國(guó)家互聯(lián)網(wǎng)信息辦公室會(huì)同工業(yè)和信息化部、公安部、國(guó)家市場(chǎng)監(jiān)督管理總局,起草了《常見(jiàn)類型移動(dòng)互聯(lián)網(wǎng)應(yīng)用程序必要個(gè)人信息范圍(征求意見(jiàn)稿)》(以下簡(jiǎn)稱《征求意見(jiàn)稿》),并向社會(huì)公開(kāi)征求意見(jiàn)。此舉旨在貫徹落實(shí)《中華人民共和國(guó)網(wǎng)絡(luò)安全法》和《中華人民共和國(guó)個(gè)人信息保護(hù)法(草案)》的相關(guān)精神,進(jìn)一步規(guī)范移動(dòng)互聯(lián)網(wǎng)應(yīng)用程序(App)收集個(gè)人信息行為,保障公民個(gè)人信息安全,促進(jìn)行業(yè)健康有序發(fā)展。
《征求意見(jiàn)稿》的核心在于明確界定各類常見(jiàn)App在提供基本功能服務(wù)時(shí),所必需收集的個(gè)人信息范圍,即“必要個(gè)人信息”。該范圍被定義為“保障App基本功能服務(wù)正常運(yùn)行所必需的個(gè)人信息,缺少該信息App即無(wú)法實(shí)現(xiàn)基本功能服務(wù)”。這一界定旨在劃清合理收集與過(guò)度索權(quán)的界限,遏制當(dāng)前部分App存在的“非必要不授權(quán)則不可用”、強(qiáng)制捆綁授權(quán)、超范圍收集個(gè)人信息等亂象。
此次《征求意見(jiàn)稿》以清單形式,詳細(xì)列舉了38類常見(jiàn)App的必要個(gè)人信息范圍,其中與個(gè)人互聯(lián)網(wǎng)服務(wù)密切相關(guān)的類型備受關(guān)注。例如:
- 即時(shí)通信類:注冊(cè)用戶移動(dòng)電話號(hào)碼,賬號(hào)信息(賬號(hào)、即時(shí)通信聯(lián)系人賬號(hào)列表)。
- 網(wǎng)絡(luò)社區(qū)類:注冊(cè)用戶移動(dòng)電話號(hào)碼。
- 網(wǎng)絡(luò)支付類:注冊(cè)用戶移動(dòng)電話號(hào)碼,注冊(cè)用戶姓名、證件類型和號(hào)碼、證件有效期限、銀行卡號(hào)碼。
- 網(wǎng)上購(gòu)物類:注冊(cè)用戶移動(dòng)電話號(hào)碼。
- 餐飲外賣類:注冊(cè)用戶移動(dòng)電話號(hào)碼,收貨人姓名(名稱)、地址、聯(lián)系電話,以及支付時(shí)間、支付金額、支付渠道等支付信息。
- 郵件快件寄遞類:寄件人姓名、證件類型和號(hào)碼等身份信息,聯(lián)系電話、地址等寄件人信息;收件人姓名(名稱)、地址、聯(lián)系電話等收件人信息;寄遞物品的名稱、性質(zhì)、數(shù)量。
- 交通票務(wù)類:注冊(cè)用戶移動(dòng)電話號(hào)碼;旅客姓名、證件類型和號(hào)碼、聯(lián)系電話;旅客出發(fā)地、目的地、出發(fā)時(shí)間、車次/船次/航班號(hào)、席別/艙位等級(jí)、座位號(hào)(如有)。
- 網(wǎng)絡(luò)約車類:注冊(cè)用戶移動(dòng)電話號(hào)碼;乘車人出發(fā)地、目的地、位置信息、行蹤軌跡;支付時(shí)間、支付金額、支付渠道等支付信息。
