基于手機APP侵犯用戶隱私權的法律保護分析

秦彬峰

引言：

為了加強移動互聯網應用程序（以下簡稱APP）個人信息保護，規范APP個人信息處理活動，在國家互聯網信息辦公室的統籌指導下，工業和信息化部會同公安部、市場監管總局起草了《移動互聯網應用程序個人信息保護管理暫行規定（征求意見稿）》，于2021年4月27日開始向社會公開征求意見。在這個關于APP應用程序的個人保護管理暫行規定的征求意見稿中已經提到多數APP提供方侵犯用戶權益的一些保護辦法。這充分體現政府相關部門對整治APP亂象的決心和重視程度。也說明了APP提供方侵犯用戶合法權益已經引起了社會的劇烈反響，且已經到了不得不治理的地步。雖然這個征求意見稿中還有些手機APP侵權情形還沒涉及到，但我們相信在5月底征求意見截止時，會有人提出相關的建議，并納入正式的保護規定中去。

在大數據、云計算、人工智能等技術操控的移動互聯網時代，人們逐漸變得缺少隱私。關于手機APP是否監聽用戶隱私這一問題，移動互聯網內容提供商一直在矢口否認，但對于大多數手機用戶來說，它早已是為人所不齒的共識，人們對此恨之入骨，卻又常常無能為力。隨著人們對手機輸入法、社交平臺、短視頻平臺、搜索引擎、電商平臺等移動互聯網內容提供商的依賴越來越強，在手機是否被監聽、隱私數據是否被竊取和利用這一問題上，人們的手機信息隱私權保護的意識慢慢覺醒。在法治層面，我們呼喚更有力、更詳細、更全面的與手機APP用戶個人信息隱私保護有關的法律法規出臺。

一、手機APP提供商侵犯用戶隱私權的主要表現

有的APP需要實名注冊，并且需要綁定手機號，不然就無法注冊使用APP;有的APP只需要手機號就能注冊，但是注銷很難;有的APP上的個人信息無法刪改;有的用戶在安裝手機APP時，移動互聯網APP提供商未告知其所獲取的隱私權限及目的，在未取得用戶同意（或者騙取用戶的同意）的情況下，獲取用戶的位置、通訊錄、攝像頭、照片、麥克風、手機序列號等各種權限，收集用戶的隱私數據，通過大數據、人工智能，分析用戶的行為習慣，并用于獲利;有的APP下載登陸時向用戶征求意見“你要允許此應用對你的設備進行更改嗎”，這個征求意見有點強制，如果客戶不同意，則軟件就不能下載或者是自動退出讓我們沒法登陸。當用戶愉悅地享受免費APP的時候，用戶漸漸變成了移動互聯網內容提供商的商品，用戶量和在線時長就是價碼。移動互聯網APP提供商對用戶信息的過度采集呈現出普遍的趨勢。

中國消費者協會在2018年發布《100款App個人信息收集與隱私政策測評報告》，超過90款手機App涉嫌過度收集用戶的個人隱私信息。其中，用戶位置、通訊錄、手機號碼等個人信息是被過度收集或使用的主要內容。此外，用戶照片、財產信息、生物識別信息、工作信息、交易賬號、交易記錄、上網瀏覽記錄、教育信息以及短信信息等均存在被過度收集或使用的現象。

人臉識別、仿生技術為人類隱私數據的捕獲提供了無限可能。人工智能已經可以模仿合成任何人的聲音，導航軟件上的明星語音就是人工智能的杰作。也許在不久的將來，我們會發現沒有人比人工智能更懂我們。但是手機APP提供商非法收集用戶信息或更改用戶設備卻很容易侵犯用戶的合法權益。

二、相關法律條款

在移動互聯網時代，每天都會產生海量的數據，保護用戶的數據隱私已成為世界性的難題。近期Facebook被爆泄露超過5.3億用戶的個人數據，歐洲隱私法的監管機構愛爾蘭數據保護委員會正在對Facebook進行調查，法律依據是歐洲的《通用數據保護條例》。2017年雅虎用戶數據泄漏事件涉及的用戶數高達30億;2018年“劍橋分析”丑聞爆出8700萬Facebook用戶數據遭泄漏;2020年，Twitter被美國聯邦貿易委員會指控“濫用用戶電話號碼或電子郵件，用于向用戶投放廣告”。美國在2020年頒布《加利福尼亞消費者隱私法案》，這是美國迄今為止最嚴厲、最全面的個人隱私保護法案。

