劉波/文近日中國(guó)向著確立個(gè)人信息保護(hù)的“最小必要”原則又邁出了一步。3月22日，國(guó)家互聯(lián)網(wǎng)信息辦公室、工業(yè)和信息化部、公安部、國(guó)家市場(chǎng)監(jiān)督管理總局聯(lián)合印發(fā)《常見類型移動(dòng)互聯(lián)網(wǎng)應(yīng)用程序必要個(gè)人信息范圍規(guī)定》，規(guī)定移動(dòng)互聯(lián)網(wǎng)應(yīng)用程序（App）運(yùn)營(yíng)者不得因用戶不同意收集非必要個(gè)人信息，而拒絕用戶使用App基本功能服務(wù)。
所謂“最小必要”原則，是指企業(yè)收集個(gè)人信息的類型應(yīng)與實(shí)現(xiàn)產(chǎn)品或服務(wù)的業(yè)務(wù)功能有直接關(guān)聯(lián)。該原則的確立已是大勢(shì)所趨。去年11月26日工信部已發(fā)布《APP收集使用個(gè)人信息最小必要評(píng)估規(guī)范總則》。工信部也正在起草《移動(dòng)互聯(lián)網(wǎng)應(yīng)用程序個(gè)人信息保護(hù)管理暫行規(guī)定》，擬規(guī)定知情同意和最小必要兩項(xiàng)個(gè)人信息保護(hù)基本原則。
在互聯(lián)網(wǎng)經(jīng)濟(jì)時(shí)代，包括個(gè)人信息在內(nèi)的數(shù)據(jù)已經(jīng)被視為新的“石油”，坐擁大量數(shù)據(jù)的企業(yè)無(wú)疑會(huì)在競(jìng)爭(zhēng)中占得先機(jī)。雖然每個(gè)人在透露非必要個(gè)人信息時(shí)所承擔(dān)的成本很低，但通過收集掌握海量信息的企業(yè)卻會(huì)贏得巨大的經(jīng)濟(jì)收益，這顯然構(gòu)成利益不對(duì)等。當(dāng)遇到這種被薅一點(diǎn)“羊毛”的局面時(shí)，絕大多數(shù)用戶都會(huì)無(wú)動(dòng)于衷，這就會(huì)導(dǎo)致集體行動(dòng)困境，即由于潛在收益微小，幾乎沒有任何個(gè)體愿意采取維權(quán)行動(dòng)。此外還存在信息不對(duì)稱問題，即由于用戶知識(shí)與經(jīng)驗(yàn)欠缺，或者企業(yè)通過操作系統(tǒng)等隱秘方式收集信息，用戶對(duì)非必要信息泄露完全不知情。收集信息的企業(yè)或者將數(shù)據(jù)用于自身經(jīng)營(yíng)謀利，或者將信息出售獲利，還有可能將信息泄露給犯罪分子，這就構(gòu)成了新時(shí)代下個(gè)人信息保護(hù)的難題。
解決這一難題的一個(gè)途徑是對(duì)個(gè)人信息進(jìn)行產(chǎn)權(quán)界定，即規(guī)定用戶對(duì)自身信息擁有產(chǎn)權(quán)，這樣企業(yè)就必須通過等價(jià)交易才能獲取用戶信息，這顯然更為公平，也將確保用戶充分分享信息經(jīng)濟(jì)發(fā)展的成果。但從中國(guó)現(xiàn)實(shí)來(lái)看，這一理想狀態(tài)略顯超前。因經(jīng)濟(jì)發(fā)展水平所限，大多數(shù)人最關(guān)心的其實(shí)依然是生活中的柴米油鹽，維護(hù)自身信息權(quán)益的意識(shí)與動(dòng)力薄弱，因此即使明確賦予個(gè)人數(shù)據(jù)產(chǎn)權(quán)，也可能因作為行為主體的個(gè)人不行動(dòng)而形同虛設(shè)，反而損害制度威信。此外，信息收集是一柄雙刃劍，亦有其積極一面。例如：為用戶量體裁衣，更能實(shí)現(xiàn)個(gè)體化的信息供求匹配；有利于科技企業(yè)充分發(fā)掘中國(guó)作為人口大國(guó)擁有海量信息的這種獨(dú)特優(yōu)勢(shì)，加速科技創(chuàng)新并提高國(guó)際競(jìng)爭(zhēng)力；政府有時(shí)可以出于公共利益考慮而利用企業(yè)收集信息，這有助于政府更好地應(yīng)對(duì)新冠疫情等特殊事件，改善公共服務(wù)質(zhì)量。
正是這種獨(dú)特情況，信息收集既有符合市場(chǎng)經(jīng)濟(jì)規(guī)律的一面又存在市場(chǎng)失靈的一面，決定了當(dāng)前最好的解決路徑不是把信息產(chǎn)權(quán)過度賦予企業(yè)或用戶的任何一方，而是處理好企業(yè)與用戶信息利益之間的平衡，即政府適度介入，國(guó)家通過制定普遍規(guī)則的方式來(lái)對(duì)個(gè)人信息實(shí)行一定的公法保護(hù)，即落實(shí)知情同意和最小必要原則。
當(dāng)然，只有紙面上的規(guī)定是不夠的，未來(lái)還需要用戶更多地就權(quán)利被侵犯的情況，如非必要信息被收集，企業(yè)以不提供服務(wù)相脅迫等，提起起訴，要求制止并索賠。這一方面可以激發(fā)全社會(huì)的信息保護(hù)意識(shí)，另一方面可以對(duì)潛在的非法收集行為起到威懾作用。此外，最小必要原則不止適用于APP，而是適用于所有信息收集，甚至包括政府的信息收集，如此才可以防堵各種無(wú)限度收集和不當(dāng)使用信息的情況。目前已出臺(tái)的相關(guān)法律規(guī)定還停留在部門法規(guī)層面，最終必須通過正式的《個(gè)人信息保護(hù)法》來(lái)建立全面嚴(yán)肅的保護(hù)機(jī)制（該法目前正在制定過程中）。
目前國(guó)際上的個(gè)人信息保護(hù)存在歐盟的嚴(yán)格路徑與美國(guó)的略為寬松路徑兩種方式，各有利弊，中國(guó)應(yīng)走平衡路徑，取長(zhǎng)補(bǔ)短。當(dāng)然這是一個(gè)實(shí)踐性的動(dòng)態(tài)過程，只有在民眾權(quán)利意識(shí)勃興后，通過豐富的訴訟和執(zhí)法案例，才能把理想的愿景轉(zhuǎn)化為美好的現(xiàn)實(shí)。
（作者系資深媒體人）
