正在閱讀﹕ 過度採集信息問題突出 手機App普遍存在越界索權

過度採集信息問題突出 手機App普遍存在越界索權

2019-01-17 09:17來源﹕法制日報

調查問題加載中﹐請稍候。
若長時間無響應﹐請刷新本頁面

  手機App越界索權的問題再次受到關注。

  近日﹐在使用個人所得稅App申報個稅時﹐個別地方出現申報人“被就職”現象﹐即在“任職受僱信息”中﹐申報人供職于完全沒有聽過的企業或單位。不少人認為﹐自己的身份信息可能被盜用﹐從而導致“任職受僱信息”出現異常。

  任何事物都具有兩面性。移動互聯網在給人們帶來極大便利的同時﹐亦出現大量關於個人信息保護的問題。個人信息的不當擴散與不當利用﹐已逐漸發展成為危害公民民事權利的社會問題。

   過度採集信息問題突出

  App普遍存在越界索權

  經常逛淘寶的人都知道﹐祗要在淘寶網搜索某件商品﹐很快就會出現大量相關推送。

  “這讓我感到很不安﹐網絡上的一舉一動都好像有‘老大哥在看著你’,沒有隱私可言。”在北京工作的張帆說。

  於是﹐張帆卸載了手機裡的幾十個App,只保留了常用的幾個。

  張帆的擔憂並非杞人憂天。

  2018年3月﹐北京市消協發佈的手機應用軟件(App)個人信息安全調查報告顯示﹐近九成受訪者認為手機App存在過度採集個人信息的問題﹐近八成受訪者認為手機App上的個人信息不安全。

  合法﹑正當﹑必要﹐是App運營商採集用戶信息的法定原則。然而﹐App越界索權的現象已是不爭的事實。

  2018年8月29日﹐中消協發佈《App個人信息洩露情況調查報告》稱﹐手機App過度採集個人信息呈現普遍趨勢。

  根據調查結果﹐手機App需要獲取的權限種類繁多﹐最突出的是獲取位置信息和訪問聯繫人權限。而且﹐一些App還出現了在自身功能使用非必要的情況下獲取用戶隱私權限的問題﹐增加了個人信息洩露的風險。

  中國傳媒大學文法學部法律系副主任鄭寧告訴《法制日報》記者﹐一般來說﹐App的安裝和使用祗能對一些必要的權限徵求使用人的同意。在使用安卓系統的手機中﹐有以下幾個權限最常被調取﹐其一是“讀取已安裝應用列表”﹐藉此可以瞭解和分析用戶的使用習慣﹔其二是“讀取本機識別碼”﹐主要用來確定用戶的身份﹔其三是“讀取位置信息”﹐通過獲取位置﹐搜集用戶的活動範圍﹐例如導航類軟件就必須調取這一權限。

  在現實生活中﹐許多App普遍存在越界索權現象。比如﹐視頻軟件要求讀取運動數據﹑資訊類App卻開啟相機和麥克風錄音權限等。

  “綜合以上現象可以看出﹐手機App收集的信息若與其提供的服務無關則構成越界索權。”鄭寧說。

  區分身份信息隱私信息

  運營商應依法留存使用

  近日﹐最高人民法院發佈的第一批涉互聯網典型案例﹐是由網絡購票引發的涉及航空公司﹑網絡購票平臺侵犯公民隱私權的糾紛。

  案件終審判決于2017年3月27日作出﹐時值民法總則首次通過民事基本法確立個人信息的法律地位。

  2014年10月11日﹐龐理鵬通過北京趣拿信息技術有限公司下轄的去哪兒網平臺訂購了2014年10月14日MU5492瀘州至北京的東航機票1張。同年10月13日﹐龐理鵬收到一條以機械故障為由取消涉案航班的來源不明的短信﹐後經中國東方航空股份有限公司客服確認﹐這條短信為詐騙短信。龐理鵬認為﹐趣拿公司和東航公司洩露其個人信息﹐其個人隱私權遭到嚴重侵犯﹐遂訴至法院。

