基于手機(jī)APP侵犯用戶(hù)隱私權(quán)的法律保護(hù)分析

秦彬峰

引言：

為了加強(qiáng)移動(dòng)互聯(lián)網(wǎng)應(yīng)用程序（以下簡(jiǎn)稱(chēng)APP）個(gè)人信息保護(hù)，規(guī)范APP個(gè)人信息處理活動(dòng)，在國(guó)家互聯(lián)網(wǎng)信息辦公室的統(tǒng)籌指導(dǎo)下，工業(yè)和信息化部會(huì)同公安部、市場(chǎng)監(jiān)管總局起草了《移動(dòng)互聯(lián)網(wǎng)應(yīng)用程序個(gè)人信息保護(hù)管理暫行規(guī)定（征求意見(jiàn)稿）》，于2021年4月27日開(kāi)始向社會(huì)公開(kāi)征求意見(jiàn)。在這個(gè)關(guān)于APP應(yīng)用程序的個(gè)人保護(hù)管理暫行規(guī)定的征求意見(jiàn)稿中已經(jīng)提到多數(shù)APP提供方侵犯用戶(hù)權(quán)益的一些保護(hù)辦法。這充分體現(xiàn)政府相關(guān)部門(mén)對(duì)整治APP亂象的決心和重視程度。也說(shuō)明了APP提供方侵犯用戶(hù)合法權(quán)益已經(jīng)引起了社會(huì)的劇烈反響，且已經(jīng)到了不得不治理的地步。雖然這個(gè)征求意見(jiàn)稿中還有些手機(jī)APP侵權(quán)情形還沒(méi)涉及到，但我們相信在5月底征求意見(jiàn)截止時(shí)，會(huì)有人提出相關(guān)的建議，并納入正式的保護(hù)規(guī)定中去。

在大數(shù)據(jù)、云計(jì)算、人工智能等技術(shù)操控的移動(dòng)互聯(lián)網(wǎng)時(shí)代，人們逐漸變得缺少隱私。關(guān)于手機(jī)APP是否監(jiān)聽(tīng)用戶(hù)隱私這一問(wèn)題，移動(dòng)互聯(lián)網(wǎng)內(nèi)容提供商一直在矢口否認(rèn)，但對(duì)于大多數(shù)手機(jī)用戶(hù)來(lái)說(shuō)，它早已是為人所不齒的共識(shí)，人們對(duì)此恨之入骨，卻又常常無(wú)能為力。隨著人們對(duì)手機(jī)輸入法、社交平臺(tái)、短視頻平臺(tái)、搜索引擎、電商平臺(tái)等移動(dòng)互聯(lián)網(wǎng)內(nèi)容提供商的依賴(lài)越來(lái)越強(qiáng)，在手機(jī)是否被監(jiān)聽(tīng)、隱私數(shù)據(jù)是否被竊取和利用這一問(wèn)題上，人們的手機(jī)信息隱私權(quán)保護(hù)的意識(shí)慢慢覺(jué)醒。在法治層面，我們呼喚更有力、更詳細(xì)、更全面的與手機(jī)APP用戶(hù)個(gè)人信息隱私保護(hù)有關(guān)的法律法規(guī)出臺(tái)。

一、手機(jī)APP提供商侵犯用戶(hù)隱私權(quán)的主要表現(xiàn)

有的APP需要實(shí)名注冊(cè)，并且需要綁定手機(jī)號(hào)，不然就無(wú)法注冊(cè)使用APP;有的APP只需要手機(jī)號(hào)就能注冊(cè)，但是注銷(xiāo)很難;有的APP上的個(gè)人信息無(wú)法刪改;有的用戶(hù)在安裝手機(jī)APP時(shí)，移動(dòng)互聯(lián)網(wǎng)APP提供商未告知其所獲取的隱私權(quán)限及目的，在未取得用戶(hù)同意（或者騙取用戶(hù)的同意）的情況下，獲取用戶(hù)的位置、通訊錄、攝像頭、照片、麥克風(fēng)、手機(jī)序列號(hào)等各種權(quán)限，收集用戶(hù)的隱私數(shù)據(jù)，通過(guò)大數(shù)據(jù)、人工智能，分析用戶(hù)的行為習(xí)慣，并用于獲利;有的APP下載登陸時(shí)向用戶(hù)征求意見(jiàn)“你要允許此應(yīng)用對(duì)你的設(shè)備進(jìn)行更改嗎”，這個(gè)征求意見(jiàn)有點(diǎn)強(qiáng)制，如果客戶(hù)不同意，則軟件就不能下載或者是自動(dòng)退出讓我們沒(méi)法登陸。當(dāng)用戶(hù)愉悅地享受免費(fèi)APP的時(shí)候，用戶(hù)漸漸變成了移動(dòng)互聯(lián)網(wǎng)內(nèi)容提供商的商品，用戶(hù)量和在線(xiàn)時(shí)長(zhǎng)就是價(jià)碼。移動(dòng)互聯(lián)網(wǎng)APP提供商對(duì)用戶(hù)信息的過(guò)度采集呈現(xiàn)出普遍的趨勢(shì)。

