聞 淵
廣州松田職業(yè)學(xué)院,廣東 廣州 511300
手機(jī)APP 個(gè)人信息的收集與使用,直接涉及用戶個(gè)人隱私問(wèn)題。法律規(guī)范對(duì)于公民個(gè)人隱私的保護(hù)能有效解決大部分隱私安全問(wèn)題。隨著新時(shí)代手機(jī)APP 系統(tǒng)功能的不斷增多及個(gè)人用戶軟件使用需求的提升,進(jìn)一步規(guī)范手機(jī)APP 個(gè)人信息收集、使用行為,已成為提升法律保障能力的關(guān)鍵。
長(zhǎng)期以來(lái),手機(jī)APP 服務(wù)功能與個(gè)人隱私的取舍始終是程序開(kāi)發(fā)面臨的重要爭(zhēng)議。從市場(chǎng)服務(wù)導(dǎo)向來(lái)看,手機(jī)APP 個(gè)人信息的收集能為企業(yè)提供更多的服務(wù)參考數(shù)據(jù),提升企業(yè)的服務(wù)質(zhì)量及手機(jī)APP 的人性化設(shè)計(jì),進(jìn)而滿足手機(jī)APP 軟件應(yīng)用的市場(chǎng)化需求。但從個(gè)人隱私安全的導(dǎo)向來(lái)看,企業(yè)如何保障個(gè)人信息的安全性,則是手機(jī)APP 個(gè)人信息收集與使用面臨的法律挑戰(zhàn)。根據(jù)我國(guó)當(dāng)前手機(jī)APP 個(gè)人信息收集現(xiàn)狀來(lái)看,部分行業(yè)龍頭企業(yè)在個(gè)人信息安全保障方面具備較強(qiáng)的技術(shù)能力,可以實(shí)現(xiàn)對(duì)手機(jī)個(gè)人信息的合理利用。但部分中小企業(yè)則面臨信息安全保障能力不足的問(wèn)題。隨著當(dāng)前信息技術(shù)應(yīng)用形式的逐步轉(zhuǎn)變,利用手機(jī)APP 軟件漏洞,逆向獲取個(gè)人隱私已然成為信息安全管理的新挑戰(zhàn)。譬如,2021 年7 月,有用戶向開(kāi)源及私有軟件項(xiàng)目的托管平臺(tái)“GitHub”上傳某超大型網(wǎng)絡(luò)社交軟件的信息自動(dòng)采集軟件,通過(guò)分析用戶網(wǎng)絡(luò)IP與網(wǎng)絡(luò)節(jié)點(diǎn)數(shù)據(jù)包,自行收集社交平臺(tái)用戶個(gè)人隱私,并運(yùn)用stable.exe 程序針對(duì)加密數(shù)據(jù)進(jìn)行導(dǎo)出,然后通過(guò)國(guó)外社交軟件對(duì)個(gè)人數(shù)據(jù)信息進(jìn)行兜售。該軟件在上線后的32 小時(shí),因違反社區(qū)規(guī)定被下架,但用戶盜取的數(shù)據(jù)包數(shù)量卻高達(dá)20 余萬(wàn)條。因此,企業(yè)單方面提供個(gè)人信息安全保障,實(shí)際上無(wú)法滿足個(gè)人信息收集的安全使用需求。企業(yè)的責(zé)任意識(shí)不足及技術(shù)水平受限,均對(duì)于手機(jī)APP 個(gè)人信息收集與使用構(gòu)成影響,同時(shí)也是企業(yè)產(chǎn)生相關(guān)法律風(fēng)險(xiǎn)的重要影響因素。所以,如何有效地解決手機(jī)APP 個(gè)人信息收集與使用的法律問(wèn)題,科學(xué)地控制企業(yè)個(gè)人信息收集的法律風(fēng)險(xiǎn),已成為手機(jī)APP規(guī)范化管理亟待解決的問(wèn)題。
