system: [SYSTEM]

user: 3. 公民个人信息和隐私保护途径探究 (一) 重点加强对APP市场的行政监管 1) 集中监管权力，提高执法效率 当前我国对于APP个人信息收集使用的监管主要分布在网信办、工业和信息化部、公安部和国家市场监管总局四个部门，除此之外国家发改委等十余个部门在这方面也具有行政监管权与执法权 [ 7 ]，部门与部门之间的权责界线不够清晰，执法尺度和标准不完全统一，很难保证不会出现责任推诿或重复监管的情况，这不仅给用户权益的保护增加难度，也容易对APP开发者造成不必要的负担。因此应当将监管权力集中在一个部门机构或者建立专门的监管机构，设置明确的执法规则和标准，定期检查与不定期抽查的方式相结合，及时发布检查公告达到警示APP开发者和提高用户警惕性的目的，一旦发现APP的违法违规行为，行政部分自行处理，刑事部分可交由公安部门或者双方联合处理，提高执法效率。 2) 严格APP上架审查机制，从源头控制问题出现 由于当前我国缺乏对APP收集个人信息的详细标准和审查规定，因此大多数APP采取的都是所谓的“一揽子授权”，即“一次授权、全部授权、长期有效”，这样的授权模式显然对用户是不公平的，因此可以参考欧盟《通用数据保护条例》(GDPR)的规定，通过行政法规明确限制法律认可的数据收集的合法性事由，迫使APP企业在收集信息之初就必须符合法律规定的条件，且不能在用户授权后随意更改所依据的使用目的。其次采取“专项专用”模式，即基于一种法定原因的授权仅仅适用于该收集目的，对于其他的应用方面并不是先天成立的，需要针对性的再次申请授权。 同时需要配备相应的审查制度，即建立APP上架个人信息收集报备制度，由开发者列明需要收集的信息并对必要性和需求性进行说明，为什么要收集这些隐私信息，如果可能的话，哪些第三方可能会分享这些收集到的隐私信息 [ 8 ]，经审查认为违规或确无必要责令其进行修改，修改合格后准予上架，除此之外APP之后的更新如涉及到与报备信息不同之处需要及时进行补充报备，以防APP假借更新之名逃避监管，侵犯用户隐私。 3) 完善黑名单制度，加大违法成本 不仅要设置APP黑名单，同时可以设置开发者黑名单。例如目前有部分开发者在APP被责令下架整改之后，将APP的名称、图标、域名等更换再次上架，相当于给APP“换了件衣服”，但实质内容并无变化；或者开发的多款APP基本都存在侵犯用户隐私的情况，甚至整改之后依旧不合格，因此黑名单制度不仅要包括APP黑名单，同时还要对其开发者进行及时追踪，一旦发现背后的开发者具有上述行为或者其他类似行为，则将开发者加入黑名单并进行警告或处分，同时加大惩罚力度，例如增加罚款数额，要根据收集的信息规模或者非法收益等进行罚款，使得开发公司看到数额就望而却步，同时如果APP开发主要负责人没有尽到审慎检查注意的义务，还要对其个人追究行政责任，根据情节进行行政警告、行政罚款等。 (二) 完善APP侵权的民事救济途径 1) 当前APP侵犯公民隐私权的民事救济困境 用户难以知晓自身权益受到侵犯，取证难度大。通常情况下APP 收集到信息之后的任何操作和处理用户都是一无所知的，如果掌握信息的开发公司真的将用户信息泄露出去甚至进行非法买卖交易，用户也无从知晓。而且我们所使用的每一个APP都可能是信息泄露的源头，但却难以确定泄露个人信息的具体APP，既难以意识到侵权行为的存在，又没有充分有效的证据证明就是该APP侵犯了用户隐私，维权的难度自然十分巨大。 2) 走出困境的途径——参照公益诉讼制度 长久以来APP用户维权难的问题主要来自于双方的实力不对等，一方是普通的APP个人用户，一方是掌握技术的APP开发公司，实力和地位的差距显而易见，因此首先要解决的问题就是缩小双方在诉讼中的实力差距，对此我们可以参照现行法律中有关公益诉讼的规定。 当前我国缺少针对APP开发者的民间组织，然而APP开发者及产品众多，APP侵犯用户隐私的现象屡禁不止，只靠行政部门的监管是远远不够的。因此，需要政府帮助和扶持建立相关的民间组织，既能减轻行政部门的监管压力，同时民间组织的灵活性使其能够发现行政部门难以观察到的死角，二者共同对APP进行监督，更好的维护用户的合法权益。 首先此类民间组织应当以保护APP用户合法权益为设立宗旨，对APP开发者行为的合理性合法性进行监督和引导，同时对于用户个人起诉APP开发公司或者集体诉讼的案件应当积极地提供帮助，例如派专人出庭或者提供专业的诉讼指导和法律意见，帮助用户撰写法律文书等，开通举报热线和网上举报途径，经主动监督和用户举报一旦发现和查实APP侵犯公民合法权益的现象就启动以下途径： 第一，向社会发出公告，告诫广大用户群体提高警惕，同时向行政部门进行报告，行政部门接到报告之后根据实际情况和相关法律法规对违法违规的APP开发者进行处理，并将处理结果向社会公布。 第二，参照《消费者权益保护法》中公益诉讼相关规定代表用户提起公益诉讼。