中國(guó)消費(fèi)者協(xié)會(huì)在2018年發(fā)布《100款A(yù)pp個(gè)人信息收集與隱私政策測(cè)評(píng)報(bào)告》，超過(guò)90款手機(jī)App涉嫌過(guò)度收集用戶(hù)的個(gè)人隱私信息。其中，用戶(hù)位置、通訊錄、手機(jī)號(hào)碼等個(gè)人信息是被過(guò)度收集或使用的主要內(nèi)容。此外，用戶(hù)照片、財(cái)產(chǎn)信息、生物識(shí)別信息、工作信息、交易賬號(hào)、交易記錄、上網(wǎng)瀏覽記錄、教育信息以及短信信息等均存在被過(guò)度收集或使用的現(xiàn)象。

人臉識(shí)別、仿生技術(shù)為人類(lèi)隱私數(shù)據(jù)的捕獲提供了無(wú)限可能。人工智能已經(jīng)可以模仿合成任何人的聲音，導(dǎo)航軟件上的明星語(yǔ)音就是人工智能的杰作。也許在不久的將來(lái)，我們會(huì)發(fā)現(xiàn)沒(méi)有人比人工智能更懂我們。但是手機(jī)APP提供商非法收集用戶(hù)信息或更改用戶(hù)設(shè)備卻很容易侵犯用戶(hù)的合法權(quán)益。

二、相關(guān)法律條款

在移動(dòng)互聯(lián)網(wǎng)時(shí)代，每天都會(huì)產(chǎn)生海量的數(shù)據(jù)，保護(hù)用戶(hù)的數(shù)據(jù)隱私已成為世界性的難題。近期Facebook被爆泄露超過(guò)5.3億用戶(hù)的個(gè)人數(shù)據(jù)，歐洲隱私法的監(jiān)管機(jī)構(gòu)愛(ài)爾蘭數(shù)據(jù)保護(hù)委員會(huì)正在對(duì)Facebook進(jìn)行調(diào)查，法律依據(jù)是歐洲的《通用數(shù)據(jù)保護(hù)條例》。2017年雅虎用戶(hù)數(shù)據(jù)泄漏事件涉及的用戶(hù)數(shù)高達(dá)30億;2018年“劍橋分析”丑聞爆出8700萬(wàn)Facebook用戶(hù)數(shù)據(jù)遭泄漏;2020年，Twitter被美國(guó)聯(lián)邦貿(mào)易委員會(huì)指控“濫用用戶(hù)電話(huà)號(hào)碼或電子郵件，用于向用戶(hù)投放廣告”。美國(guó)在2020年頒布《加利福尼亞消費(fèi)者隱私法案》，這是美國(guó)迄今為止最嚴(yán)厲、最全面的個(gè)人隱私保護(hù)法案。

