App收集個人信息范圍明確

近日，國家互聯(lián)網信息辦公室、工業(yè)和信息化部、公安部、國家市場監(jiān)督管理總局聯(lián)合印發(fā)《常見類型移動互聯(lián)網應用程序必要個人信息范圍規(guī)定》(《規(guī)定》)，明確表示移動互聯(lián)網應用(APP)運營商不得因用戶不同意收集不必要的個人信息而拒絕用戶使用APP的基本功能服務。《規(guī)定》定義了其中，網絡直播，短視頻、在線音視頻、新聞信息、瀏覽器、輸入法、拍攝美化等39種常見類型的應用程序所需的個人信息范圍。無需個人信息即可使用基本功能服務。

《規(guī)定》指出，本規(guī)定所稱必要的個人信息，是指保證APP基本功能服務正常運行所必需的個人信息，沒有這些信息，APP就無法實現基本功能服務。具體是指消費者的個人信息，不包括服務提供者的個人信息?！兑?guī)定》要求APP不得因為用戶不同意提供不必要的個人信息而拒絕用戶使用其基本功能服務。

《規(guī)定》定義了39種常見類型APP必備的個人信息范圍，包括地圖導航、網絡汽車、即時通訊、網上支付、網上購物、網絡直播，新聞資訊等。記者注意到，《規(guī)定》明確要求網絡直播，短視頻、在線音視頻、新聞信息、瀏覽器、輸入法、拍攝美化等基本功能服務無需個人信息即可使用。

App包括移動智能終端預置、下載安裝的應用軟件，基于應用軟件開放平臺接口開發(fā)的小程序，用戶無需安裝即可使用。本規(guī)定所稱必要的個人信息，是指保證App基本功能服務正常運行所必需的個人信息。沒有這些信息App無法實現基本功能服務。具體是指消費者的個人信息，不包括服務提供者的個人信息。App不得因用戶不同意提供不必要的個人信息而拒絕用戶使用其基本功能服務。據悉，《規(guī)定》將于2021年5月1日起實施。

收集個人信息范圍是如何界定的

據了解，這次四部門明確App收集個人信息范圍很有可能和去年爆出的38款APP超范圍收集用戶信息有關。因此最高人民檢察院提出了對個人信息保護范圍判斷標準的改進。那么個人信息范圍是如何界定的呢?接下來讓我們來一起了解一下吧。

在大數據，的技術條件下，如何有效更新現有制度，妥善平衡個人信息權利保護與信息資源優(yōu)化配置之間的關系，將是構建我國個人信息保護相關法律規(guī)范需要考慮的關鍵問題之一。在其中，對個人信息權利范圍的準確和清晰的定義將是這一系統(tǒng)工程的關鍵部分。個人信息法律概念的共同要素(“三要素”)：

1.信息本身的屬性

(1)特定信息對信息主體利益的影響程度。對于可能直接影響信息主體切身利益的信息類型，法律應給予最嚴格的保護。其中主要包括：涉及信息主體隱私的信息;敏感的個人信息，一旦泄露，可能會使信息的重要利益面臨重大風險，等等。

(2)個人信息狀況。一般認為，如果某項個人信息已被信息主體主動公開并公之于眾，其默示同意會降低法律保護程度，信息控制人可以相對自由地收集和使用該信息。

(3)個人信息附帶的主體利益。在一些符合個人信息構成要件的信息之上，還可能存在多個主體的合法利益。對于這類個人信息，應充分考慮各主體的利益，以實現信息主體的人格保護與信息自由之間的平衡關系。

2.信息主體身份的可識別性

在大數據，的技術條件下，絕對匿名的信息很難找到，但理論上的可行性并不代表現實中的可操作性，不同的信息控制者對同一信息的識別能力也不同。需要將特定信息控制者的信息識別能力作為考慮個人信息保護程度的因素之一。只有當信息控制者能夠以合理的成本根據特定信息識別其主體的身份，信息才能真正發(fā)揮個人信息的作用，從而受到法律的保護。

3.個人信息的使用

正如美國，數據庫技術專家杰克奧爾森，所說，信息的價值在于它的使用，而不在于它本身。因此，某一條信息是否屬于應受法律保護的個人信息范疇，也應從“信息的目的與信息的主體之間的關系”的角度來考慮。否則必然會只憑“信息”這個屬性來制定一些教條。例如，當收集和使用某種個人信息是保護公共利益所必需時，信息主體的權利范圍應根據需要縮小。

4.信息主體的身份

在某些情況下，信息主體的身份也可能成為界定個人信息保護范圍的重要依據，未成年人的身份在其中是最特殊的，首先，收集未成年人的個人信息，必須征得其監(jiān)護人的明確同意;其次，監(jiān)護人應有權糾正未成年人提供其個人信息的行為;再次，在一定情況下，應當賦予監(jiān)護人查看未成年人的一些個人信息的權利，如在校行為記錄、訪問有害信息網站歷史等。