APP侵犯用户隐私权的案件一般具有以下特点，即通常情况下用户难以发现自身权益受到侵犯，即使意识到了很多用户也会因为自身和APP公司之间的差距以及诉讼难度而放弃起诉，长此以往将导致APP侵犯用户隐私权的现象愈发猖獗，这些特点与商家侵犯消费者权益的案件具有相似性，因此可以参考消法中有关公益诉讼的规定，由实力可以与APP开发公司抗衡的民间组织代表广大用户对APP公司提起诉讼，维护用户合法权益，有效遏制此类现象的发生。 除此之外还可以由检察院作为提起诉讼的补充主体，对于没有公民、法人或其他组织提起的APP侵犯用户隐私权的案件可以由检察院提起公益诉讼。 (三) 完善APP侵犯公民隐私权的刑法相关规定 我国刑法第253条之一对侵犯公民个人信息犯罪做出了规定，针对这一规定学界目前正在进行广泛的探讨，各路学者观点的碰撞也较为激烈，在此选取两个与本文联系密切的重要问题进行讨论并提出建议。 1) “向他人提供”的范围界定 刑法253条之一第一款规定“违反国家有关规定，向他人出售或者提供公民个人信息，情节严重的，处三年以下有期徒刑或者拘役，并处或者单处罚金；情节特别严重的，处三年以上七年以下有期徒刑，并处罚金”。那么如果两个不同的APP同属一家开发公司，用户只注册了其中一个，该APP向另一个APP“共享”了用户个人信息是否属于这里的“向他人提供”？《消费者权益保护法》等相关法律法规均未做明确规定，收集、使用公民个人信息者，未经本人同意不得提供给他人，其中也当然包括本案中APP运营公司内部之间的所谓“共享”行为，这种“共享”其实是过度滥用或不当泄露，既不正当又不合法 [ 9 ]。归根结底用户只对一个APP进行了授权，当然只允许被授权的APP收集和使用个人信息，提供信息的一方没有获得用户的同意，以侵犯用户知情同意权的方式将用户个人信息提供给另一个APP，无论是否同属一个公司都是侵犯了用户的隐私权，具有侵权行为性质，情节严重的可能构成犯罪。 2) 过度收集与过失泄露个人信息能否成为入罪理由 《个人信息刑案解释》设定了侵犯公民个人信息罪“情节严重”“情节特别严重”的定罪标准，采取了“混合型”认定模式，列举了包括个人信息的类型、数量、用途，犯罪行为违法所得等诸多方面，其中不乏人身危险性、社会影响恶劣等要素 [ 10 ]。如果只是单纯的过度收集个人信息，但没有将其提供给任何第三方并进行妥善保管，那么此种行为因缺乏社会影响所以不应该入罪；如果是合理收集用户个人信息但因过失导致信息泄露，例如遭遇黑客攻击，那么因APP开发公司缺乏危险性所以也不该入罪；然而假如APP既过度收集了用户的个人信息又使得信息泄露，即使是过失也应当入罪，因为在此种情况下APP过度收集个人信息本身具备危险性，同时信息泄露可能会对用户造成不利后果，具有比较恶劣的社会影响，因此如果APP开发者过度收集个人信息后又遭信息泄露，那么可以参照刑法253条之一的规定，对单位和主要负责人进行处罚。 (四) 其他方式和途径 1) 加大宣传力度，提高用户警惕 解决APP侵犯公民隐私权的问题需要多方共同努力，不仅需要有关部门对开发者的严格有效监管，同时也需要用户提高警惕。当前用户对“互联网世界无隐私”这一情况的默认无疑助长了APP侵犯隐私权的嚣张气焰，政府部门、各大媒体以及其他相关组织应当积极宣传和号召，提高用户在使用APP时的隐私保护意识，向用户普及一些基本常识，例如哪些类型的APP最容易出现过度收集信息的情况？各类APP收集哪些个人信息是必要的？哪些是不必要的？什么类型的个人信息在授权时是需要谨慎思考和注意的等等。这些问题很多用户在使用时由于缺乏专业知识和警惕性，在APP请求授权时甚至连内容都没有仔细观看就一股脑的全部授权，这显然是不利于用户隐私权的保护。因此需要对用户加强宣传教育的力度，提升用户的隐私保护意识，在下载APP时仔细筛选是否有更好的同类APP可以替代，在使用时要注意浏览阅读隐私政策，对每一条授权内容都要仔细思考其必要性后再做决定，坚决不能一次性全部授权，打破“互联网世界无隐私的”错误常态。 2) 成立行业协会，引导行业发展 互联网行业迅猛发展的今天APP开发公司犹如雨后春笋般不断涌现，截至2020年11月末我国国内市场上监测到的APP数量为346万款，这一数字在未来还会不断扩大，面对如此庞大的规模需要一个有力的组织帮助和引导行业始终走在正确的发展方向，基于APP开发的专业性，成立专业且权威的行业协会并由行业协会引导APP开发行业的发展无疑是最佳选择。 行业协会应当明确告知APP开发者将用户的体验感受放在首位，坚决杜绝过度收集和利用用户个人信息的行为，坚决打击霸王条款，即用户必须进行一次性全部授权的行为，除进行行业自查外配合行政部门或者联合其他组织对APP进行监督和检查，一旦发现违规行为向社会公告并进行相应的行业处罚，例如取消年度评优资格、APP上架限制即几年内不得上架新的APP或者数量限制等；制定行业标准引导APP正向发展，设立相关奖项奖金和APP优秀名单，定期审查更新名单并向社会公布，不仅能鼓励开发者做出更优秀的产品，同时为广大用户提供参考和选择。