收集個人信息不能“亂伸手”

李萬祥

近日，工信部通報QQ音樂、小紅書、豆瓣等38款App存在超范圍收集用戶個人信息等違規(guī)行為，并提出限期整改要求。這是個人信息保護法本月起施行后涉?zhèn)€人信息領域的最新案例，也是有關部門對重點問題治理開展“回頭看”時發(fā)現(xiàn)的老問題。

超范圍收集個人信息，即App收集個人信息，非服務所必需或無合理應用場景，超范圍或超頻次收集個人信息，是典型的違規(guī)收集用戶個人信息行為。除此之外，還有違規(guī)使用用戶個人信息，如未經用戶同意與其他應用共享、使用用戶個人信息，如設備識別信息、商品瀏覽記錄、搜索使用習慣、常用軟件應用列表等。此類行為不僅違規(guī)，而且涉嫌違法。

其實，惹惱消費者的不僅是App過度收集個人信息，更因其偷偷摸摸的行事方式。從法律上講，消費者有同意權、知情權，享有“退訂”“屏蔽”“舉報”的權利。信息處理者處理個人信息應當遵循公開、透明原則，公開個人信息處理規(guī)則，明示處理的目的、方式和范圍。然而，平臺企業(yè)以其自動化決策方式，根據(jù)所收集的個人信息進行數(shù)字畫像，“算”出特征模型，為下一步精準營銷等作準備，甚至導致“算法歧視”“大數(shù)據(jù)殺熟”。

技術的發(fā)展不斷促成權利的成長。一方面要保護個人信息權益，織密保護網，防止“出圈”；另一方面也要促進個人信息合理利用，取之有道、用之有度。隨著一系列規(guī)章制度出臺，對侵害用戶權益行為的整治力度也在持續(xù)加大。截至9月末，國內市場上監(jiān)測到的App數(shù)量為274萬款，比8月末凈減少8萬款。

解鈴還須系鈴人。揭開App的面紗，背后“算法”等技術的操控者才是罪魁禍首。平臺企業(yè)按法律要求要定期發(fā)布個人信息保護社會責任報告，接受社會監(jiān)督，不能簡單把“殺熟”的責任推諉給計算機系統(tǒng)和算法。違反個人信息保護法有關規(guī)定的，相關負責人員不僅將被處最高100萬元罰款，而且有可能被禁止從業(yè)。

此次通報App違規(guī)行為，只是相關部門履行法定職責的第一步。限期整改不到位者必遭重罰。同時，保護個人信息，并非制定出臺法律規(guī)章制度就能高枕無憂。關鍵是在法律實施后嚴格執(zhí)行，劃清界限、明確責任，加大違法成本。同時，強化執(zhí)法監(jiān)督，科學研判，提升監(jiān)管水平，增強預判預防能力，只有管住向個人信息隨意亂伸手的App，才能實現(xiàn)善治目的。