隨著移動互聯(lián)網(wǎng)快速發(fā)展，各類手機應用程序(APP)迅速普及，在促進經(jīng)濟社會發(fā)展、服務民生等方面發(fā)揮了重要作用。但同時，APP超范圍收集用戶個人信息問題十分突出。特別是一些APP通過捆綁功能索取個人信息授權，用戶拒絕授權就無法使用APP基本功能服務，變相強制用戶授權，過度索權從“偷偷摸摸”升級為“明目張膽”。

近日，國家互聯(lián)網(wǎng)信息辦公室等四部門聯(lián)合發(fā)布《常見類型移動互聯(lián)網(wǎng)應用程序必要個人信息范圍規(guī)定》(以下簡稱《規(guī)定》)，明確地圖導航、即時通信、網(wǎng)絡購物等39類常見類型APP必要個人信息范圍，要求其運營者不得因用戶不同意提供非必要個人信息，而拒絕用戶使用APP基本功能服務。

裝個APP看視頻，卻要你對通話記錄授權;下個APP來導航，竟要獲取你的通訊錄信息……一些APP動輒要求用戶默認交出各種本不必要的隱私權限，使得用戶的手機像個毫不設防的“大房子”，誰都能在這個“大房子”里砸個窗、拆個墻。如果任由APP過度索權亂象野蠻生長，不僅個人信息泄露勢必成為大概率事件，其帶來的數(shù)據(jù)安全風險也不容小覷。現(xiàn)實中，大量不法APP通過過度索權，形成了個人信息黑產(chǎn)，導致個人信息被不法分子利用，為電信網(wǎng)絡詐騙、人肉搜索等互聯(lián)網(wǎng)犯罪提供“溫床”。

針對個人信息搜集，網(wǎng)絡安全法明確規(guī)定了“合法、正當、必要”原則，這是APP必須始終遵循的鐵律。但過去由于對APP采集個人信息范圍的合法性、正當性和必要性缺乏足夠精細的規(guī)范，導致對個人信息采集類型、范圍、邊界判斷較為困難，使得個人信息保護工作多集中在事后追責。其實，從治理成本、執(zhí)法效率角度看，對個人信息采集進行事前監(jiān)管十分必要。在事前監(jiān)管層面下的功夫越大，后續(xù)風險才會越小，也只有在足夠具體和有針對性的規(guī)則面前，事前監(jiān)管才能發(fā)揮更好效果。

此次出臺的《規(guī)定》，進一步精準落實網(wǎng)絡安全法中“合法、正當、必要”原則，將執(zhí)法前移，從采集個人信息范圍角度加大治理力度，為防止APP過度索權立規(guī)矩劃界限，把實踐中39類APP對個人信息索權類別，以具體明確的方式作出了規(guī)定，督促平臺依法、依約采集個人信息，切實履行保護用戶個人信息安全的主體責任。

鏟除APP過度索權這一亂象的土壤，除了需要相關部門將事前監(jiān)管和事后追責相結(jié)合、APP運營者依法依規(guī)落實主體責任外，還有賴于廣大用戶勇于監(jiān)督、善于維權。正如《規(guī)定》所明確的，任何組織和個人都有權利向相關部門進行舉報。這樣既暢通了公眾對個人信息安全的監(jiān)督權利，也拓寬了相關部門保護個人信息安全的治理渠道。

倪 弋

標簽： 索權 信息安全