個人信息保護再添新屏障。日前，工信部發(fā)布《關(guān)于開展信息通信服務(wù)感知提升行動的通知》(以下簡稱通知)，決定自即日起到2022年3月底開展信息通信服務(wù)感知提升行動(即“524”行動)。工信部在解讀中明確了優(yōu)化隱私政策、優(yōu)化App開屏彈窗信息展示方式等具體細(xì)節(jié)，“524”行動的深化和個人信息保護法的實施也對侵害個人信息權(quán)益的行為打出了一套“組合拳”。
對App隱私政策及彈窗信息作出新規(guī)定
11月8日，工信部對通知進行了解讀。工信部表示，當(dāng)前，全球數(shù)字化轉(zhuǎn)型加速推進，我國信息通信行業(yè)在推動數(shù)字經(jīng)濟高質(zhì)量發(fā)展和提升人民群眾高品質(zhì)生活方面發(fā)揮了重要作用。但一些服務(wù)環(huán)節(jié)與用戶的高期待仍有差距，在用戶感知和體驗方面有待提升。通知緊密結(jié)合用戶投訴情況，聚焦群眾反映集中、社會重點關(guān)注的熱點難點焦點問題，督促指導(dǎo)企業(yè)完善服務(wù)，提升用戶感知。
與前期開展的整治行動相比，此次行動既要“守底線”，更要“拉高線”，重在從正面推動行業(yè)內(nèi)重點企業(yè)以更高標(biāo)準(zhǔn)提升服務(wù)能力、提高服務(wù)水平，以更嚴(yán)要求改善影響服務(wù)感知的關(guān)鍵環(huán)節(jié)，充分保障廣大用戶的知情權(quán)、選擇權(quán)，進一步提升人民群眾的獲得感。
其中，通知包含三個方面共十項重點任務(wù)，提出了推動實現(xiàn)服務(wù)舉措“五優(yōu)化”。中國商報記者注意到，“五優(yōu)化”中涉及多項完善個人信息保護問題的措施。例如，目前，大多數(shù)企業(yè)都在隱私政策中向用戶告知了個人信息處理規(guī)則，但在形式和內(nèi)容上，普遍存在晦澀難懂、冗長繁瑣、使用大量專業(yè)術(shù)語等問題，導(dǎo)致用戶難以真正理解個人信息被收集的用途和目的。為此，在隱私政策方面，通知中明確指出企業(yè)應(yīng)通過簡潔、清晰、易懂的方式，向用戶提供App隱私政策摘要，呈現(xiàn)內(nèi)容應(yīng)簡練、重點突出，便于用戶閱讀和理解。
通知要求涉及調(diào)用用戶終端中相冊、通訊錄、位置等敏感權(quán)限的，應(yīng)當(dāng)以適當(dāng)方式，如通過蒙層、頂欄浮窗等方式，在服務(wù)場景實際發(fā)生時同步向用戶告知調(diào)用權(quán)限的目的，讓用戶更清晰地了解權(quán)限用途，充分保障用戶知情權(quán)，從而便于用戶更明確地作出主動性選擇。
此外，通知還要求所有互聯(lián)網(wǎng)企業(yè)應(yīng)在其App開屏信息和彈窗信息窗口設(shè)置明顯、有效的關(guān)閉按鈕，讓用戶“找得到，關(guān)得了”，且不得使用整屏圖片、視頻等作為跳轉(zhuǎn)鏈接，誤導(dǎo)用戶點擊。
建立個人信息保護“雙清單”
值得注意的是，此次通知還列出了首批設(shè)立“雙清單”、提升客服熱線響應(yīng)能力、優(yōu)化隱私政策和權(quán)限調(diào)用展示方式的互聯(lián)網(wǎng)企業(yè)名單，首批包含39家主要互聯(lián)網(wǎng)企業(yè)，建立已收集個人信息清單和與第三方共享個人信息清單，并在App二級菜單中展示，方便用戶查詢。
記者注意到，這39家互聯(lián)網(wǎng)企業(yè)包括深圳市騰訊計算機系統(tǒng)有限公司的微信、QQ、騰訊視頻、QQ音樂、QQ瀏覽器、騰訊新聞;北京快手科技有限公司的快手極速版、快手;北京百度網(wǎng)訊科技有限公司的百度地圖、百度，以及嗶哩嗶哩、知乎等一批知名度和使用率較高的App。
北京計算機學(xué)會數(shù)字經(jīng)濟專業(yè)委員會秘書長王娟表示，目前平臺企業(yè)是個人信息收集和第三方共享個人信息問題的重災(zāi)區(qū)。今年以來平臺監(jiān)管成為行業(yè)熱點問題，這39家均是熱門的App應(yīng)用頭部企業(yè)，是目前海量用戶平臺上亂跳轉(zhuǎn)、關(guān)不掉和用戶常常反應(yīng)的“一家平臺搜索，全網(wǎng)不停推薦”亂象的集中地。工信部以“提升服務(wù)感知提升”作為通知要求，表達了行業(yè)發(fā)展到從量變到質(zhì)變的刻不容緩，提醒和促進信息通信服務(wù)行業(yè)規(guī)范市場行為。