針對移動互聯網時代信息保護的特征，我國在原有隱私權保護法規的基礎上，于2016年出臺《網絡安全法》，規定了對個人信息收集、使用和保護的要求，2017年發布了《信息安全技術 個人信息安全規范》，并在經過修改完善后于2020年發布適合時代發展的新的《信息安全技術 個人信息安全規范》，旨在遏制個人信息非法收集、濫用、泄露等亂象，最大程度的保護個人的合法權益和社會公眾利益。它與2017年的規范相比，新增了關于個人生物識別信息的的收集和使用要求”，規定在收集個人生物識別信息前，應單獨向個人信息主體告知收集和使用個人生物識別信息的目的、方式和范圍，以及存儲時間等規則，并征得個人信息主體的明示同意，并規定了用戶的個人特征描述不能為“淫穢、色情、賭博、迷信、恐怖、暴力”，使用用戶特征數據的時候不能侵害保護公民、法人和其他組織的合法權益，不能危害國家安全、榮譽和利益。這在目前人臉識別、人工智能的新形勢下，為隱私權保護做了非常有針對性的標準規范。2019年工信部、網信辦、公安部、市場監管總局四部委聯合制定并公開發布了《App違法違規收集使用個人信息行為認定方法》，這是大數據、人工智能時代我國首部手機App個人隱私信息保護的規范，更加具體地細化了手機App收集個人隱私信息行為認定方法，可執行性強，為認定App違法違規收集使用用戶個人信息的行為提供參考，為移動互聯網內容提供商的自我約束和社會監督提供了依據。此外2020年開始實施的《密碼法》，2021年開始實施的《民法典》，以及《關于加強網絡信息保護的決定》、《電信和互聯網用戶個人信息保護規定》、《消費者權益保護法》等，對隱私權的保護有了較詳細的規定。2021年央視315晚會曝光人臉識別系統濫用、違規獲取用戶身份信息的事件，使數據安全再次被推到風口浪尖。

三、實踐中手機APP隱私數據保護的難度

3.1侵權主體難于界定，侵權行為難以取證

手機APP遭竊聽，使得用戶的隱私數據遭竊取利用，構成侵犯隱私權。對這種手機APP侵權行為的處理雖然有法可依，但侵權主體難以界定。例如，一個用戶的購物APP首頁收到了可疑的推薦內容，在侵權主體的界定上，很難判斷是因為搜索引擎竊聽了用戶的搜索記錄，還是社交平臺竊聽了用戶的聊天內容？另外，用戶如果要取證也較為困難，因為數據往往是通過第三方APP收集泄漏的。例如，用戶的聊天內容與APP推送的廣告內容是否有關聯，用戶在搜索引擎的搜索記錄是否在影響購物APP首頁推薦的內容？在侵權界定方面，缺乏相應的判斷標準，因此我們很難對手機APP的提供商進行追責。

3.2違規算法難以通過審查發現，違法行為容易抹除痕跡

移動互聯網技術具有專業性強、數據代碼易于刪改更新的特點，使得違法者的作案證據難以查找到。霸王條款之類的違法行為容易逃脫制裁，違法行為往往有法可依，但卻無據可查。這對執法人員的綜合業務素質提出了更高的要求。某國民社交APP的監聽模式的關閉路徑非常隱秘，其步驟也異常繁瑣。關閉后其廣告的相關性也只是降低了，但是并沒有完全消失。而這個比例，我們不得而知。另外，監聽模式的關閉不是永久性的，停一定的時間后便會再次自動打開。美顏、換臉APP是否在后臺收集人臉數據，我們難以查證。“嫌疑人以為警察不懂技術就偷刪代碼，不料被一名碩士民警一眼識破”，人們對這樣的真實案例嘖嘖稱奇，人們也在期待和呼喚更多這樣的人才加入司法隊伍，以破解一個個互聯網APP軟件的侵權案件。