明確手機(jī)APP 個(gè)人信息收集與使用的邊界至關(guān)重要,對(duì)于規(guī)避法律風(fēng)險(xiǎn)具有保障作用。從手機(jī)APP 個(gè)人信息采集的現(xiàn)狀來(lái)看,大部分企業(yè)信息采集邊界相對(duì)較為模糊,行業(yè)中普遍存在過(guò)度采集的問(wèn)題。例如,部分企業(yè)在采集用戶個(gè)人信息的同時(shí),運(yùn)用社交軟件對(duì)其社交對(duì)象、親屬及家庭成員信息進(jìn)行采集,該行為明顯超出手機(jī)APP 個(gè)人信息使用的正常范圍。又如,部分自媒體軟件針對(duì)用戶金融信息、個(gè)人收入、家庭關(guān)系及學(xué)歷等信息進(jìn)行非法采集,并強(qiáng)制性地對(duì)部分用戶推廣商業(yè)服務(wù)。另外,當(dāng)前我國(guó)手機(jī)APP 個(gè)人信息的使用同樣存在嚴(yán)重問(wèn)題。譬如,部分企業(yè)通過(guò)個(gè)人信息采集,為用戶推廣高利貸、賭博、色情及反政府的軟件程序。這些問(wèn)題不僅在部分中小企業(yè)中常見(jiàn),部分龍頭企業(yè)及具有品牌影響力的企業(yè)同樣存在。
智能手機(jī)發(fā)展的初期階段,手機(jī)APP 的個(gè)人信息收集主要以軟件程序作為個(gè)人信息收集的載體。隨著智能移動(dòng)終端設(shè)備使用功能的不斷豐富,手機(jī)APP 個(gè)人信息收集的載體也發(fā)生了進(jìn)一步的轉(zhuǎn)變。部分企業(yè)在現(xiàn)有軟件程序之外,通過(guò)PC 端設(shè)備、附加軟件及手機(jī)小程序進(jìn)行個(gè)人信息額外采集,該方式對(duì)用戶的隱私安全帶來(lái)很大風(fēng)險(xiǎn)。但由于部分軟件程序處于市場(chǎng)壟斷的狀態(tài),導(dǎo)致用戶迫不得已按照企業(yè)要求提交信息。另外,部分手機(jī)APP 在個(gè)人信息的使用方面,通過(guò)添加霸王條款強(qiáng)制用戶同意非法請(qǐng)求,更有甚者將霸王條款作為限制用戶軟件使用功能的依據(jù)。例如,百度網(wǎng)盤在條款中寫明:“百度不會(huì)公開(kāi)或向第三方提供用戶存儲(chǔ)在百度網(wǎng)盤服務(wù)上的非公開(kāi)內(nèi)容,除非有下列情況:(1)經(jīng)用戶同意。(2)有關(guān)法律、法規(guī)規(guī)定或百度網(wǎng)盤服務(wù)合法服務(wù)程序規(guī)定。(3)在緊急情況下,為維護(hù)用戶及公眾的權(quán)益。(4)為維護(hù)百度的商標(biāo)權(quán)、專利權(quán)及其他任何合法權(quán)益。(5)其他依法需要公開(kāi)、編輯或透露個(gè)人信息的情況。”其中,在四條中明確提到,百度的商標(biāo)權(quán)大于用戶的個(gè)人隱私權(quán)。不同意維護(hù)百度的核心利益,則無(wú)法使用百度網(wǎng)絡(luò)的相關(guān)服務(wù)??梢?jiàn),諸如此類的霸王條款在我國(guó)手機(jī)APP 中尤為常見(jiàn),對(duì)用戶個(gè)人信息安全構(gòu)成了嚴(yán)重威脅。
我國(guó)對(duì)于個(gè)人信息的采集與使用有明確的法律要求。但在相關(guān)法律內(nèi)容的解釋方面,未能針對(duì)法律規(guī)范進(jìn)行細(xì)化,使部分企業(yè)對(duì)法律規(guī)范形成誤解。例如,《中華人民共和國(guó)民法典》第一千零三十六條,有下列情形之一的行為人不承擔(dān)民事責(zé)任:“(三)為維護(hù)公共利益或者該自然人合法權(quán)益,合理實(shí)施的其他行為?!逼渲?,所謂公共利益并未明確受益主體。與企業(yè)相關(guān)的利益集團(tuán)主體、受害主體及自然人主體均可列為公共利益范疇。部分企業(yè)違規(guī)進(jìn)行手機(jī)APP 個(gè)人信息處理,對(duì)部分用戶個(gè)人權(quán)益構(gòu)成損害。譬如,2021 年8 月,某電商平臺(tái)軟件由于不滿消費(fèi)者對(duì)假冒偽劣商品的投訴,公然利用購(gòu)物軟件程序刪除用戶用于維權(quán)的手機(jī)資料,并通過(guò)瀏覽用戶隱私相冊(cè)的方式,盜取部分圖像和視頻證據(jù)。所以,明確手機(jī)APP 個(gè)人信息收集與使用的司法解釋,同樣是解決法律問(wèn)題的科學(xué)對(duì)策。
