從什么時候開始，你手機上的App成了你的貼心閨蜜、鐵哥們兒？
它們知道你最近喜歡什么色號的口紅，你喜歡哪款游戲機，所以爭先恐后地給你推薦各種品牌；它們了解你喜歡的菜系從川菜變成了貴州菜，因此前仆后繼地給你推送當?shù)氐臒衢T餐廳；你和同事聊著家里寵物的話音還沒落，它們就開始在首頁展示熱銷的貓糧、狗糧......而這一切并非巧合，也許只是與你曾勾選過的App隱私政策有關(guān)。
《中華人民共和國個人信息保護法》（以下簡稱《個人信息保護法》）正式生效后，監(jiān)管部門持續(xù)重拳出擊。
11月3日，工信部通報38款A(yù)pp存在超范圍、高頻次索取權(quán)限，非服務(wù)場景所必需收集用戶個人信息，欺騙誤導(dǎo)用戶下載等違規(guī)行為。
12月20日，國家計算機病毒應(yīng)急處理中心發(fā)現(xiàn)17款移動應(yīng)用存在隱私不合規(guī)行為，具體包括未向用戶明示申請的全部隱私權(quán)，App向第三方提供個人信息未做匿名化處理，未提供有效的更正、刪除個人信息及注銷用戶賬號功能等。
數(shù)字化時代，人們的生活顯然已無法離開智能手機和安裝其中的各種App。
無可否認，App確實給我們的工作和生活帶來了極大便利，但作為信息主體，除了感慨這是一個隱私“裸奔”的時代外，我們是否真正了解過，那些一遍遍勾選的隱私政策，到底對我們的權(quán)益有什么影響？
01、什么是App隱私政策
直觀上來看，隱私政策就是我們在使用App時，App運營者向我們展示的涉及用戶個人信息保護、收集以及使用的條款。進一步來看，App隱私政策是App運營者滿足監(jiān)管要求的必備要件。
除《網(wǎng)絡(luò)安全法》的有關(guān)規(guī)定外，根據(jù)《個人信息保護法》中“處理個人信息應(yīng)當遵循公開、透明原則，公開個人信息處理規(guī)則，明示處理的目的、方式和范圍”、“處理個人信息應(yīng)當取得個人同意”等規(guī)定，只要是涉及處理個人信息的，App運營者就必須按照相關(guān)規(guī)定公開、明示規(guī)則，并且取得用戶同意。
綜上，隱私政策的實質(zhì)是企業(yè)的個人信息保護政策，主要功能為公開個人信息處理者收集、使用個人信息的范圍和規(guī)則。
那App運營者在什么場景下需要收集、使用個人信息呢？
其實很簡單，第一，某些App需要采取個人信息才可以正常使用，尤其是涉及支付類、投資理財類的App；第二，App運營者可以通過收集、使用個人信息優(yōu)化自身產(chǎn)品，為客戶提供更精準的服務(wù)；第三，按照法律法規(guī)需要強制收集、使用個人信息，例如根據(jù)《反洗錢法》必須收集的個人信息。
02、為什么我們會忽略關(guān)注隱私政策
12月，國家計算機網(wǎng)絡(luò)應(yīng)急技術(shù)處理協(xié)調(diào)中心與中國網(wǎng)絡(luò)空間安全協(xié)會發(fā)布《App違法違規(guī)收集使用個人信息檢測分析報告》，該份報告顯示，App無隱私政策問題呈現(xiàn)下降趨勢，問題占比由2019年最高的26%，下降為今年的6.7%，該趨勢與《個人信息保護法》的頒布實施息息相關(guān)。
然而，捫心自問，作為信息主體的我們，有沒有真的了解過App隱私政策，或者說，我們?yōu)槭裁磿雎訟pp隱私政策？
第一，隱私政策的呈現(xiàn)方式容易導(dǎo)致忽略。大多數(shù)App隱私政策是如何呈現(xiàn)的呢？一般來說都是在注冊或登陸App時，以在“您已閱讀并同意隱私政策”的文字前進行勾選表示同意。大多數(shù)用戶根本沒有意識到，在勾選前，需要先點擊隱私政策進行查閱。