從上述列舉可以看出,《征求意見(jiàn)稿》遵循了“最小必要”原則。例如,對(duì)于地圖導(dǎo)航、網(wǎng)絡(luò)約車等需要位置信息的服務(wù),位置和軌跡被明確列為必要信息;對(duì)于網(wǎng)絡(luò)支付、交通票務(wù)等涉及交易和實(shí)名制的服務(wù),相應(yīng)的身份和交易信息被列為必要。而對(duì)于許多工具類或資訊類App,其必要個(gè)人信息范圍被限定得極為嚴(yán)格,甚至可能僅為“無(wú)需個(gè)人信息,即可使用基本功能服務(wù)”。
公開(kāi)征求意見(jiàn)的過(guò)程,體現(xiàn)了立法和監(jiān)管的公開(kāi)透明,有助于集思廣益,使規(guī)定更加科學(xué)合理、貼合實(shí)際。公眾和行業(yè)參與者可以就各類App的必要信息范圍界定是否恰當(dāng)、是否存在遺漏的常見(jiàn)App類型、執(zhí)行細(xì)則如何落地等方面提出意見(jiàn)和建議。
此項(xiàng)規(guī)定的出臺(tái)與落地,預(yù)計(jì)將對(duì)個(gè)人互聯(lián)網(wǎng)服務(wù)生態(tài)產(chǎn)生深遠(yuǎn)影響:
- 對(duì)用戶而言,權(quán)益保護(hù)將得到強(qiáng)化。用戶在使用App時(shí)將擁有更清晰的預(yù)期,知曉哪些信息是必須提供的以換取核心服務(wù),對(duì)于超出清單范圍的索權(quán)要求可以理直氣壯地拒絕,個(gè)人信息被過(guò)度收集和濫用的風(fēng)險(xiǎn)有望降低。
- 對(duì)App運(yùn)營(yíng)者(企業(yè))而言,合規(guī)要求更加明確。企業(yè)需要依據(jù)此范圍重新審視自身產(chǎn)品的個(gè)人信息收集實(shí)踐,調(diào)整隱私政策與用戶授權(quán)流程,確保運(yùn)營(yíng)合法合規(guī)。這雖然帶來(lái)了短期的合規(guī)成本,但長(zhǎng)遠(yuǎn)看有助于構(gòu)建用戶信任,營(yíng)造公平競(jìng)爭(zhēng)環(huán)境,推動(dòng)企業(yè)將競(jìng)爭(zhēng)焦點(diǎn)從“數(shù)據(jù)圈地”轉(zhuǎn)向服務(wù)與創(chuàng)新。
- 對(duì)監(jiān)管機(jī)構(gòu)而言,提供了清晰的執(zhí)法依據(jù)。清單化管理使得監(jiān)管更具可操作性,便于對(duì)違規(guī)收集個(gè)人信息的行為進(jìn)行識(shí)別、認(rèn)定和查處,提升監(jiān)管效能。
規(guī)定在落地過(guò)程中也可能面臨一些挑戰(zhàn),例如如何準(zhǔn)確界定不斷涌現(xiàn)的新型App類型及其“基本功能”,如何處理用戶為享受增值服務(wù)而自愿提供更多信息的情況,以及如何確保規(guī)定在全國(guó)范圍內(nèi)得到統(tǒng)一、有效的執(zhí)行等。
《常見(jiàn)類型移動(dòng)互聯(lián)網(wǎng)應(yīng)用程序必要個(gè)人信息范圍》的制定與公開(kāi)征求意見(jiàn),是我國(guó)在個(gè)人信息保護(hù)領(lǐng)域邁出的又一堅(jiān)實(shí)步伐。它標(biāo)志著對(duì)App個(gè)人信息收集的監(jiān)管正從原則性規(guī)定走向精細(xì)化、場(chǎng)景化的具體規(guī)則,有望從根本上治理個(gè)人信息收集的頑疾,為億萬(wàn)網(wǎng)民構(gòu)建一個(gè)更安全、更清朗的移動(dòng)互聯(lián)網(wǎng)使用環(huán)境,同時(shí)也為數(shù)字經(jīng)濟(jì)的可持續(xù)發(fā)展奠定堅(jiān)實(shí)的信任基礎(chǔ)。