中鋼經(jīng)濟研究院首席研究員胡麒牧表示，“雙清單”主要還是針對個人信息保護而設(shè)立的，顯然跟最近公布的個人信息保護法也有關(guān)聯(lián)，就是要提升信息服務(wù)水平的同時保護消費者的信息安全，不能通過侵害消費者未知的權(quán)益來換取體驗的提升。
工信部表示，前期印發(fā)的《關(guān)于開展縱深推進APP侵害用戶權(quán)益專項整治行動的通知》，對App信息收集行為提出了明確要求。目前，部分企業(yè)仍存在收集使用信息告知不清晰的問題，用戶反映不清楚App收集了哪些個人信息。為更好地保護用戶知情權(quán)，通知要求相關(guān)企業(yè)簡潔、清晰地列出App(包括內(nèi)嵌第三方軟件工具開發(fā)包SDK)已經(jīng)收集到的用戶個人信息基本情況，包括信息種類、使用目的、使用場景等。
使用第三方SDK及其他第三方服務(wù)，已經(jīng)成為App開發(fā)、運行過程中常見的技術(shù)手段，其在幫助App功能服務(wù)快速實現(xiàn)的同時，也引發(fā)一些侵害用戶權(quán)益的問題。用戶經(jīng)常反映“在一個App上瀏覽、購買產(chǎn)品，而其他App會推送相關(guān)內(nèi)容”，用戶對個人信息被共享到何處不知情，容易造成恐慌。為了讓用戶清晰掌握個人信息在App、SDK及其他第三方間的共享情況，工信部進一步要求企業(yè)在二級菜單中列出App與第三方共享的用戶個人信息基本情況，包括與第三方共享的個人信息種類、使用目的、使用場景和共享方式等。
與個人信息保護法相輔相成
值得注意的是，自11月1日起，個人信息保護法正式實施，“524”行動的深化也與個人信息保護法共同織起一道“保護網(wǎng)”，對侵害個人信息權(quán)益的不法行為打出一記“組合拳”。
記者注意到，個人信息保護法與“524”行動在很多方面都相輔相成。例如，個人信息保護法的第二章第一節(jié)明確了個人信息處理規(guī)則的一般規(guī)定，其中，第十七條指出，個人信息處理者在處理個人信息前，應(yīng)當(dāng)以顯著方式、清晰易懂的語言真實、準(zhǔn)確、完整地向個人告知相關(guān)規(guī)定事項。這一規(guī)定旨在對于用戶知情權(quán)進行充分保護。而上述通知也強調(diào)向用戶提供App隱私政策摘要呈現(xiàn)內(nèi)容應(yīng)簡練、重點突出，便于用戶閱讀和理解。
胡麒牧表示，從近年來國內(nèi)外有關(guān)互聯(lián)網(wǎng)個人信息安全的事件來看，監(jiān)管導(dǎo)向已經(jīng)不僅僅是對微觀主體權(quán)益的維護了，個人信息安全實際上已經(jīng)被上升到國家安全的高度。由于個人信息安全事件往往都是群體信息安全事件，所以監(jiān)管層未來會從國家信息安全保護的角度來進一步完善相關(guān)法律法規(guī)。消費者之于平臺是信息弱勢方，必須通過政府監(jiān)管來保護消費者信息安全，防止信息過度收集、濫用。
數(shù)據(jù)已經(jīng)成為生產(chǎn)要素，所以互聯(lián)網(wǎng)平臺作為數(shù)據(jù)的使用者，在利用數(shù)據(jù)創(chuàng)造價值的同時要愛護數(shù)據(jù)的產(chǎn)生者。維護良好的數(shù)據(jù)安全生態(tài)，既有利于互聯(lián)網(wǎng)平臺進一步做強，也有利于消費者體驗的提升，這是關(guān)系到互聯(lián)網(wǎng)平臺切身利益和可持續(xù)發(fā)展的重要工作，需要以更大的自覺性主動作為，保護用戶信息安全。否則無論是從行業(yè)監(jiān)管的角度還是從用戶“用腳投票”的角度，損害個人信息安全的平臺都將會被市場淘汰。
王娟也表示，在歐盟的通用數(shù)據(jù)保護條例GDPR中，要求對個人信息進行通俗易懂的解釋說明，最新修訂的GDPR對個人信息從姓名、照片、電子郵件地址、電話號碼新的定義擴大至“已識別”和“可識別”的數(shù)據(jù)信息，即個人數(shù)據(jù)延伸至任何可用于識別個人的信息，包括位置數(shù)據(jù)、移動設(shè)備ID以及某些情況下的IP地址。
工信部發(fā)布的通知既是善意引導(dǎo)我國頭部信息通信企業(yè)合規(guī)經(jīng)營，也是促進我國平臺企業(yè)在個人信息保護法落實當(dāng)中，更加具體地落實對國內(nèi)用戶個人信息保護的法律責(zé)任，保護用戶對個人數(shù)據(jù)的知情權(quán)，明確企業(yè)收集信息的使用場景，避免不清晰、故意模糊和濫用個人信息。通知是工信部對平臺企業(yè)有序發(fā)展的監(jiān)管引導(dǎo)，是國家進一步加大個人信息保護力度的重要信號。(記者 祖爽)