明確手機(jī)APP 的個(gè)人信息采集、使用法律邊界,完善個(gè)人信息安全的法律保障體系,加強(qiáng)法律制度對(duì)企業(yè)手機(jī)APP 個(gè)人信息采集、使用的限制,對(duì)于更好地解決手機(jī)APP 個(gè)人信息收集與使用產(chǎn)生的法律問(wèn)題具有重要意義。其中,各地立法機(jī)構(gòu)應(yīng)根據(jù)手機(jī)APP 信息敏感度進(jìn)行分級(jí),根據(jù)手機(jī)APP 軟件功能規(guī)劃個(gè)人信息使用邊界。例如,部分涉及金融服務(wù)的收集APP,應(yīng)將個(gè)人信息采集限制在用戶經(jīng)濟(jì)水平、用戶經(jīng)濟(jì)收入及用戶履約能力等層面。對(duì)于手機(jī)APP 軟件企業(yè)可能產(chǎn)生的越界問(wèn)題,立法機(jī)構(gòu)應(yīng)提前做好司法預(yù)警,不斷減少企業(yè)產(chǎn)生越界問(wèn)題的概率。針對(duì)部分政府機(jī)構(gòu)及職能部門的手機(jī)APP 個(gè)人信息采集,要結(jié)合政府機(jī)構(gòu)及職能部門的服務(wù)需求,科學(xué)地定位個(gè)人信息采集內(nèi)容,確保手機(jī)個(gè)人信息的采集符合相關(guān)法律規(guī)范要求。另外,在手機(jī)APP 個(gè)人信息的使用方面,司法機(jī)構(gòu)應(yīng)做好明確法律條款解釋,幫助企業(yè)更好地劃定信息使用方向,避免企業(yè)在違法邊緣游走,進(jìn)而有效解決手機(jī)APP 個(gè)人信息收集與使用的法律問(wèn)題。
近期,部分學(xué)者針對(duì)手機(jī)APP 個(gè)人信息非法采集問(wèn)題,提出增加相關(guān)法律條款內(nèi)容,通過(guò)提升法律保障機(jī)制的適用性,實(shí)現(xiàn)對(duì)于手機(jī)APP 個(gè)人信息非法采集的問(wèn)題解決能力。從現(xiàn)實(shí)環(huán)境來(lái)看,我國(guó)民法典的相關(guān)內(nèi)容,已然將個(gè)人信息保護(hù)的內(nèi)容進(jìn)行了充分簡(jiǎn)化,這勢(shì)必會(huì)提升手機(jī)APP 個(gè)人信息保護(hù)的難度。所以,提升手機(jī)APP 個(gè)人信息非法采集及非法使用的懲戒力度,才是解決根本問(wèn)題的關(guān)鍵。其中,企業(yè)之所以對(duì)手機(jī)APP 個(gè)人信息非法采集問(wèn)題有恃無(wú)恐,主要原因是我國(guó)對(duì)于企業(yè)司法懲戒力度相對(duì)較低。相關(guān)執(zhí)法機(jī)構(gòu)、法院及司法機(jī)構(gòu)對(duì)于個(gè)人信息法律保障措施的落實(shí)能力有限,未能充分提升企業(yè)對(duì)個(gè)人信息保護(hù)的重視,使企業(yè)產(chǎn)生個(gè)人信息過(guò)度采集及非法使用的問(wèn)題。對(duì)此,立法機(jī)構(gòu)應(yīng)將手機(jī)APP 個(gè)人信息的非法采集問(wèn)題上升至與企業(yè)法人相關(guān)的司法高度,由企業(yè)法人直接承擔(dān)相關(guān)刑事責(zé)任,通過(guò)對(duì)企業(yè)法人的再教育,實(shí)現(xiàn)對(duì)企業(yè)家整體素質(zhì)的全面提升,以此解決手機(jī)APP個(gè)人信息非法采集及非法使用的問(wèn)題。