3.3用戶對隱私權保護的意識不夠強

且不論大數據推薦算法對用戶的利弊關系，關鍵問題在于，推薦算法正是利用用戶的隱私數據進行數據分析，而多數用戶對此卻并不知情。絕大多數人在安裝手機APP的時候并不會詳細查看用戶協議（包括權利聲明、免責聲明等），移動互聯網APP提供商正是利用這一點，使得用戶在不知不覺中同意其隱私條款，獲取用戶隱私數據搜集和使用的許可。中國消費者協會于2018年發布的《APP個人信息泄漏情況調查報告》顯示，85.2%的受訪者遇到過APP個人信息泄漏的情況。但是由于APP上的用戶權限、用戶協議或隱私政策往往千篇一律，且字數太多，僅有26.7%的受訪者能夠認真閱讀完用戶權限、用戶協議或隱私政策的說明。有些營銷人員幾乎知道我們的所有信息，而我們卻不知道自己的信息是怎么泄露出去的。

3.4用戶維權難度大

首先，手機APP往往在用戶不經意間、或者未明確提示用戶的狀況下，獲得對用戶隱私數據收集和使用的許可。對于這種情況，通常用戶可能只有認栽。其次，用戶隱私數據往往是通過第三方手機APP被泄漏的，侵權主體難以追溯和界定，可能有兩個以上的APP同時在監聽用戶的信息。此外，用戶有些難以啟齒的隱私數據遭泄漏后，在心理上，往往失去了對維權的主動性和積極性。最后，我國關于手機APP用戶個人信息隱私權保護的實踐細則存在漏洞，還有待于繼續完善。

四、對手機APP隱私權保護的對策及展望

鑒于移動互聯網時代新技術和新應用層出不窮，我國的隱私權的保護面臨前所未有的挑戰，任重道遠。

1.進一步嚴格立法，強化對消費者個人信息的法律制度保護，立法應當給予更加細化、全面的解釋，以應對新技術帶來的新場景與新問題。手機APP收集、使用和傳播個人隱私信息的行為應當給予更加嚴格的管制，對各種手機APP的隱私條例進行規范化、合理化的修改，嚴謹誘導行為，杜絕霸王條款，提高手機APP用戶信息隱私權的侵權成本。

2.相關部門應加大執法力度，加強對APP的檢查力度，對侵犯用戶隱私權的APP提供商，應該提高曝光頻率，并加強社會監督，完善舉報機制。對于嚴重侵犯用戶隱私權的APP，依法嚴懲。

3.進一步提高人們的信息安全保護意識，應加強對社會各界在手機APP網絡安全方面的宣傳教育工作，提升人們對手機APP網絡安全的知識水平，提高防范意識，調整手機APP使用習慣，讓不良APP平臺無機可乘。

在大數據、人工智能時代，新技術帶來的變化日新月異，個人信息泄露的新問題層出不窮，但只要全社會齊心協力，手機APP網絡世界一定會朝著更健康、更便利、更安全的方向發展。

參 ?考 ?文 ?獻

[1]邢會強.人臉識別的法律規制[J].比較法研究，2020（05）：51-63.

[2]張國微. 手機APP過度采集信息的隱憂與規制[N]. 人民法院報，2019-11-12（006）.

[3]曾觀音. 基于權限和功能的APP個性化推薦算法的研究[D].武漢大學，2017.

[4]中國消費者協會. App個人信息泄露情況調查報告[EB/OL].http：//www.cca.org.cn/jmxf/detail/28180.html，2018-08-29

[5] 中國消費者協會. 100款App個人信息收集與隱私政策測評報告[EB/OL].http：//www.cca.cn/jmxf/detail/28310.html， 2018-11-28

[6]App違法違規收集使用個人信息專項治理工作組. 對《App違法違規收集使用個人信息行為認定方法》的分析[N]. 中國市場監管報，2020-01-07（007）.

[7] 公開征求對《移動互聯網應用程序個人信息保護管理暫行規定（征求意見稿）》的意見 中國政府網 2021-4-27