  值得注意的是﹐在這起典型的信息抓取類隱私權糾紛中﹐涉訴信息是否具有隱私屬性是侵權行為認定的前提條件。

  法院認為﹐經權利人許可在網上公開披露的個人資料已表明權利人放棄其隱私﹐視為其明知個人信息將被不特定的主體收集﹑挖掘﹑分析﹐相關信息應作為公共資源看待﹐不具有隱私權屬性。在案件中﹐龐理鵬被洩露的信息包括姓名﹑手機號﹑行程安排等﹐其行程安排無疑屬於私人活動信息﹐應該屬於隱私信息﹐可以通過隱私權糾紛主張救濟。

  因此﹐需要厘清一個概念﹐即個人信息是否等同于隱私﹖

  中國人民大學法學院教授楊立新告訴《法制日報》記者﹐個人信息主要有三種形式﹕第一種是個人隱私信息﹐這是隱私權保護的範圍﹔第二種是個人身份信息﹐如身份證號碼﹑電話號碼﹑個人賬戶信息等﹐用個人信息權予以保護﹔第三種是衍生數據﹐是對網絡上留存的海量的個人數據進行加工處理形成的新數據﹐已經與個人的身份信息脫敏。

  楊立新說﹐個人隱私信息和個人身份信息都要依照法律的規定進行支配﹐祗有衍生數據才可以在大數據時代中進行商業處理。

   不少用戶不看授權須知

  一些App強制要求授權

  那麼﹐何為越界索權﹑過度抓取﹖

  民法總則第一百一十一條規定﹕“任何組織和個人需要獲取他人個人信息的﹐應當依法取得並確保信息安全﹐不得非法收集﹑使用﹑加工﹑傳輸他人個人信息﹐不得非法買賣﹑提供或者公開他人個人信息。”這是有關組織和個人獲取他人個人信息的原則。

  楊立新說﹐網絡交易平臺組織進行網絡交易﹐有權獲取參加交易的人的相關信息。不過﹐網絡交易平臺獲取消費者個人信息有兩個要求﹐一是要有權獲取﹐二是獲取的必須是相關信息。無權獲取而獲取他人個人信息﹐是侵權行為﹔有權獲取他人個人信息﹐但是超出合法的範圍而收集與交易不相關的個人信息﹐同樣也是侵權行為﹐都要承擔侵權責任。

  App運營商一方面掌握了大量的個人信息﹐另一方面也應有相應的能力保護好消費者的個人信息免受洩露﹐這既是App運營商的社會責任﹐也是其應盡的法律義務。

  然而﹐用戶信息為何一再被洩露﹖又為何一再出現信息抓取類隱私權糾紛﹖

  這是因為﹐碎片化的信息一旦被整合﹐便具有商業價值──對於商家而言﹐數據越多﹐越有精准營銷的優勢﹐以便佔領市場制高點。

  除此之外﹐上述北京市消協發佈的報告稱﹐手機App軟件過度採集個人信息已成為網絡詐騙的主要源頭之一。

  據介紹﹐個人信息一旦被收集﹑提取和綜合分析﹐就完全可以與特定的個人相匹配﹐從而形成某一特定個人詳細準確的整體信息。這些整體信息一旦被洩露擴散﹐任何人的私人空間都將被置於陽光下﹐個人的隱私將會遭受威脅。

  然而﹐北京市消協的調查問卷顯示﹐有41.16%的人在安裝或使用手機App前從來不看授權須知。

  中消協發佈的《App個人信息洩露情況調查報告》亦顯示﹐“不授權就沒法用”是受訪者“從不閱讀”的最主要原因。

  根據調查結果﹐在佔比26.2%從不閱讀應用權限和用戶協議或隱私政策的受訪者中﹐選擇從不閱讀的原因主要是因為不授權就沒法用﹐祗能被迫接受﹐佔61.2%。

  在北京大學信息科學技術學院副教授陳江看來﹐這一方面是因為部分用戶確實不瞭解應用權限對於個人隱私權利的重要性﹔另一方面﹐在很多情況下﹐如果用戶不提供權限﹐App就直接退出或自動停止服務。

  構建分級分類保護體系

  加大力度制裁侵權行為

  對於如何保護個人信息﹐楊立新認為﹐現有法律法規已經足以保護個人信息。問題在於﹐侵害個人信息構成犯罪的能夠追究其刑事責任﹐但對於侵權行為仍然制裁不力﹐應該採取更具體的立法措施﹐對侵害個人信息的行為認定為侵權行為﹐責令承擔損害賠償責任。