細(xì)化手機(jī)APP 個(gè)人信息收集與使用的法律解釋,明確手機(jī)APP 個(gè)人信息收集的相關(guān)細(xì)則,避免企業(yè)對(duì)相關(guān)法律內(nèi)容產(chǎn)生誤讀,則有助于更好地提升解決法律問(wèn)題的能力。其中,立法機(jī)構(gòu)應(yīng)重點(diǎn)做好對(duì)涉及隱私安全、信息安全、使用安全及手機(jī)APP 服務(wù)管理的法律內(nèi)容解釋,確保企業(yè)能基于相關(guān)法律規(guī)范,做好手機(jī)APP 個(gè)人信息收集與應(yīng)用。對(duì)于涉及專業(yè)領(lǐng)域的法律規(guī)范,立法機(jī)構(gòu)應(yīng)結(jié)合手機(jī)APP 服務(wù)功能及手機(jī)APP 開(kāi)發(fā)需求,合理地進(jìn)行個(gè)人信息采集與使用,在有效保障信息及個(gè)人隱私安全的前提下,為企業(yè)更好地理解相關(guān)法律內(nèi)容提供支持。另外,細(xì)化手機(jī)APP 個(gè)人信息收集與法律解釋,不應(yīng)單方面地針對(duì)責(zé)任歸屬進(jìn)行歸納,而應(yīng)在特定條件下結(jié)合企業(yè)需求做好法律解釋。
手機(jī)APP 個(gè)人信息收集與使用的法律問(wèn)題解決,必須基于多種措施協(xié)同推進(jìn),進(jìn)一步運(yùn)用不同方法控制手機(jī)APP 個(gè)人信息收集與使用的法律風(fēng)險(xiǎn),降低企業(yè)違法、違規(guī)的概率。建立手機(jī)APP 個(gè)人信息收集與使用法律的預(yù)警機(jī)制,主要目的在于配合司法懲戒,做好法律體系建設(shè)的協(xié)同推進(jìn)。通過(guò)提升司法懲戒力度及強(qiáng)化法律預(yù)警,實(shí)現(xiàn)對(duì)企業(yè)法律風(fēng)險(xiǎn)控制能力的有效提升,充分基于手機(jī)APP 程序開(kāi)發(fā)的特點(diǎn),為企業(yè)提供法律安全保障,使企業(yè)及個(gè)人用戶均能在法律保障下充分獲益。其中,法律預(yù)警機(jī)制的建立,必須考慮部分手機(jī)APP 使用的特殊性,結(jié)合未來(lái)行業(yè)發(fā)展及用戶個(gè)人隱私保護(hù)需求,科學(xué)地進(jìn)行法律制度的建設(shè),并由政府機(jī)構(gòu)與司法機(jī)構(gòu)共同做好預(yù)警工作。
手機(jī)APP 個(gè)人信息收集的根本目的,在于為用戶提供更加多元化的內(nèi)容服務(wù)。法律問(wèn)題的解決,必須從手機(jī)APP 個(gè)人信息收集的現(xiàn)狀著手,合理地進(jìn)行法律條款內(nèi)容的調(diào)整,確保手機(jī)APP 個(gè)人信息的收集與使用,符合相關(guān)法律規(guī)范的要求。例如,針對(duì)部分企業(yè)存在個(gè)人信息收集過(guò)度及使用行為不當(dāng)?shù)膯?wèn)題,立法機(jī)構(gòu)應(yīng)針對(duì)此類問(wèn)題放寬執(zhí)法機(jī)構(gòu)的執(zhí)法邊界。對(duì)于未來(lái)階段企業(yè)可能產(chǎn)生的違法問(wèn)題,立法機(jī)構(gòu)同樣也要在法律制度上,為執(zhí)法機(jī)構(gòu)的法律監(jiān)管提供幫助,從而更好地保障個(gè)人信息保護(hù)制度的有效落實(shí)。此外,立法機(jī)構(gòu)應(yīng)在手機(jī)APP個(gè)人信息收集方面,建立一緊一松的雙循環(huán)法律保障機(jī)制,針對(duì)非必要及非敏感性內(nèi)容,可以適當(dāng)?shù)胤潘上拗疲瑢?duì)于涉及用戶個(gè)人信息安全及隱私安全的內(nèi)容,則應(yīng)適當(dāng)進(jìn)行縮緊,使企業(yè)能嚴(yán)格按照法律規(guī)范執(zhí)行相關(guān)操作。
綜上所述,手機(jī)APP 個(gè)人信息收集與使用必須要在法律規(guī)范框架內(nèi)進(jìn)行合理設(shè)計(jì)。針對(duì)當(dāng)前存在的法律問(wèn)題及未來(lái)可能產(chǎn)生的問(wèn)題,應(yīng)科學(xué)地做好問(wèn)題探究,進(jìn)一步提升解決相關(guān)問(wèn)題的能力,使法律制度的規(guī)范能成為手機(jī)APP 個(gè)人信息收集與使用的重要指引。