发布时间：2019-09-17 10:33:37 发布者：南京律师 来源：法关通
导读：App为实现业务功能所需，申请和使用系统权限收集个人信息早已成为一种常态。不注重合规，一款APP即使再好，再怎么迎合市场和观众的品味，它的寿命不可能很长，火爆了几天，就可能因为这样或那样的事故，面临重大损失。
产品是一个例子。上线没几天，很快就火起来，我也想跟我的爱豆飙戏，尤其是跟我喜欢的女明星演爱情戏，评分接近满分，但是，风波爆发后，评分急剧下降。其中的一个用户授权条款，赋予了对用户上传信息的所有权。
所有权意味着，它拥有了占有、使用、收益、处分的权利。通俗地说，它几乎可以任意妄为地适用信息。这不禁引发了公众对信息安全的忧虑。
要知道，在这个时代，只要在媒体上被炒出了黑点，想要洗白翻身，是极其困难的。人们对你的人设已经固定下来了。这些黑点几乎是挥之不去的。即使在这一方面迅速作出了回应，但是人们还可能对其他方面有所怀疑，甚至对整个公司的安全保障措施产生不信任感。
墙外开花，墙内也能感觉到香。Facebook的用户信息被英国剑桥数据公司违规获得，用来帮助川普赢得总统选举。Facebook面临来自美国联邦贸易委员会50亿美元的罚款。还有人建议，应当送扎克伯格去坐牢。
这些事件的启发是，对用户信息安全的漠视，后果不但是包括民事、行政甚至刑事方面在内的法律责任。中国《网络安全法》第六十四条就规定，侵害个人信息依法得到保护的权利，网络运营者、网络产品或服务的提供者面临着责令改正、警告、没收违法所得、罚款的行政责任;窃取或者以其他非法方式获取、非法出售或者非法向他人提供个人信息的，还可能面临刑事责任、违法所得一倍以上十倍以下罚款或一百万元以下罚款。
这还会造成人们对产品信心的丧失。APP是公司的命根子，说APP就是公司本身也不为过。顾客就是上帝，更适用于APP这种数据化产品。没有用户，APP就是无源之水，必将枯竭。
由此，必须把合规提上日程。目前而言，在法律层面，已经有《网络安全法》《消费者权益保护法》;在其他规范性文件方面，《儿童个人信息网络保护规定》《信息安全技术个人信息安全规范》《App违法违规收集使用个人信息自评估指南》，已经正式出台;《App违法违规收集使用个人信息行为认定方法(征求意见稿)》《移动互联网应用(App)收集个人信息基本规范(草案)》还在征求意见过程中。
这些规范性文件提供了具体的标准。对于企业来说，合规，并非无法可依。
《合规管理体系 指南》提出：合规是组织可持续发展的基石。企业没有合规，必定是走不远的。在用户日益注重信息安全、国家不断出台规范保障信息安全的背景下，一款只注重用户体验效果、不注重信息安全保护的产品，很快会被用户抛弃。
APP强制授权、越界收集用户隐私，已经成为移动互联网时代的老大难问题。去年，中消协对100款常用APP开展的测评表明，APP普遍存在过度收集信息、无隐私条款、条款不完整以及不合理格式条款等问题，尤其是位置通讯录好友身份手机号码等关键信息成了重灾区。近期，网易云音乐因为更新的《音乐作品授权使用协议书》《网易音乐人服务条款》里涉及再授权，且有永久不可撤销不可删除等表述，引起音乐人的普遍反感。
这些知名APP尚且如此，中小企业APP问题更加突出。至于用户信息泄露后引发的骚扰电话、电信诈骗案件，更是屡屡见诸报端，成为风险源头。
众多APP如此胆大妄为，有企业逐利天性的因素，也有机制不健全的客观原因。目前，我国对APP究竟能收集哪些信息并没有具体规定，只是散见于《中华人民共和国网络安全法》和中国国家标准化管理委员会颁布的《信息安全技术个人信息安全规范》。《网络安全法》的规定比较原则性，有关部门出台的相关管理规定层级低，可操作性不强，这就在一定程度上造成各家企业各自理解，各自行动，具体怎么做基本看企业自觉。
因此，遏制APP违法违规收集个人信息的乱象，首先需要有关部门综合考虑当前APP隐私保护方面的严峻形势，加强隐私保护立法，落实具体措施，提高立法立规水平，为消费者个人信息安全提供更好的法律和制度保护，也让治理有法可依。
在实际操作中，各国政府普遍将认证作为防范潜在数据安全风险、保护消费者合法权益的重要手段。因此，建议相关部门建立APP个人信息安全认证制度，按照APP运营商自愿申请的原则，由具备资质的认证机构，依据相关国家标准，对APP收集、存储、传输、处理、使用个人信息等活动作出评价。对合法合规、措施得当的企业，可以颁发安全认证证书并允许认证标识。
同时，通过鼓励搜索引擎和应用商店以优先推荐认证APP等方式，引导消费者选用安全的APP产品。通过市场选择机制的引领作用，进一步规范APP运营商研发和推广行为、提升个人信息保护意识和能力，形成解决APP违法违规使用个人信息问题的长效治理机制。
对于广大消费者，相关部门应开通申诉渠道，进一步完善消费者个人信息安全问题的投诉举报制度，强化部门沟通合作，严肃查处侵害消费者合法权益的典型问题，发挥典型案例的教育警示作用，提高应用商店及APP开发管理者的诚信守法意识。
