姓名、電話號碼、家庭住址、消費(fèi)記錄、身份證號碼……在各式各樣的手機(jī)App上,不經(jīng)意間填寫的個(gè)人信息很可能造成公民信息被濫用,甚至造成侵權(quán)。近年來,因App非法收集個(gè)人信息引發(fā)的案件和訴訟不絕于耳。

6月20日,上海市人民檢察院專門召開公益訴訟與個(gè)人信息保護(hù)座談會,深入研究App非法收集個(gè)人信息的內(nèi)在原因和外在表現(xiàn),并就個(gè)人信息保護(hù)在公益訴訟領(lǐng)域的探索作出部署。由此,上海檢察機(jī)關(guān)通過啟動公益訴訟制度,向個(gè)人信息非法收集者亮出第一劍。

《法制日報(bào)》記者了解到,近年來,檢察公益訴訟制度在生態(tài)環(huán)境和資源保護(hù)、食品藥品安全領(lǐng)域、國有財(cái)產(chǎn)保護(hù)、國有土地使用權(quán)出讓以及英烈名譽(yù)保護(hù)等領(lǐng)域大力推進(jìn),積極維護(hù)了國家利益和社會公共利益。這次在App非法收集個(gè)人信息領(lǐng)域引入公益訴訟,則是一種全新的嘗試。

據(jù)統(tǒng)計(jì),截至2018年年底,我國網(wǎng)民規(guī)模達(dá)8.29億,網(wǎng)絡(luò)購物用戶規(guī)模達(dá)6.10億,其中手機(jī)網(wǎng)絡(luò)購物用戶規(guī)模達(dá)5.92億。我國本土第三方應(yīng)用商店移動應(yīng)用數(shù)量超過258萬款,第三方應(yīng)用商店分發(fā)累計(jì)數(shù)量超過1.57萬億次。

如此龐大的數(shù)據(jù)背后,是公民個(gè)人信息的大量濫用:2018年8月,一網(wǎng)民出售上海某酒店集團(tuán)旗下5億條酒店會員數(shù)據(jù),引起社會廣泛關(guān)注,經(jīng)過上海警方的偵查,成功打掉了這個(gè)職業(yè)黑客犯罪團(tuán)伙;去年,上海市網(wǎng)信辦對當(dāng)?shù)?3個(gè)App運(yùn)營企業(yè)進(jìn)行抽查發(fā)現(xiàn),上線的App幾乎都有過度索取用戶個(gè)人信息的問題,并要求相應(yīng)企業(yè)進(jìn)行整改……

2018年年底,中國消費(fèi)者協(xié)會發(fā)布的《100款A(yù)pp個(gè)人信息收集與隱私政策測評報(bào)告》顯示,10類100款A(yù)pp中,多達(dá)91款A(yù)pp列出的權(quán)限存在涉嫌“越界”過度收集用戶個(gè)人信息的問題。

特別是在有關(guān)隱私條款上,報(bào)告顯示當(dāng)前許多手機(jī)App存在諸如隱私條款籠統(tǒng)不清,不主動向用戶展示或展示內(nèi)容晦澀冗長,沒有為用戶提供訪問、更正、刪除個(gè)人信息的途徑,大量收集與所提供服務(wù)無直接關(guān)聯(lián)的個(gè)人信息等典型問題。

在今年的全國兩會上,不少人大代表和政協(xié)委員提出把個(gè)人信息納入檢察公益訴訟保護(hù)的范圍。在今年的上海兩會上,23名市政協(xié)委員聯(lián)名提案,建議檢察機(jī)關(guān)運(yùn)用“檢察建議”督促政府加強(qiáng)監(jiān)管和推動行業(yè)自律。

為此,上海市人民檢察院上半年組織多個(gè)基層院組成專案組,進(jìn)行多次咨詢、檢測、鑒定、評估,先后分析了留學(xué)、教輔、育兒、網(wǎng)校、家裝、就業(yè)招聘、理財(cái)、網(wǎng)購等近30款A(yù)pp,最終確定其中10多款存在違法違規(guī)情形。經(jīng)過梳理,工作人員發(fā)現(xiàn)了幾種常見的非法情形,并就搜集到的問題向App開放者發(fā)出公益訴訟檢察建議。

據(jù)了解,被調(diào)查的部分App在用戶安裝、注冊或首次開啟時(shí),未主動提醒用戶閱讀隱私政策;收集使用個(gè)人信息、敏感信息均未經(jīng)用戶同意;部分個(gè)人信息收集的必要性存疑,存在過度索權(quán)的情況;如果用戶不開啟部分敏感信息收集權(quán)限就無法使用,存在強(qiáng)制索權(quán)的情況。

有的App隱私政策沒有單獨(dú)成文,甚至有安裝后找不到隱私政策的情況;沒有清晰說明各項(xiàng)業(yè)務(wù)功能要收集哪些個(gè)人信息,或用“例如”“等”表述,收集個(gè)人信息的范圍邊界不清;對于個(gè)人身份證號碼、銀行賬號等個(gè)人敏感信息沒有進(jìn)行顯著標(biāo)識。

還有的App無法提供注銷賬號的途徑,注銷賬號后是否及時(shí)刪除個(gè)人信息或進(jìn)行匿名化處理不明確;用戶個(gè)人信息權(quán)利保障、申訴渠道也未見建立;隱私政策時(shí)效、更新后的告知存在不規(guī)范。

據(jù)悉,上海市人民檢察院根據(jù)前期的調(diào)研,近日已經(jīng)向上海某科技有限公司發(fā)出了個(gè)人信息領(lǐng)域的第一份公益訴訟檢察建議書,督促這家公司對其應(yīng)用商店內(nèi)的App完善和規(guī)范隱私政策文本,保障用戶知情權(quán)、選擇權(quán),依法依規(guī)收集使用個(gè)人信息,完善個(gè)人信息保護(hù)機(jī)制,并要求這家公司對違法違規(guī)收集使用個(gè)人信息的App,視情況采取警示、暫停發(fā)布、下架等措施。

關(guān)鍵詞： App 個(gè)人信息