針對(duì)移動(dòng)互聯(lián)網(wǎng)時(shí)代信息保護(hù)的特征，我國(guó)在原有隱私權(quán)保護(hù)法規(guī)的基礎(chǔ)上，于2016年出臺(tái)《網(wǎng)絡(luò)安全法》，規(guī)定了對(duì)個(gè)人信息收集、使用和保護(hù)的要求，2017年發(fā)布了《信息安全技術(shù) 個(gè)人信息安全規(guī)范》，并在經(jīng)過(guò)修改完善后于2020年發(fā)布適合時(shí)代發(fā)展的新的《信息安全技術(shù) 個(gè)人信息安全規(guī)范》，旨在遏制個(gè)人信息非法收集、濫用、泄露等亂象，最大程度的保護(hù)個(gè)人的合法權(quán)益和社會(huì)公眾利益。它與2017年的規(guī)范相比，新增了關(guān)于個(gè)人生物識(shí)別信息的的收集和使用要求”，規(guī)定在收集個(gè)人生物識(shí)別信息前，應(yīng)單獨(dú)向個(gè)人信息主體告知收集和使用個(gè)人生物識(shí)別信息的目的、方式和范圍，以及存儲(chǔ)時(shí)間等規(guī)則，并征得個(gè)人信息主體的明示同意，并規(guī)定了用戶(hù)的個(gè)人特征描述不能為“淫穢、色情、賭博、迷信、恐怖、暴力”，使用用戶(hù)特征數(shù)據(jù)的時(shí)候不能侵害保護(hù)公民、法人和其他組織的合法權(quán)益，不能危害國(guó)家安全、榮譽(yù)和利益。這在目前人臉識(shí)別、人工智能的新形勢(shì)下，為隱私權(quán)保護(hù)做了非常有針對(duì)性的標(biāo)準(zhǔn)規(guī)范。2019年工信部、網(wǎng)信辦、公安部、市場(chǎng)監(jiān)管總局四部委聯(lián)合制定并公開(kāi)發(fā)布了《App違法違規(guī)收集使用個(gè)人信息行為認(rèn)定方法》，這是大數(shù)據(jù)、人工智能時(shí)代我國(guó)首部手機(jī)App個(gè)人隱私信息保護(hù)的規(guī)范，更加具體地細(xì)化了手機(jī)App收集個(gè)人隱私信息行為認(rèn)定方法，可執(zhí)行性強(qiáng)，為認(rèn)定App違法違規(guī)收集使用用戶(hù)個(gè)人信息的行為提供參考，為移動(dòng)互聯(lián)網(wǎng)內(nèi)容提供商的自我約束和社會(huì)監(jiān)督提供了依據(jù)。此外2020年開(kāi)始實(shí)施的《密碼法》，2021年開(kāi)始實(shí)施的《民法典》，以及《關(guān)于加強(qiáng)網(wǎng)絡(luò)信息保護(hù)的決定》、《電信和互聯(lián)網(wǎng)用戶(hù)個(gè)人信息保護(hù)規(guī)定》、《消費(fèi)者權(quán)益保護(hù)法》等，對(duì)隱私權(quán)的保護(hù)有了較詳細(xì)的規(guī)定。2021年央視315晚會(huì)曝光人臉識(shí)別系統(tǒng)濫用、違規(guī)獲取用戶(hù)身份信息的事件，使數(shù)據(jù)安全再次被推到風(fēng)口浪尖。

三、實(shí)踐中手機(jī)APP隱私數(shù)據(jù)保護(hù)的難度

3.1侵權(quán)主體難于界定，侵權(quán)行為難以取證

手機(jī)APP遭竊聽(tīng)，使得用戶(hù)的隱私數(shù)據(jù)遭竊取利用，構(gòu)成侵犯隱私權(quán)。對(duì)這種手機(jī)APP侵權(quán)行為的處理雖然有法可依，但侵權(quán)主體難以界定。例如，一個(gè)用戶(hù)的購(gòu)物APP首頁(yè)收到了可疑的推薦內(nèi)容，在侵權(quán)主體的界定上，很難判斷是因?yàn)樗阉饕娓`聽(tīng)了用戶(hù)的搜索記錄，還是社交平臺(tái)竊聽(tīng)了用戶(hù)的聊天內(nèi)容？另外，用戶(hù)如果要取證也較為困難，因?yàn)閿?shù)據(jù)往往是通過(guò)第三方APP收集泄漏的。例如，用戶(hù)的聊天內(nèi)容與APP推送的廣告內(nèi)容是否有關(guān)聯(lián)，用戶(hù)在搜索引擎的搜索記錄是否在影響購(gòu)物APP首頁(yè)推薦的內(nèi)容？在侵權(quán)界定方面，缺乏相應(yīng)的判斷標(biāo)準(zhǔn)，因此我們很難對(duì)手機(jī)APP的提供商進(jìn)行追責(zé)。

