為切實(shí)保障公民信息安全，有必要對APP收集使用個(gè)人信息加以限制，使之符合合法、正當、必要原則。

近年來(lái)，手機APP（移動(dòng)互聯(lián)網(wǎng)應用程序）大量開(kāi)發(fā)和應用，在促進(jìn)經(jīng)濟社會(huì )發(fā)展、服務(wù)民生等方面發(fā)揮了重要作用，給人們帶來(lái)諸多便利。不過(guò)，也有不少APP在推廣和使用中存在一些問(wèn)題，其中之一就是過(guò)度收集用戶(hù)信息。中國消費者協(xié)會(huì )發(fā)布的《100款APP個(gè)人信息收集與隱私政策測評報告》表明，被測評的APP普遍存在涉嫌過(guò)度收集或使用個(gè)人信息的情況，且其中用戶(hù)協(xié)議的隱私條款存在瑕疵。對此，中央網(wǎng)信辦等四部門(mén)決定自2019年1月至12月，在全國范圍組織開(kāi)展APP違法違規收集使用個(gè)人信息專(zhuān)項治理。為切實(shí)保障公民信息安全，有必要對APP收集使用個(gè)人信息加以限制，使之符合以下原則。

合法原則。APP收集使用個(gè)人信息必須有法律依據，收集使用行為必須合法。目前，我國有幾十部法律法規涉及個(gè)人信息保護。比如，網(wǎng)絡(luò )安全法規定，收集用戶(hù)信息應當向用戶(hù)明示并取得同意，并對用戶(hù)信息嚴格保密，建立健全用戶(hù)信息保護制度。消費者權益保護法、電子商務(wù)法、民法總則、刑法、電信條例等法律法規對公民個(gè)人信息保護都有詳細規定。相關(guān)主管部門(mén)和一些地方政府也依法制定了行政規章。比如，工信部制定了《電信和互聯(lián)網(wǎng)用戶(hù)個(gè)人信息保護規定》。APP在運營(yíng)和推廣過(guò)程中，必須嚴格遵守這些法律法規。對于法律法規未作規定的事項，也應遵守相關(guān)行業(yè)自律規范。

正當原則。信息技術(shù)發(fā)展迅速，而立法的修改和完善需要一定時(shí)間，因此成文的規范存在滯后性。對于還沒(méi)有成文規范可以作為依據的事項，APP收集使用個(gè)人信息應遵守道德倫理底線(xiàn)，尊重社會(huì )公序良俗，對相關(guān)服務(wù)方式進(jìn)行自我管理和審查，確保收集使用個(gè)人信息行為的正當性。現在，實(shí)踐中還存在一些違反正當原則的情形。例如，APP收集使用個(gè)人信息本應用于改善服務(wù)質(zhì)量、提升用戶(hù)體驗，但一些APP卻利用老用戶(hù)的使用慣性和信賴(lài)，在用戶(hù)不知情的情況下以更高的價(jià)格向其推銷(xiāo)產(chǎn)品，進(jìn)行“大數據殺熟”。正當原則還意味著(zhù)APP收集使用個(gè)人信息，不應強迫用戶(hù)授權，或者以默認授權、捆綁服務(wù)、強制停止使用等不正當手段變相誘導、脅迫用戶(hù)提供個(gè)人信息。

必要原則。一些APP收集使用個(gè)人信息，在內容和范圍上過(guò)于寬泛，一些信息并不是開(kāi)展安全、高效、便利的服務(wù)所必需的。實(shí)際上，只有那些對開(kāi)展相關(guān)服務(wù)而言非收集不可、不收集就無(wú)法滿(mǎn)足用戶(hù)服務(wù)需要的信息，才應被收集。那些為了積累大數據以精準分發(fā)廣告、推廣產(chǎn)品而收集的個(gè)人信息，與用戶(hù)當前需要無(wú)關(guān)，就超出了收集的必要限度。必要性原則要求APP自我限制信息收集范圍，不應收集對提供服務(wù)而言不必要的個(gè)人信息。為更好踐行這一原則，APP運營(yíng)者應主動(dòng)增強服務(wù)透明度，用通俗易懂、簡(jiǎn)單明了的方式解釋收集使用個(gè)人信息的理由，說(shuō)明收集使用個(gè)人信息對所提供服務(wù)的必要性。此外，還應提倡在定向推送新聞、廣告等信息時(shí)，為用戶(hù)提供拒絕接受定向推送服務(wù)并停止收集使用相關(guān)個(gè)人信息的選擇機會(huì )，讓用戶(hù)自主掌控和處置自己的個(gè)人信息。

（作者單位：中國人民大學(xué)法學(xué)院）

《 人民日報 》（ 2019年03月08日 07 版）