  比如﹐被侵害人的個人信息只賣了1元﹐可按照消費者權益保護法規定的最低賠償額賠償500元﹐或者按照食品安全法的規定賠償1000元。這樣能夠調動個人信息權人保護自己權利的積極性﹐對侵害個人信息權的行為人予以有力制裁﹐保護好個人的信息權。

  中國政法大學教授劉保玉曾提出﹐將安寧生活權益納入個人信息的保護範疇。

  在鄭寧看來﹐安寧是排除侵擾之後﹐精神上享有的安定﹑寧靜狀態。安寧權益屬於現代人格權所應保護的對象﹐更屬於隱私權的範疇。隱私權的內容主要包括維護個人的私生活安寧﹑個人私密不被公開﹑個人私生活自主決定等。隱私權特別注重“隱”。

  “而個人信息權主要是指對個人信息的支配和自主決定。個人信息權的內容包括個人對信息被收集﹑利用等的知情權﹐以及自己利用或者授權他人利用的決定權等內容。即便對於可以公開且必須公開的個人信息﹐個人應當也有一定的控制權。”鄭寧說﹐因此﹐將安寧生活權益納入隱私權更加恰當。

  對外經濟貿易大學博士生袁泉在其《個人信息分類保護制度構建及其體系研究》一文中則分析稱﹐傳統個人信息保護模式在利益界定上僅停留在考慮人格權或財產權的單項保護層面﹐僅站在強化個人信息控制權與自決權角度予以配置﹐導致個人信息保護機制利益失衡。應以信息的風險系數和個人與信息的關係為標準將個人信息分為三類﹐並分別配置不同的保護機制。

  騰訊守護者計劃安全專家馬瑞凱亦認為﹐如何引導行業對於個人信息進行分類﹐構建分級分類保護體系﹐這是當前個人信息防洩露問題要著重考慮的一項。

  鄭寧建議﹐區分可使用﹑可交易的商業數據信息和不可使用﹑不可交易的(商業秘密等)數據信息﹐劃分個人一般信息和個人隱私或敏感信息的邊界。根據相關數據信息的屬性(包括商業屬性和人身屬性等)﹑所屬領域和類別﹑可對數據信息權利人造成的影響等多方面對其分類﹐再根據具體的類別給予相應級別的保護。

  此外﹐企業要推動數據防竊密﹑防篡改﹑防洩露等安全技術的研發和部署﹐有效降低不法分子竊密風險﹔監管部門應進一步加大對電信詐騙﹑網絡詐騙等違法犯罪活動的打擊力度﹐保護消費者的合法權益。記者廉穎婷

[責編﹕張璋]