3.2違規(guī)算法難以通過(guò)審查發(fā)現(xiàn)，違法行為容易抹除痕跡

移動(dòng)互聯(lián)網(wǎng)技術(shù)具有專(zhuān)業(yè)性強(qiáng)、數(shù)據(jù)代碼易于刪改更新的特點(diǎn)，使得違法者的作案證據(jù)難以查找到。霸王條款之類(lèi)的違法行為容易逃脫制裁，違法行為往往有法可依，但卻無(wú)據(jù)可查。這對(duì)執(zhí)法人員的綜合業(yè)務(wù)素質(zhì)提出了更高的要求。某國(guó)民社交APP的監(jiān)聽(tīng)模式的關(guān)閉路徑非常隱秘，其步驟也異常繁瑣。關(guān)閉后其廣告的相關(guān)性也只是降低了，但是并沒(méi)有完全消失。而這個(gè)比例，我們不得而知。另外，監(jiān)聽(tīng)模式的關(guān)閉不是永久性的，停一定的時(shí)間后便會(huì)再次自動(dòng)打開(kāi)。美顏、換臉APP是否在后臺(tái)收集人臉數(shù)據(jù)，我們難以查證。“嫌疑人以為警察不懂技術(shù)就偷刪代碼，不料被一名碩士民警一眼識(shí)破”，人們對(duì)這樣的真實(shí)案例嘖嘖稱(chēng)奇，人們也在期待和呼喚更多這樣的人才加入司法隊(duì)伍，以破解一個(gè)個(gè)互聯(lián)網(wǎng)APP軟件的侵權(quán)案件。

3.3用戶(hù)對(duì)隱私權(quán)保護(hù)的意識(shí)不夠強(qiáng)

且不論大數(shù)據(jù)推薦算法對(duì)用戶(hù)的利弊關(guān)系，關(guān)鍵問(wèn)題在于，推薦算法正是利用用戶(hù)的隱私數(shù)據(jù)進(jìn)行數(shù)據(jù)分析，而多數(shù)用戶(hù)對(duì)此卻并不知情。絕大多數(shù)人在安裝手機(jī)APP的時(shí)候并不會(huì)詳細(xì)查看用戶(hù)協(xié)議（包括權(quán)利聲明、免責(zé)聲明等），移動(dòng)互聯(lián)網(wǎng)APP提供商正是利用這一點(diǎn)，使得用戶(hù)在不知不覺(jué)中同意其隱私條款，獲取用戶(hù)隱私數(shù)據(jù)搜集和使用的許可。中國(guó)消費(fèi)者協(xié)會(huì)于2018年發(fā)布的《APP個(gè)人信息泄漏情況調(diào)查報(bào)告》顯示，85.2%的受訪(fǎng)者遇到過(guò)APP個(gè)人信息泄漏的情況。但是由于APP上的用戶(hù)權(quán)限、用戶(hù)協(xié)議或隱私政策往往千篇一律，且字?jǐn)?shù)太多，僅有26.7%的受訪(fǎng)者能夠認(rèn)真閱讀完用戶(hù)權(quán)限、用戶(hù)協(xié)議或隱私政策的說(shuō)明。有些營(yíng)銷(xiāo)人員幾乎知道我們的所有信息，而我們卻不知道自己的信息是怎么泄露出去的。

3.4用戶(hù)維權(quán)難度大

首先，手機(jī)APP往往在用戶(hù)不經(jīng)意間、或者未明確提示用戶(hù)的狀況下，獲得對(duì)用戶(hù)隱私數(shù)據(jù)收集和使用的許可。對(duì)于這種情況，通常用戶(hù)可能只有認(rèn)栽。其次，用戶(hù)隱私數(shù)據(jù)往往是通過(guò)第三方手機(jī)APP被泄漏的，侵權(quán)主體難以追溯和界定，可能有兩個(gè)以上的APP同時(shí)在監(jiān)聽(tīng)用戶(hù)的信息。此外，用戶(hù)有些難以啟齒的隱私數(shù)據(jù)遭泄漏后，在心理上，往往失去了對(duì)維權(quán)的主動(dòng)性和積極性。最后，我國(guó)關(guān)于手機(jī)APP用戶(hù)個(gè)人信息隱私權(quán)保護(hù)的實(shí)踐細(xì)則存在漏洞，還有待于繼續(xù)完善。

