根據(jù)網(wǎng)信辦12月1日發(fā)布的《常見(jiàn)類(lèi)型移動(dòng)互聯(lián)網(wǎng)應(yīng)用程序(App)必要個(gè)人信息范圍》公開(kāi)征求意見(jiàn)(下稱(chēng)“征求意見(jiàn)稿”)，對(duì)38類(lèi)常見(jiàn)類(lèi)型App的基本服務(wù)功能和必要個(gè)人信息范圍作出了界定，例如網(wǎng)約車(chē)、導(dǎo)航類(lèi)App需要收集定位信息，即時(shí)通信、網(wǎng)購(gòu)類(lèi)App需要收集用戶(hù)注冊(cè)電話等信息。對(duì)此，新京報(bào)貝殼財(cái)經(jīng)記者對(duì)52款不同類(lèi)別的App測(cè)試發(fā)現(xiàn)，薄荷健康、keep、黃油相機(jī)和起點(diǎn)讀書(shū)需要社交賬號(hào)信息或者手機(jī)號(hào)注冊(cè)，否則無(wú)法使用。

　　實(shí)測(cè)

　　4款A(yù)pp或越界，薄荷健康強(qiáng)制索要手機(jī)號(hào)

　　一直以來(lái)，App存在“不給權(quán)限不讓用”的問(wèn)題。對(duì)此，征求意見(jiàn)稿規(guī)定，只要用戶(hù)同意收集必要個(gè)人信息，App不得拒絕用戶(hù)安裝使用。而“必要個(gè)人信息”的概念是指保障App基本功能正常運(yùn)行所必須的個(gè)人信息，缺少該信息App無(wú)法提供基本功能服務(wù)。

　　有監(jiān)管層人士告訴貝殼財(cái)經(jīng)記者，這意味著用戶(hù)只要同意App收集這些信息，即便不同意其他權(quán)限，App也必須允許用戶(hù)安裝使用并提供服務(wù);反過(guò)來(lái)，若用戶(hù)不同意收集這些必要信息，App則可以不提供服務(wù)。

　　12月2日，貝殼財(cái)經(jīng)記者對(duì)征求意見(jiàn)稿中38類(lèi)App隨機(jī)挑選主流的52款進(jìn)行測(cè)試，結(jié)果顯示市面上主流App中，有4款A(yù)pp或存在越界行為，分別為薄荷健康、keep、黃油相機(jī)和起點(diǎn)讀書(shū)，分屬“運(yùn)動(dòng)健身類(lèi)”、“拍攝美化類(lèi)”和“電子圖書(shū)類(lèi)”。需要指出的是，征求意見(jiàn)稿規(guī)定，在線影音、短視頻、新聞資訊、運(yùn)動(dòng)健身、拍攝美化等12類(lèi)App無(wú)須個(gè)人信息即可使用基本功能服務(wù)。也就是說(shuō)，這12類(lèi)App在無(wú)須注冊(cè)的情況下，應(yīng)允許用戶(hù)使用基本功能服務(wù)。

　　測(cè)試中，新京報(bào)貝殼財(cái)經(jīng)記者使用華為手機(jī)與蘋(píng)果手機(jī)同時(shí)進(jìn)行測(cè)試發(fā)現(xiàn)，keep、黃油相機(jī)和起點(diǎn)讀書(shū)必須通過(guò)微信、微博等社交賬號(hào)注冊(cè)或手機(jī)號(hào)注冊(cè)(可跳過(guò))，而薄荷健康雖然可通過(guò)社交賬號(hào)注冊(cè)，但即便注冊(cè)了社交賬號(hào)，也無(wú)法跳過(guò)手機(jī)號(hào)注冊(cè)步驟，否則就無(wú)法使用基本功能。

　　其中，首次安裝薄荷健康時(shí)，該App除強(qiáng)制要求用戶(hù)進(jìn)行手機(jī)注冊(cè)外，在注冊(cè)成功后還必須完善性別、身高、出生日期、體重等個(gè)人信息，否則就無(wú)法使用基本功能。

　　此外，kindle閱讀App的情況在安卓與蘋(píng)果端不一致：使用蘋(píng)果手機(jī)下載該App后，若不進(jìn)行手機(jī)號(hào)或郵箱注冊(cè)無(wú)法使用，但使用華為手機(jī)下載該App則不要求必須注冊(cè)。

