明确App收集个人信息界限，用制度设置隐私边界
2020年12月30日，国家互联网信息办公室、工信部等四部门联合印发了《App违法违规收集使用个人信息行为认定方法》（以下简称《方法》），明确了哪些行为分别可被认定为“未公开收集使用规则”“未明示收集使用个人信息的目的、方式和范围”“未经用户同意收集使用个人信息”等。
2020年5月，上海市消费者权益保护委员会对39款手机APP涉及个人信息权限的测评显示：超过六成APP在用户安装时申请了很多敏感权限，却不提供实际功能，包括读取通讯录、电话权限、短信权限、定位权限等。这些潜在的“霸王条款”不仅影响用户使用体验，还可能导致隐私泄露，甚至造成财产损失。
早在2020年1月，中央网信办、工信部等部门就曾联合发布了《关于开展App违法违规收集使用个人信息专项治理的公告》，重点关注App运营者强制、过度收集个人信息，未经消费者同意、违反法律法规规定和双方约定收集、使用个人信息，发生或可能发生信息泄露等用户关心的个人信息问题。但由于认定标准模糊，仍有许多App打“擦边球”，以牟取用户隐私获利。有关部门此次发布违法违规收集使用用户信息行为的具体认定方法，既是对现有《网络安全法》等法律法规的一种有效补充，也让监管者认定违法行为方面有了具体参考标准。
《方法》对时下讨论度颇高的“弹窗广告”等明确定性，规定在App首次运行时未通过弹窗等明显方式提示用户阅读隐私政策等收集使用规则等行为，均可被认定为“未公开收集使用规则”，将予以处罚。此外，对于认定标准也进行了细化，如“以默认选择同意隐私政策等非明示方式征求用户同意”“要求用户一次性同意打开多个可收集个人信息的权限，用户不同意则无法使用”等均属违法获取用户信息。
“没有规矩不成方圆”，《办法》的出台说明并不仅需要有关部门去加速整改，App运营者也需加强自律。《办法》明确了APP收集个人信息时应满足的基本要求，让服务提供者有自己明确知道应该做的范围边界，可以有效规范APP运营者收集个人信息的行为。也只有这样，企业开展数据服务与尊重用户个人隐私的边界才能得以进步厘清和规范。
此《办法》的出台，意味着对于App监管共治局面的到来。因此除了政府部门治理和行业的自律，用户的监督也极为重要。一直以来，由于用户的忽视以及隐私数据保护涉及知识盲区，大多数用户往往陷入“被卖了，还帮数钱”的窘境。《办法》对违规获取私人信息的界定更加清晰，在唤起用户自我保护意识的同时，也有助于引导用户监督App的行为。
在信息空间内，无论是参与者还是提供者，抑或是消费者、监管者，各自都有自己的定位，有各自的责任。《办法》的出台，无论是在引导消费者依法监督，还是企业依法自律和有关部门依法监管都具有积极作用，是一次重要的尝试。
文/张威 （广西大学）