近年來，手機App過度收集用戶個人信息、侵犯用戶隱私的問題引起越來越多關注。（人民視覺/圖）
日前，國家網信辦等部門聯合發布《常見類型移動互聯網應用程序必要個人信息范圍規定》，針對常見App類型詳細規定了其必要個人信息范圍，2021年5月1日起生效。
這一規定根據提供的服務功能把常見的App分為39類，針對每一類別規定了相應的“必要個人信息”范圍，并規定App不得因為用戶不同意提供非必要個人信息，而拒絕用戶使用其基本功能服務。其中網絡直播、在線影音、新聞資訊以及輸入法等13類App無須個人信息即可使用基本功能服務，還有多類App只需要用戶提供手機號碼注冊即可使用基本功能。
近年來，手機App過度收集用戶個人信息、侵犯用戶隱私的問題引起越來越多關注。很多App強制用戶提供很多個人信息、授權很多權限才允許用戶使用。而這些信息、權限并不是軟件功能運行所必需的，只是為了使服務提供商針對用戶進行精準營銷。過度的信息收集讓用戶在互聯網上，甚至在現實中的一舉一動都被監控、分析，個人信息幾乎是在“裸奔”。
隨著民眾個人信息保護意識的增強，保護個人信息的相關法規也逐漸出臺，收集個人信息的“最小必要”“知情同意”等原則逐步確立。2017年生效的網絡安全法就規定：網絡運營者收集、使用個人信息，應當遵循合法、正當、必要的原則，經被收集者同意，并公開收集、使用規則，不得收集與其提供的服務無關的個人信息。
2019年，全國信息安全標準化技術委員會發布《網絡安全實踐指南——移動互聯網應用基本業務功能必要信息規范》，把App根據基本業務功能劃分成16類，規定了每類App的必要信息范圍。此次四部門發布的規定，對App進行了更詳細的功能劃分，而且具有強制力。
值得注意的是，即使是網絡支付、手機銀行等App，規定都沒有將用戶的人臉信息、指紋等個人生物特征列入必要個人信息。這意味著對個人生物信息的特殊保護，任何App都不能因為用戶拒絕提供個人生物信息而拒絕用戶使用。人臉信息、指紋信息等不可更改的個人信息，是極為重要的個人信息，一旦泄露會給用戶帶來終身危害。因此對這些信息必須嚴加保護，除非極其必要，都不應該進行收集和處理。
然而，現實中對公民人臉信息的違規收集和處理卻比比皆是。2021年央視“3·15”晚會上曝光了科勒衛浴、寶馬、MaxMara商店等非法收集用戶人臉數據，近日名創優品等門店也被查出存在類似情況。此前還有媒體報道有城市小區的垃圾桶、公廁發放廁紙也用上了人臉識別系統，更不用提很多小區、企業采用了人臉識別門禁系統。
事實上，對人臉信息的違法收集更多地發生在線下場景。隨著物聯網的普及，智能終端設備早已經不限于手機等移動設備。對個人信息的保護需要擴展到更多的場景。這需要盡快出臺綜合性的個人信息保護法。
此外，個人信息概念的外延也需要擴充。當前法律定義的個人信息，主要是那些能夠識別特定自然人的信息，比如姓名、身份證號碼等。而有些信息盡管并不會與個人身份直接關聯，但是也屬于用戶不想讓App收集的，比如用戶輸入的內容。事實上，有不少應用通過收集、分析用戶輸入的內容來進行精準廣告推送，比如很多郵箱通過分析用戶郵件內容來向用戶推送廣告。工信部副部長劉烈宏在不久前的一個App個人信息保護監管座談會上也表示，一些App在未經用戶同意違規獲取語音等輸入信息，并進行廣告精準推送。
法律上關于個人信息的定義也是不斷擴充的。2021年生效的民法典中關于個人信息的定義，相比網絡安全法，就多了“電子郵箱、健康信息、行蹤信息”等。為了更好地保護用戶個人信息，有必要將用戶輸入內容等也納入個人信息的保護范圍。這些也應該在新的個人信息保護法中加以規定。
辛省志