閱讀剩餘全文(

相關閱讀

您此時的心情

新聞表情排行 /
  • 開心
     
    0
  • 難過
     
    0
  • 點讚
     
    0
  • 飄過
     
    0

視覺焦點

  • 河北文安﹕科技助農下鄉忙

  • 合肥﹕安全教育進校園

獨家策劃

推薦閱讀
舞劇《昭君出塞》在紐約上演
2019-03-23 09:16
歐盟為英國“脫歐”提供“二選一”時間表
2019-03-23 09:14
合肥﹕安全教育進校園
2019-03-23 09:11
“火洲”三月杏花香
2019-03-23 09:10
河北文安﹕科技助農下鄉忙
2019-03-23 09:06
大地“鋪金”春光好
2019-03-23 08:54
3月21日﹐桃花在成都龍泉驛區龍泉湖畔盛開。每年三月﹐有“桃花故里”之稱的四川省成都市龍泉驛區一片粉紅﹐數萬畝桃花如醉霞緋雲般競相綻放﹐令人流連忘返。每年三月﹐有“桃花故里”之稱的四川省成都市龍泉驛區一片粉紅﹐數萬畝桃花如醉霞緋雲般競相綻放﹐令人流連忘返。
2019-03-22 10:11
3月21日﹐遊客在杜家臺村的杏林內遊覽。春分時節﹐河北省內丘縣柳林鎮杜家臺村的杏花競相開放﹐吸引眾多遊客前來觀賞。春分時節﹐河北省內丘縣柳林鎮杜家臺村的杏花競相開放﹐吸引眾多遊客前來觀賞。
2019-03-22 10:10
遊客在陝西洋縣朱鹮梨園景區觀賞梨花(3月21日攝)。近日﹐陝西省漢中市洋縣朱鹮梨園景區梨花開放﹐滿山梨花如飄香白雪﹐吸引遊客前來賞花。近日﹐陝西省漢中市洋縣朱鹮梨園景區梨花開放﹐滿山梨花如飄香白雪﹐吸引遊客前來賞花。
2019-03-22 10:09
3月21日﹐一列動車組列車行駛在西成高鐵陝西洋縣段。近日﹐隨著氣溫昇高﹐陝西省漢中市洋縣境內各色春花開放﹐宛若花海。新華社記者劉瀟攝
2019-03-22 10:09
3月21日﹐在廣西昭平縣的廣東肇慶鼎湖扶貧協作有機茶基地﹐當地群眾在採茶。廣東肇慶市鼎湖區在結對幫扶廣西賀州市昭平縣脫貧工作中﹐發展茶葉種植﹑加工等﹐為脫貧攻堅提供產業支撐。目前﹐昭平縣粵桂協作已建設共1319畝有機茶基地和7000平方米茶業加工廠房﹐幫助當地群眾增收脫貧。
2019-03-22 10:14
3月21日﹐中國隊球員劉洋(左)與高准翼(右)在比賽中防守。當日﹐2019年中國杯國際足球錦標賽在廣西南寧開賽﹐中國國家男子足球集訓隊首戰以0比1不敵泰國隊。當日﹐2019年中國杯國際足球錦標賽在廣西南寧開賽﹐中國國家男子足球集訓隊首戰以0比1不敵泰國隊。
2019-03-22 10:14
3月21日下午﹐江蘇省鹽城市響水縣陳家港化工園區天嘉宜化工有限公司發生爆炸﹐截至17時﹐救援人員已從現場救出31人。3月21日下午﹐江蘇省鹽城市響水縣陳家港化工園區天嘉宜化工有限公司發生爆炸﹐截至17時﹐救援人員已從現場救出31人。
2019-03-22 10:13
這是3月20日無人機拍攝的山西鄉寧縣山體滑坡救援現場。3月21日﹐山西鄉寧“3‧15”山體滑坡最後一名失聯人員的遺體被找到﹐現場救援結束。目前﹐山西已緊急部署全省範圍內的安全隱患大排查﹐防止此類事故發生。
2019-03-22 10:13
克松社區村民在參加春耕儀式(3月16日攝)。1959年﹐克松是西藏第一個進行民主改革的村子﹐因此被稱為西藏民主改革第一村。2018年克松社區人均可支配收入達到19735元。1959年﹐克松是西藏第一個進行民主改革的村子﹐因此被稱為西藏民主改革第一村。
2019-03-22 10:12
3月21日﹐在伊拉克北部城市摩蘇爾﹐伊拉克總理阿卜杜勒-邁赫迪(前右二)抵達渡輪沉沒事故現場。伊拉克總理阿卜杜勒-邁赫迪同日宣佈為期三天的全國哀悼期。
2019-03-22 10:11
3月21日﹐在津巴布韋馬尼卡蘭省奇馬尼馬尼﹐一架軍方直升機轉運遇難者遺體。津巴布韋總統姆南加古瓦21日宣佈﹐將23日和24日定為全國哀悼日﹐以悼念災害中的遇難者。津巴布韋總統姆南加古瓦21日宣佈﹐將23日和24日定為全國哀悼日﹐以悼念災害中的遇難者。
2019-03-22 10:11
3月21日﹐在巴基斯坦伊斯蘭堡﹐傘兵參與“巴基斯坦日”閱兵彩排。為紀念拉合爾決議﹐巴基斯坦政府將每年3月23日定為“巴基斯坦日”。為紀念拉合爾決議﹐巴基斯坦政府將每年3月23日定為“巴基斯坦日”。
2019-03-22 10:10
3月17日﹐在也門首都薩那﹐一名小女孩坐在空塑料桶上等待接取飲用水。紀念世界水日﹐就要樹立水危機意識﹑水憂患意識﹐重溫生命與文明的起源﹐重溫我們逐水而居的本源﹐促進人水和諧。
2019-03-22 10:10
3月21日﹐李維斯公司的高管和嘉賓在美國紐約證券交易所敲響開市鐘。當日﹐著名牛仔褲品牌李維斯在紐約證券交易所掛牌上市﹐該公司發放的牛仔套裝使紐交所交易大廳瞬間成為牛仔世界。
2019-03-22 10:09
加載更多