第二，即使點開了，閱讀感受也很糟糕。以我們使用頻率最高的微信舉例，微信的隱私政策全文11,907個字，估算了一下，按照每分鐘500字的速度，閱讀完一篇這樣“分量”的文章大概需要23分鐘。所以，光是看完隱私政策，我們就需要23分鐘，更別提理解其中含義需要的時間了。
更何況，對于生活在數(shù)字化時代的我們，大多數(shù)人更愿意把時間花在刷抖音和微博上，基本上喪失了閱讀習(xí)慣，對文字的理解力已經(jīng)大大減退，更別說隱私政策這種存在較多專業(yè)術(shù)語的文字內(nèi)容。
第三，本質(zhì)上，還是不了解隱私政策的真正意義所在。在我們的意識中，下載一個App的目的在于使用，并期待這款A(yù)pp給我們帶來不同的體驗和感受，而同意“隱私政策”這個動作僅僅只是我們在使用前的標準動作，并不會對我們的合法權(quán)益產(chǎn)生影響，這是大多數(shù)用戶的認知盲區(qū)。
但這“長篇大論”的隱私政策，恰恰蘊含著我國個人信息保護立法體系下，對個人信息保護的層層考慮。
03、《個人信息保護法》下，App隱私政策的正確打開方式
1.首先關(guān)注App隱私政策的“呈現(xiàn)”方式
除滿足《個人信息保護法》中數(shù)據(jù)處理者應(yīng)公開個人信息處理規(guī)則的規(guī)定外，《App違法違規(guī)收集使用個人信息行為認定方法》還對隱私政策的“呈現(xiàn)”方式提出了進一步要求。
“在App首次運行時未通過彈窗等明顯方式提示用戶閱讀隱私政策等收集使用規(guī)則”、“隱私政策等收集使用規(guī)則難以訪問，如進入App主界面后，需多于4次點擊等操作才能訪問到”、“隱私政策等收集使用規(guī)則難以閱讀，如文字過小過密、顏色過淡、模糊不清，或未提供簡體中文版等”的情形，可被認定為“未公開收集使用規(guī)則”。
因此，作為個人用戶的我們，除關(guān)注所使用的App是否提供隱私政策外，還應(yīng)當關(guān)注：我們在第一次打開App時，App是否以明顯方式提示了我們閱讀隱私政策；隱私政策是否“隱藏”太深，導(dǎo)致我們點擊多次才能進行訪問；以及隱私政策的文字和排版是否“閱讀友好”。
2.App隱私政策中是否明示處理目的、處理方式，處理的個人信息種類和保存期限
依據(jù)《個人信息保護法》第十七條的規(guī)定，個人信息者應(yīng)當向個人告知個人信息的處理目的、處理方式，處理的種類和保存期限。示例如下：
3.App隱私政策中是否顯著標識敏感個人信息
《個人信息保護法》規(guī)定，App運營者處理敏感個人信息的，除一般告知外， 還應(yīng)當向個人告知處理敏感個人信息的必要性以及對個人權(quán)益的影響。鑒于此，App隱私政策中應(yīng)顯著標識敏感個人信息如下：
4.App隱私政策中是否明確信息主體享有的權(quán)利
實際上，在《個人信息保護法》正式生效前，《信息安全技術(shù) 個人信息安全規(guī)范》（GB/T 35273-2020）已對個人信息的查詢、更正、刪除、響應(yīng)、投訴等一系列主體權(quán)利作出了規(guī)定，但該規(guī)范僅僅屬于國家標準，強制力較弱。在《個人信息保護法》以專章對“個人在個人信息處理活動中的權(quán)利”進行了明確規(guī)定后，查閱、復(fù)制、轉(zhuǎn)移、更正、刪除等內(nèi)容應(yīng)被納入App隱私政策。
5.App隱私政策中是否提供拒絕個性化推送的方式
我也不記得有多少次，看到微信朋友圈定向推送的減肥產(chǎn)品廣告了......，《個人信息保護法》生效后，為我們提供了關(guān)閉渠道。
根據(jù)《個人信息保護法》的規(guī)定，個人信息處理者通過自動化決策方式向個人進行信息推送、商業(yè)營銷的，應(yīng)當同時提供不針對其個人特征的選項，或者向個人提供便捷的拒絕方式。就此，App隱私政策中應(yīng)明確提供拒絕個性化推送的方式：
