法制日报|大量App存在超范围收集个人信息情况 过度收集须叫停
我的信息我做主过度收集须叫停
□ 本报采访人员 朱宁宁
安装个天气预报App被要求访问通讯录 ， 下载个健身软件被请求访问手机相册……这种“客气”的询问 ， 很多手机用户都经历过 。 表面上看 ， 商家似乎尽到了告知义务 ， 但实际上 ， 使用者只能被动接受 。 因为如果你不接受 ， 就无法下载或者正常使用这些App 。
目前 ， 大量App都存在超范围收集个人信息的情况 。 在自身功能不必要的情况下 ， 一些App过度获取用户隐私采集个人信息 。
前不久 ， 个人信息保护法草案首次提请全国人大常委会会议审议 ， 如何通过立法来有效遏制和打击过度采集个人信息现象成为关注焦点 。
个人对信息处理享有知情权决定权
为了充分实现对自然人的个人信息权益保护 ， 并与民法典人格权编第六章“隐私权与个人信息保护”的规定相衔接 ， 草案第四章对“个人在个人信息处理活动中的权利”作了详细规定 ， 明确了个人信息处理活动中个人的各项权利 ， 包括知情权、决定权、查询权、更正权、删除权等 ， 并要求个人信息处理者建立个人行使权利的申请受理和处理机制 。
在清华大学法学院副院长、教授程啸看来 ， 这些规定十分值得肯定 。 尤其是草案第四十四条规定 ， 个人对其个人信息的处理享有知情权、决定权 ， 有权限制或者拒绝他人对其个人信息进行处理；法律、行政法规另有规定的除外 。
“这一内容可以说真正为个人信息权益的其他权能奠定了基础 。 ”程啸具体指出 ， 正是因为赋予知情权和决定权等权利 ， 个人信息处理者在没有进行充分告知并取得自然人同意的情况下 ， 就不能处理其个人信息 ， 除非法律、行政法规另有规定 。 与此同时 ， 个人信息处理者也有义务对其个人信息处理规则向自然人进行解释说明 。 而自然人在符合规定的条件时 ， 则有权要求个人信息处理者删除其个人信息 。
与民法典衔接规定更加明确
在面对个人信息处理者尤其是那些经济力量雄厚的网络企业时 ， 自然人的个人信息权益如何行使是非常现实的问题 。
草案第四十九条规定：个人信息处理者应当建立个人行使权利的申请受理和处理机制 。 拒绝个人行使权利的请求的 ， 应当说明理由 。 “这就意味着 ， 个人信息处理者负有建立保障自然人行使个人信息权益的程序机制的义务并且受该程序机制的约束 ， 在拒绝个人行使权利时 ， 也应当说明理由 。 ”程啸说 。
值得一提的是 ， 民法典第一千零三十七条第二款规定：“自然人发现信息处理者违反法律、行政法规的规定或者双方的约定处理其个人信息的 ， 有权请求信息处理者及时删除 。 ”但该规定比较原则 ， 具体何种情形下自然人可以请求个人信息处理者及时删除个人信息 ， 并不明确 。
草案对此作出细化 ， 不仅规定个人可以请求删除的情形 ， 还明确规定了个人信息处理者应当主动删除的情形 ， 具体包括：约定的保存期限已届满或者处理目的已实现；个人信息处理者停止提供产品或者服务；个人撤回同意；个人信息处理者违反法律、行政法规或者违反约定处理个人信息；法律、行政法规规定的其他情形 。
建议立法明确禁止过度收集行为
采访人员注意到 ， 个人信息过度收集问题也是全国人大常委会委员们分组审议草案时的热议点 。
“在个人信息收集环节应禁止过度收集或霸王式收集 。 ”陈福利委员建议在个人信息处理规则一章中 ， 针对个人信息处理概念中有关个人信息的收集、储存、使用、加工、传输、提供、公开等活动 ， 考虑分别制定适当的规则 ， 特别是要突出个人信息收集和使用这两个关键环节 。
“相关法律中已有规定 ， 不得采集与业务无关的信息 ， 而且不能在与业务无关的情况下不经本人同意使用这些信息 。 建议本法增加这方面的内容 ， 防止滥用采集信息的权力、机会和条件 。 ”傅莹委员建议增加内容限制毫无边界、随意提出采集个人信息要求的行为 。 一是不应该采集和业务无关的信息；二是应该有双向承诺 ， 当使用者“同意”之后 ， 服务者亦应承诺不会随意在无关业务中使用信息 。
推荐阅读
- 房地产资讯|大量实体店“撑不住”，罪魁祸首竟不是“电商”，反而是它们？
- 中新经纬|35款App存个人信息收集使用问题！航旅纵横、你我贷借款在列
- 虎嗅APP|开放银行走入死胡同？
- 选股宝APP|消息称高通获得华为芯片供货许可，华为手机再迎复苏契机
- 智通财经APP|业绩靠“内生增长”，华立大学教育股价为何跑输行业？
- 大众报业·海报新闻|双11支付宝App正常跳转遭干扰，浦东法院48小时内作出裁定
- 央视新闻客户端|有赞精选等60款App未按要求整改 工信部：下架！
- 应用商店|60款App未按要求整改 工信部：下架！
- 工信部网站|60款App未按要求整改，工信部：下架！
- 智通财经APP|腾讯基因加持 如何看待辉煌明天的增长点？