聞 淵

廣州松田職業(yè)學(xué)院，廣東 廣州 511300

手機APP 個人信息的收集與使用，直接涉及用戶個人隱私問題。法律規(guī)范對于公民個人隱私的保護能有效解決大部分隱私安全問題。隨著新時代手機APP 系統(tǒng)功能的不斷增多及個人用戶軟件使用需求的提升，進一步規(guī)范手機APP 個人信息收集、使用行為，已成為提升法律保障能力的關(guān)鍵。

一、 手機APP 個人信息收集的服務(wù)導(dǎo)向

長期以來，手機APP 服務(wù)功能與個人隱私的取舍始終是程序開發(fā)面臨的重要爭議。從市場服務(wù)導(dǎo)向來看，手機APP 個人信息的收集能為企業(yè)提供更多的服務(wù)參考數(shù)據(jù)，提升企業(yè)的服務(wù)質(zhì)量及手機APP 的人性化設(shè)計，進而滿足手機APP 軟件應(yīng)用的市場化需求。但從個人隱私安全的導(dǎo)向來看，企業(yè)如何保障個人信息的安全性，則是手機APP 個人信息收集與使用面臨的法律挑戰(zhàn)。根據(jù)我國當(dāng)前手機APP 個人信息收集現(xiàn)狀來看，部分行業(yè)龍頭企業(yè)在個人信息安全保障方面具備較強的技術(shù)能力，可以實現(xiàn)對手機個人信息的合理利用。但部分中小企業(yè)則面臨信息安全保障能力不足的問題。隨著當(dāng)前信息技術(shù)應(yīng)用形式的逐步轉(zhuǎn)變，利用手機APP 軟件漏洞，逆向獲取個人隱私已然成為信息安全管理的新挑戰(zhàn)。譬如，2021 年7 月，有用戶向開源及私有軟件項目的托管平臺“GitHub”上傳某超大型網(wǎng)絡(luò)社交軟件的信息自動采集軟件，通過分析用戶網(wǎng)絡(luò)IP與網(wǎng)絡(luò)節(jié)點數(shù)據(jù)包，自行收集社交平臺用戶個人隱私，并運用stable.exe 程序針對加密數(shù)據(jù)進行導(dǎo)出，然后通過國外社交軟件對個人數(shù)據(jù)信息進行兜售。該軟件在上線后的32 小時，因違反社區(qū)規(guī)定被下架，但用戶盜取的數(shù)據(jù)包數(shù)量卻高達20 余萬條。因此，企業(yè)單方面提供個人信息安全保障，實際上無法滿足個人信息收集的安全使用需求。企業(yè)的責(zé)任意識不足及技術(shù)水平受限，均對于手機APP 個人信息收集與使用構(gòu)成影響，同時也是企業(yè)產(chǎn)生相關(guān)法律風(fēng)險的重要影響因素。所以，如何有效地解決手機APP 個人信息收集與使用的法律問題，科學(xué)地控制企業(yè)個人信息收集的法律風(fēng)險，已成為手機APP規(guī)范化管理亟待解決的問題。

二、 手機APP 個人信息收集與使用的主要法律問題

（一）手機APP 個人信息收集與使用的邊界

明確手機APP 個人信息收集與使用的邊界至關(guān)重要，對于規(guī)避法律風(fēng)險具有保障作用。從手機APP 個人信息采集的現(xiàn)狀來看，大部分企業(yè)信息采集邊界相對較為模糊，行業(yè)中普遍存在過度采集的問題。例如，部分企業(yè)在采集用戶個人信息的同時，運用社交軟件對其社交對象、親屬及家庭成員信息進行采集，該行為明顯超出手機APP 個人信息使用的正常范圍。又如，部分自媒體軟件針對用戶金融信息、個人收入、家庭關(guān)系及學(xué)歷等信息進行非法采集，并強制性地對部分用戶推廣商業(yè)服務(wù)。另外，當(dāng)前我國手機APP 個人信息的使用同樣存在嚴(yán)重問題。譬如，部分企業(yè)通過個人信息采集，為用戶推廣高利貸、賭博、色情及反政府的軟件程序。這些問題不僅在部分中小企業(yè)中常見，部分龍頭企業(yè)及具有品牌影響力的企業(yè)同樣存在。

