，給網(wǎng)民的生活帶來極大的便利。然而，App違規(guī)收集個人信息的老問題一直未能得到徹底根治。在剛剛過去的“3·15”晚會上，就有多款A(yù)pp因為存在違規(guī)處理個人信息等問題被曝光。相關(guān)部門明確劃定39種常見類型App的必要個人信息范圍，從制度上進(jìn)一步明確App收集個人信息的合理邊界，將有效壓縮App灰色操作的空間。

應(yīng)該說，近些年針對個人信息收集的規(guī)范體系建設(shè)一直在不斷推進(jìn)。不僅網(wǎng)絡(luò)安全法早就明確，“合法、正當(dāng)、必要”是我國網(wǎng)絡(luò)運營者收集使用個人信息應(yīng)遵循的基本原則，《個人信息安全規(guī)范》也規(guī)定，個人信息控制者開展個人信息處理活動時，應(yīng)遵循“最少夠用”原則。與此同時，相關(guān)部門已連續(xù)開展多批次的集中檢查，并對違規(guī)收集個人信息的App進(jìn)行曝光直至下架處理。

但是，一些App面對個人信息使用的原則規(guī)范，仍存在打擦邊球或是虛與委蛇的問題。比如，“必要”“最少夠用”原則到底如何界定，在實踐中就存在模棱兩可的情況，并且解釋權(quán)似乎主要在App手中。其中一個突出表現(xiàn)就是，一旦用戶不提供某些信息，部分App就直接無法使用，導(dǎo)致“必要收集”原則被架空。此次《規(guī)定》要求，運營者不得因用戶不同意收集非必要個人信息而拒絕用戶使用App基本功能服務(wù)，同時還對必要信息范圍進(jìn)行明確，這無疑切中了病灶。比如，像地圖導(dǎo)航類App的基本功能服務(wù)為“定位和導(dǎo)航”，其對應(yīng)的必要個人信息就只有“位置信息、出發(fā)地、到達(dá)地”;而短視頻類、新聞資訊類、運動健身類等App則“無須個人信息，即可使用基本功能服務(wù)”。

這些規(guī)定直接戳破了部分App拿“基本使用權(quán)”來“勒索”用戶的潛規(guī)則。相關(guān)原則在落地過程中“網(wǎng)眼”過大、邊界模糊的問題有望迎刃而解，違規(guī)的紅線變得更清晰。對用戶而言，到底哪些信息必須提交，哪些屬于非必要，也變得一目了然，這就有利于相應(yīng)的維權(quán)。總而言之，App收集個人信息的邊界、標(biāo)準(zhǔn)都變得更清晰、更透明。

當(dāng)然，此次規(guī)定所明確的合理信息范圍，只是對App收集個人信息的指導(dǎo)標(biāo)準(zhǔn)的明確，它要產(chǎn)生剛性的約束效力，確保令行禁止，依然還需要法律、制度的進(jìn)一步托底。日前，相關(guān)部門負(fù)責(zé)人表示，目前正在加緊制定出臺數(shù)據(jù)安全法、個人信息保護(hù)法，從而在法律層面為數(shù)據(jù)安全和個人隱私保護(hù)提供保障。當(dāng)相關(guān)標(biāo)準(zhǔn)和“頂層設(shè)計”一起搭配“發(fā)力”，App違規(guī)索取個人信息之手才能被捆得更牢。當(dāng)前，對各個平臺來說，距離新規(guī)執(zhí)行只有一個月左右時間，嚴(yán)格對標(biāo)新要求進(jìn)行整改，改掉向個人信息“亂伸手”的老毛病，刻不容緩。朱昌俊