姓名、電話號碼、家庭住址、消費記錄、身份證號碼……在各式各樣的手機App上,不經(jīng)意間填寫的個人信息很可能造成公民信息被濫用,甚至造成侵權。近年來,因App非法收集個人信息引發(fā)的案件和訴訟不絕于耳。

6月20日,上海市人民檢察院專門召開公益訴訟與個人信息保護座談會,深入研究App非法收集個人信息的內在原因和外在表現(xiàn),并就個人信息保護在公益訴訟領域的探索作出部署。由此,上海檢察機關通過啟動公益訴訟制度,向個人信息非法收集者亮出第一劍。

《法制日報》記者了解到,近年來,檢察公益訴訟制度在生態(tài)環(huán)境和資源保護、食品藥品安全領域、國有財產(chǎn)保護、國有土地使用權出讓以及英烈名譽保護等領域大力推進,積極維護了國家利益和社會公共利益。這次在App非法收集個人信息領域引入公益訴訟,則是一種全新的嘗試。

據(jù)統(tǒng)計,截至2018年年底,我國網(wǎng)民規(guī)模達8.29億,網(wǎng)絡購物用戶規(guī)模達6.10億,其中手機網(wǎng)絡購物用戶規(guī)模達5.92億。我國本土第三方應用商店移動應用數(shù)量超過258萬款,第三方應用商店分發(fā)累計數(shù)量超過1.57萬億次。

如此龐大的數(shù)據(jù)背后,是公民個人信息的大量濫用:2018年8月,一網(wǎng)民出售上海某酒店集團旗下5億條酒店會員數(shù)據(jù),引起社會廣泛關注,經(jīng)過上海警方的偵查,成功打掉了這個職業(yè)黑客犯罪團伙;去年,上海市網(wǎng)信辦對當?shù)?3個App運營企業(yè)進行抽查發(fā)現(xiàn),上線的App幾乎都有過度索取用戶個人信息的問題,并要求相應企業(yè)進行整改……

2018年年底,中國消費者協(xié)會發(fā)布的《100款App個人信息收集與隱私政策測評報告》顯示,10類100款App中,多達91款App列出的權限存在涉嫌“越界”過度收集用戶個人信息的問題。

特別是在有關隱私條款上,報告顯示當前許多手機App存在諸如隱私條款籠統(tǒng)不清,不主動向用戶展示或展示內容晦澀冗長,沒有為用戶提供訪問、更正、刪除個人信息的途徑,大量收集與所提供服務無直接關聯(lián)的個人信息等典型問題。

在今年的全國兩會上,不少人大代表和政協(xié)委員提出把個人信息納入檢察公益訴訟保護的范圍。在今年的上海兩會上,23名市政協(xié)委員聯(lián)名提案,建議檢察機關運用“檢察建議”督促政府加強監(jiān)管和推動行業(yè)自律。

為此,上海市人民檢察院上半年組織多個基層院組成專案組,進行多次咨詢、檢測、鑒定、評估,先后分析了留學、教輔、育兒、網(wǎng)校、家裝、就業(yè)招聘、理財、網(wǎng)購等近30款App,最終確定其中10多款存在違法違規(guī)情形。經(jīng)過梳理,工作人員發(fā)現(xiàn)了幾種常見的非法情形,并就搜集到的問題向App開放者發(fā)出公益訴訟檢察建議。

據(jù)了解,被調查的部分App在用戶安裝、注冊或首次開啟時,未主動提醒用戶閱讀隱私政策;收集使用個人信息、敏感信息均未經(jīng)用戶同意;部分個人信息收集的必要性存疑,存在過度索權的情況;如果用戶不開啟部分敏感信息收集權限就無法使用,存在強制索權的情況。

有的App隱私政策沒有單獨成文,甚至有安裝后找不到隱私政策的情況;沒有清晰說明各項業(yè)務功能要收集哪些個人信息,或用“例如”“等”表述,收集個人信息的范圍邊界不清;對于個人身份證號碼、銀行賬號等個人敏感信息沒有進行顯著標識。

還有的App無法提供注銷賬號的途徑,注銷賬號后是否及時刪除個人信息或進行匿名化處理不明確;用戶個人信息權利保障、申訴渠道也未見建立;隱私政策時效、更新后的告知存在不規(guī)范。

據(jù)悉,上海市人民檢察院根據(jù)前期的調研,近日已經(jīng)向上海某科技有限公司發(fā)出了個人信息領域的第一份公益訴訟檢察建議書,督促這家公司對其應用商店內的App完善和規(guī)范隱私政策文本,保障用戶知情權、選擇權,依法依規(guī)收集使用個人信息,完善個人信息保護機制,并要求這家公司對違法違規(guī)收集使用個人信息的App,視情況采取警示、暫停發(fā)布、下架等措施。

關鍵詞： App 個人信息