（二）手機APP 個人信息收集與使用的核心載體

智能手機發(fā)展的初期階段，手機APP 的個人信息收集主要以軟件程序作為個人信息收集的載體。隨著智能移動終端設(shè)備使用功能的不斷豐富，手機APP 個人信息收集的載體也發(fā)生了進一步的轉(zhuǎn)變。部分企業(yè)在現(xiàn)有軟件程序之外，通過PC 端設(shè)備、附加軟件及手機小程序進行個人信息額外采集，該方式對用戶的隱私安全帶來很大風(fēng)險。但由于部分軟件程序處于市場壟斷的狀態(tài)，導(dǎo)致用戶迫不得已按照企業(yè)要求提交信息。另外，部分手機APP 在個人信息的使用方面，通過添加霸王條款強制用戶同意非法請求，更有甚者將霸王條款作為限制用戶軟件使用功能的依據(jù)。例如，百度網(wǎng)盤在條款中寫明：“百度不會公開或向第三方提供用戶存儲在百度網(wǎng)盤服務(wù)上的非公開內(nèi)容，除非有下列情況：（1）經(jīng)用戶同意。（2）有關(guān)法律、法規(guī)規(guī)定或百度網(wǎng)盤服務(wù)合法服務(wù)程序規(guī)定。（3）在緊急情況下，為維護用戶及公眾的權(quán)益。（4）為維護百度的商標(biāo)權(quán)、專利權(quán)及其他任何合法權(quán)益。（5）其他依法需要公開、編輯或透露個人信息的情況?！逼渲?，在四條中明確提到，百度的商標(biāo)權(quán)大于用戶的個人隱私權(quán)。不同意維護百度的核心利益，則無法使用百度網(wǎng)絡(luò)的相關(guān)服務(wù)。可見，諸如此類的霸王條款在我國手機APP 中尤為常見，對用戶個人信息安全構(gòu)成了嚴(yán)重威脅。

（三）手機APP 個人信息收集與使用的規(guī)范要求

我國對于個人信息的采集與使用有明確的法律要求。但在相關(guān)法律內(nèi)容的解釋方面，未能針對法律規(guī)范進行細(xì)化，使部分企業(yè)對法律規(guī)范形成誤解。例如，《中華人民共和國民法典》第一千零三十六條，有下列情形之一的行為人不承擔(dān)民事責(zé)任：“（三）為維護公共利益或者該自然人合法權(quán)益，合理實施的其他行為?！逼渲?，所謂公共利益并未明確受益主體。與企業(yè)相關(guān)的利益集團主體、受害主體及自然人主體均可列為公共利益范疇。部分企業(yè)違規(guī)進行手機APP 個人信息處理，對部分用戶個人權(quán)益構(gòu)成損害。譬如，2021 年8 月，某電商平臺軟件由于不滿消費者對假冒偽劣商品的投訴，公然利用購物軟件程序刪除用戶用于維權(quán)的手機資料，并通過瀏覽用戶隱私相冊的方式，盜取部分圖像和視頻證據(jù)。所以，明確手機APP 個人信息收集與使用的司法解釋，同樣是解決法律問題的科學(xué)對策。

三、 手機APP 個人信息收集與使用的法律保障對策

（一）明確手機APP 個人信息采集與使用的法律邊界

明確手機APP 的個人信息采集、使用法律邊界，完善個人信息安全的法律保障體系，加強法律制度對企業(yè)手機APP 個人信息采集、使用的限制，對于更好地解決手機APP 個人信息收集與使用產(chǎn)生的法律問題具有重要意義。其中，各地立法機構(gòu)應(yīng)根據(jù)手機APP 信息敏感度進行分級，根據(jù)手機APP 軟件功能規(guī)劃個人信息使用邊界。例如，部分涉及金融服務(wù)的收集APP，應(yīng)將個人信息采集限制在用戶經(jīng)濟水平、用戶經(jīng)濟收入及用戶履約能力等層面。對于手機APP 軟件企業(yè)可能產(chǎn)生的越界問題，立法機構(gòu)應(yīng)提前做好司法預(yù)警，不斷減少企業(yè)產(chǎn)生越界問題的概率。針對部分政府機構(gòu)及職能部門的手機APP 個人信息采集，要結(jié)合政府機構(gòu)及職能部門的服務(wù)需求，科學(xué)地定位個人信息采集內(nèi)容，確保手機個人信息的采集符合相關(guān)法律規(guī)范要求。另外，在手機APP 個人信息的使用方面，司法機構(gòu)應(yīng)做好明確法律條款解釋，幫助企業(yè)更好地劃定信息使用方向，避免企業(yè)在違法邊緣游走，進而有效解決手機APP 個人信息收集與使用的法律問題。

（二）提升手機APP 個人信息非法采集及非法使用的懲處力度

近期，部分學(xué)者針對手機APP 個人信息非法采集問題，提出增加相關(guān)法律條款內(nèi)容，通過提升法律保障機制的適用性，實現(xiàn)對于手機APP 個人信息非法采集的問題解決能力。從現(xiàn)實環(huán)境來看，我國民法典的相關(guān)內(nèi)容，已然將個人信息保護的內(nèi)容進行了充分簡化，這勢必會提升手機APP 個人信息保護的難度。所以，提升手機APP 個人信息非法采集及非法使用的懲戒力度，才是解決根本問題的關(guān)鍵。其中，企業(yè)之所以對手機APP 個人信息非法采集問題有恃無恐，主要原因是我國對于企業(yè)司法懲戒力度相對較低。相關(guān)執(zhí)法機構(gòu)、法院及司法機構(gòu)對于個人信息法律保障措施的落實能力有限，未能充分提升企業(yè)對個人信息保護的重視，使企業(yè)產(chǎn)生個人信息過度采集及非法使用的問題。對此，立法機構(gòu)應(yīng)將手機APP 個人信息的非法采集問題上升至與企業(yè)法人相關(guān)的司法高度，由企業(yè)法人直接承擔(dān)相關(guān)刑事責(zé)任，通過對企業(yè)法人的再教育，實現(xiàn)對企業(yè)家整體素質(zhì)的全面提升，以此解決手機APP個人信息非法采集及非法使用的問題。