當然，以上僅僅是從非專業(yè)用戶角度出發(fā)，提出我們應(yīng)當關(guān)注的幾個要點。對于App運營者而言，建議仔細對照《個人信息保護法》《App違法違規(guī)收集使用個人信息行為認定方法》《信息安全技術(shù) 個人信息安全規(guī)范》等規(guī)定及規(guī)范完善自身的隱私政策，方可避免被監(jiān)管部門認定為存在違法違規(guī)收集個人信息行為的風(fēng)險。
04、如果不同意隱私政策，會有什么后果？
現(xiàn)在，你可能想問，那如果不同意App的隱私政策，會怎么樣呢？
首先，根據(jù)《個人信息保護法》的規(guī)定，個人信息處理者不得以個人不同意處理其個人信息或者撤回同意為由，拒絕提供產(chǎn)品或者服務(wù)；處理個人信息屬于提供產(chǎn)品或者服務(wù)所必需的除外。
基于此，如果你不同意隱私政策，可能會面臨以下三種場景：
第一種場景，很遺憾，你必須要放棄這款A(yù)pp.......
按照《個人信息保護法》的上述規(guī)定，如所提供的個人信息屬于提供產(chǎn)品或者服務(wù)所必需的，例如對于某類App，它必須要收集、使用你的個人信息才能實現(xiàn)基本功能，那同意隱私政策是使用該類App的必選項。
這一類App最常見的就是支付類、銀行類或者投資理財類的。
可以試想一下，如果用戶想要使用的是銀行App，但又不同意App采取你的銀行卡號、身份證號、個人姓名，那結(jié)果肯定是無法使用的。
第二種場景，你可能只能使用App的部分功能，但無法使用基本業(yè)務(wù)功能.......
以之前的知乎為例，若用戶需要使用知乎的基本業(yè)務(wù)功能，則需要注冊成為知乎用戶，且必須要同意知乎收集用戶的個人信息，若用戶拒絕，則無法使用知乎的基本業(yè)務(wù)功能，包括閱讀并評價內(nèi)容、發(fā)布內(nèi)容以及關(guān)于其他用戶或內(nèi)容等。
但如果用戶不需要使用上述功能，則可以在非注冊狀態(tài)下，以游客模式進行瀏覽，該種服務(wù)被稱為“僅瀏覽”模式。
第三種場景，可以不同意App中的某項業(yè)務(wù)功能收集、使用個人信息，但不影響其他業(yè)務(wù)功能.......
如App存在不同業(yè)務(wù)功能的，用戶可以選擇是否開通該業(yè)務(wù)功能，若選擇不開通的，并不會影響用戶使用其他業(yè)務(wù)功能。例如用戶因不愿意微信收集、使用步數(shù)信息，可以選擇不開通微信中的“微信運動”功能，但不會因為不開通，而導(dǎo)致用戶無法使用微信的其他功能，如聊天或者微信朋友圈功能。
總的來說，用戶不同意隱私政策時，可能會產(chǎn)生什么結(jié)果，需要結(jié)合具體場景具體分析。
05、結(jié)語
在App已融入我們衣食住行的今天，App過度收集個人信息，強迫用戶授予權(quán)限，通過描繪用戶畫像用于推送廣告等問題也層出不窮。
作為用戶，可能必須要接受一個殘酷的現(xiàn)實，在某些特定情形下，你關(guān)心的是App的使用功能，但App運營者可能更關(guān)心的是你的個人信息。
因此，在我國個人信息保護立法體系日益完善的同時，作為普通個人，我們也需要提高自己的法治意識，在打開手機上的App時，花上一些時間，了解自己在同意隱私政策的同時，究竟授予了App運營者哪些權(quán)限，并在權(quán)益收到侵害時，果斷地捍衛(wèi)自己的權(quán)利。
本文來自微信公眾號“Internet Law Review”（ID:Internet-law-review），作者：劉航，36氪經(jīng)授權(quán)發(fā)布。