　　“微信、微博等社交賬號(hào)也屬于個(gè)人信息。”北京師范大學(xué)網(wǎng)絡(luò)法治國(guó)際中心執(zhí)行主任、博導(dǎo)、中國(guó)互聯(lián)網(wǎng)協(xié)會(huì)研究中心秘書(shū)長(zhǎng)吳沈括對(duì)貝殼財(cái)經(jīng)記者表示，“這實(shí)際上涉及App的數(shù)據(jù)共享問(wèn)題，有的是與微信等有數(shù)據(jù)協(xié)議，有的則是數(shù)據(jù)抓取的方式。”

　　新規(guī)

　　為38類(lèi)App“畫(huà)圈”，有助理清合法采集范圍

　　除了規(guī)定必要個(gè)人信息外，征求意見(jiàn)稿也對(duì)38類(lèi)App的基本功能服務(wù)作出了明確界定。此外，還有兩類(lèi)App雖然不用注冊(cè)就能使用基本功能服務(wù)，但需要用戶(hù)提交其他個(gè)人信息，如地圖導(dǎo)航類(lèi)的基本功能是定位和導(dǎo)航，必須提供位置信息;快遞物流類(lèi)App的基本功能服務(wù)是提供包裹、印刷品等物品的快遞寄收件服務(wù)，所需要的必要個(gè)人信息包括寄件人真實(shí)姓名、地址、聯(lián)系電話和收件人姓名、地址、聯(lián)系電話。

　　貝殼財(cái)經(jīng)記者發(fā)現(xiàn)，一些App在基本功能上有所交叉，如根據(jù)征求意見(jiàn)稿，“女性健康類(lèi)”App獲取用戶(hù)移動(dòng)電話號(hào)碼屬于“必要個(gè)人信息”，而薄荷健康除運(yùn)動(dòng)課程外，也有健康管理，其中包括女性健康，因此該App若劃分至“女性健康類(lèi)”分類(lèi)下，則可以索取用戶(hù)電話號(hào)碼。

　　有監(jiān)管層人士向記者表示，目前工信部、網(wǎng)信辦等部門(mén)的監(jiān)管舉措頻出，其邏輯是數(shù)據(jù)必須支撐為用戶(hù)服務(wù)的目的。貝殼財(cái)經(jīng)記者注意到，這并非是監(jiān)管部門(mén)第一次對(duì)App收集信息的范圍作出界定，2019年6月，全國(guó)信息安全標(biāo)準(zhǔn)化技術(shù)委員會(huì)秘書(shū)處發(fā)布的技術(shù)文件《網(wǎng)絡(luò)安全實(shí)踐指南》中也對(duì)App滿足基本業(yè)務(wù)功能時(shí)需要收集的個(gè)人信息范圍給出了界定。

　　上述監(jiān)管層人士表示，此次網(wǎng)信辦發(fā)布的征求意見(jiàn)稿此后可能會(huì)成為規(guī)范性文件，“征求意見(jiàn)稿若獲得通過(guò)，此前發(fā)布的《網(wǎng)絡(luò)安全實(shí)踐指南》自然就會(huì)成為過(guò)去時(shí)，應(yīng)以征求意見(jiàn)稿內(nèi)容為標(biāo)準(zhǔn)。”

　　對(duì)此，吳沈括對(duì)貝殼財(cái)經(jīng)記者表示，目前App數(shù)據(jù)治理中的數(shù)據(jù)權(quán)限問(wèn)題在《網(wǎng)絡(luò)安全保護(hù)法》、《民法典》等都有相近的立法思路，但在實(shí)操時(shí)因?yàn)閳?chǎng)景多樣，哪些屬于必要權(quán)限，哪些屬于非必要權(quán)限存在落地的困惑，急需操作規(guī)范的指引，征求意見(jiàn)稿的出臺(tái)有助于理清哪些屬于合法采集的范圍，對(duì)于企業(yè)的合規(guī)、用戶(hù)的權(quán)益保障、維權(quán)、監(jiān)管和更進(jìn)一步的司法裁斷衡量都有很好的參考意義。(記者 羅亦丹 實(shí)習(xí)生 王愷一)