（三）細(xì)化手機APP 個人信息收集與使用的法律解釋

細(xì)化手機APP 個人信息收集與使用的法律解釋，明確手機APP 個人信息收集的相關(guān)細(xì)則，避免企業(yè)對相關(guān)法律內(nèi)容產(chǎn)生誤讀，則有助于更好地提升解決法律問題的能力。其中，立法機構(gòu)應(yīng)重點做好對涉及隱私安全、信息安全、使用安全及手機APP 服務(wù)管理的法律內(nèi)容解釋，確保企業(yè)能基于相關(guān)法律規(guī)范，做好手機APP 個人信息收集與應(yīng)用。對于涉及專業(yè)領(lǐng)域的法律規(guī)范，立法機構(gòu)應(yīng)結(jié)合手機APP 服務(wù)功能及手機APP 開發(fā)需求，合理地進行個人信息采集與使用，在有效保障信息及個人隱私安全的前提下，為企業(yè)更好地理解相關(guān)法律內(nèi)容提供支持。另外，細(xì)化手機APP 個人信息收集與法律解釋，不應(yīng)單方面地針對責(zé)任歸屬進行歸納，而應(yīng)在特定條件下結(jié)合企業(yè)需求做好法律解釋。

（四）建立手機APP 個人信息收集與使用的法律預(yù)警機制

手機APP 個人信息收集與使用的法律問題解決，必須基于多種措施協(xié)同推進，進一步運用不同方法控制手機APP 個人信息收集與使用的法律風(fēng)險，降低企業(yè)違法、違規(guī)的概率。建立手機APP 個人信息收集與使用法律的預(yù)警機制，主要目的在于配合司法懲戒，做好法律體系建設(shè)的協(xié)同推進。通過提升司法懲戒力度及強化法律預(yù)警，實現(xiàn)對企業(yè)法律風(fēng)險控制能力的有效提升，充分基于手機APP 程序開發(fā)的特點，為企業(yè)提供法律安全保障，使企業(yè)及個人用戶均能在法律保障下充分獲益。其中，法律預(yù)警機制的建立，必須考慮部分手機APP 使用的特殊性，結(jié)合未來行業(yè)發(fā)展及用戶個人隱私保護需求，科學(xué)地進行法律制度的建設(shè)，并由政府機構(gòu)與司法機構(gòu)共同做好預(yù)警工作。

（五）優(yōu)化手機APP 個人信息收集與使用的法律條款內(nèi)容

手機APP 個人信息收集的根本目的，在于為用戶提供更加多元化的內(nèi)容服務(wù)。法律問題的解決，必須從手機APP 個人信息收集的現(xiàn)狀著手，合理地進行法律條款內(nèi)容的調(diào)整，確保手機APP 個人信息的收集與使用，符合相關(guān)法律規(guī)范的要求。例如，針對部分企業(yè)存在個人信息收集過度及使用行為不當(dāng)?shù)膯栴}，立法機構(gòu)應(yīng)針對此類問題放寬執(zhí)法機構(gòu)的執(zhí)法邊界。對于未來階段企業(yè)可能產(chǎn)生的違法問題，立法機構(gòu)同樣也要在法律制度上，為執(zhí)法機構(gòu)的法律監(jiān)管提供幫助，從而更好地保障個人信息保護制度的有效落實。此外，立法機構(gòu)應(yīng)在手機APP個人信息收集方面，建立一緊一松的雙循環(huán)法律保障機制，針對非必要及非敏感性內(nèi)容，可以適當(dāng)?shù)胤潘上拗?，對于涉及用戶個人信息安全及隱私安全的內(nèi)容，則應(yīng)適當(dāng)進行縮緊，使企業(yè)能嚴(yán)格按照法律規(guī)范執(zhí)行相關(guān)操作。

四、結(jié)語

綜上所述，手機APP 個人信息收集與使用必須要在法律規(guī)范框架內(nèi)進行合理設(shè)計。針對當(dāng)前存在的法律問題及未來可能產(chǎn)生的問題，應(yīng)科學(xué)地做好問題探究，進一步提升解決相關(guān)問題的能力，使法律制度的規(guī)范能成為手機APP 個人信息收集與使用的重要指引。