四、對(duì)手機(jī)APP隱私權(quán)保護(hù)的對(duì)策及展望

鑒于移動(dòng)互聯(lián)網(wǎng)時(shí)代新技術(shù)和新應(yīng)用層出不窮，我國(guó)的隱私權(quán)的保護(hù)面臨前所未有的挑戰(zhàn)，任重道遠(yuǎn)。

1.進(jìn)一步嚴(yán)格立法，強(qiáng)化對(duì)消費(fèi)者個(gè)人信息的法律制度保護(hù)，立法應(yīng)當(dāng)給予更加細(xì)化、全面的解釋?zhuān)詰?yīng)對(duì)新技術(shù)帶來(lái)的新場(chǎng)景與新問(wèn)題。手機(jī)APP收集、使用和傳播個(gè)人隱私信息的行為應(yīng)當(dāng)給予更加嚴(yán)格的管制，對(duì)各種手機(jī)APP的隱私條例進(jìn)行規(guī)范化、合理化的修改，嚴(yán)謹(jǐn)誘導(dǎo)行為，杜絕霸王條款，提高手機(jī)APP用戶(hù)信息隱私權(quán)的侵權(quán)成本。

2.相關(guān)部門(mén)應(yīng)加大執(zhí)法力度，加強(qiáng)對(duì)APP的檢查力度，對(duì)侵犯用戶(hù)隱私權(quán)的APP提供商，應(yīng)該提高曝光頻率，并加強(qiáng)社會(huì)監(jiān)督，完善舉報(bào)機(jī)制。對(duì)于嚴(yán)重侵犯用戶(hù)隱私權(quán)的APP，依法嚴(yán)懲。

3.進(jìn)一步提高人們的信息安全保護(hù)意識(shí)，應(yīng)加強(qiáng)對(duì)社會(huì)各界在手機(jī)APP網(wǎng)絡(luò)安全方面的宣傳教育工作，提升人們對(duì)手機(jī)APP網(wǎng)絡(luò)安全的知識(shí)水平，提高防范意識(shí)，調(diào)整手機(jī)APP使用習(xí)慣，讓不良APP平臺(tái)無(wú)機(jī)可乘。

在大數(shù)據(jù)、人工智能時(shí)代，新技術(shù)帶來(lái)的變化日新月異，個(gè)人信息泄露的新問(wèn)題層出不窮，但只要全社會(huì)齊心協(xié)力，手機(jī)APP網(wǎng)絡(luò)世界一定會(huì)朝著更健康、更便利、更安全的方向發(fā)展。

參 ?考 ?文 ?獻(xiàn)

[1]邢會(huì)強(qiáng).人臉識(shí)別的法律規(guī)制[J].比較法研究，2020（05）：51-63.

[2]張國(guó)微. 手機(jī)APP過(guò)度采集信息的隱憂(yōu)與規(guī)制[N]. 人民法院報(bào)，2019-11-12（006）.

[3]曾觀音. 基于權(quán)限和功能的APP個(gè)性化推薦算法的研究[D].武漢大學(xué)，2017.

[4]中國(guó)消費(fèi)者協(xié)會(huì). App個(gè)人信息泄露情況調(diào)查報(bào)告[EB/OL].http：//www.cca.org.cn/jmxf/detail/28180.html，2018-08-29

[5] 中國(guó)消費(fèi)者協(xié)會(huì). 100款A(yù)pp個(gè)人信息收集與隱私政策測(cè)評(píng)報(bào)告[EB/OL].http：//www.cca.cn/jmxf/detail/28310.html， 2018-11-28

[6]App違法違規(guī)收集使用個(gè)人信息專(zhuān)項(xiàng)治理工作組. 對(duì)《App違法違規(guī)收集使用個(gè)人信息行為認(rèn)定方法》的分析[N]. 中國(guó)市場(chǎng)監(jiān)管報(bào)，2020-01-07（007）.

[7] 公開(kāi)征求對(duì)《移動(dòng)互聯(lián)網(wǎng)應(yīng)用程序個(gè)人信息保護(hù)管理暫行規(guī)定（征求意見(jiàn)稿）》的意見(jiàn) 中國(guó)政府網(wǎng) 2021-4-27