看完网页就收到广告APP收集个人信息要守底线
在 2021-12-21 06:10 发布
近日，工信部下发了《关于开展信息通信服务感知提升行动的通知》（以下简称《通知》），并进行政策解读。中国互联网基础设施发达，各种网络应用走在了世界前列，一些互联网巨头却各种套路深，强取豪夺个人信息，毫不在乎用户感受，“关不掉”“乱跳转”等问题相当突出。这一次，在之前整顿的基础之上，工信部又对于互联网企业提出了新的要求，既是为了回应中国网民对于个人隐私保护的更高期待，也是让《个人信息保护法》照进现实，让所有互联网企业有所敬畏。
首先，针对“刚浏览页面就被推送广告”的问题，《通知》要求互联网企业建立个人信息保护“双清单”：一是建立“已收集个人信息清单”，APP到底拿走了用户什么个人信息，要讲明白讲清楚，要求企业“简洁、清晰”列出APP已经收集到的用户个人信息基本情况，包括信息种类、使用目的、使用场景等。二是建立“与第三方共享个人信息清单”，APP到底把用户的信息给了谁，要求企业在二级菜单中列出APP与第三方共享的用户个人信息基本情况，做到一目了然。
APP把用户的信息在脱敏之后交给第三方使用，这是互联网精准营销的基础，但要强调的是，“开关”必须掌握在用户自己的手里面，不能够被APP予取予夺。
《个人信息保护法》明确，企业如果要向第三方提供收集的个人信息，或者要求处理敏感的个人信息，都必须经过用户“单独同意”程序，不能像之前那样“打包处量”，避免用户稀里糊涂就被勒索走了同意权。这一次工信部提出建立“双清单”，更明确了个人信息属于用户，收集、使用、提供等都必须经过用户同意。
其次，工信部还明确相关格式条款“简洁、清晰、易懂”的原则，避免互联网企业用自身的知识优势、专业话语陷阱忽悠消费者。此前，各种APP提供的格式条款晦涩难懂、冗长繁琐、使用大量专业术语，就差直接命名为“卖身契”了，导致用户难以真正理解个人信息被收集的用途和目的。为此，工信部在《通知》中明确指出企业应通过简洁、清晰、易懂的方式，向用户提供APP隐私政策摘要，呈现内容应简练、重点突出，确保用户知道自己到底向APP授权了哪些信息。