APP新政終結“九龍治水” 個人資訊保護成落地瓶頸

　　對話動機

　　6月28日，國家網際網路信息辦公室發佈《移動網際網路應用程式資訊服務管理規定》。國家網際網路信息辦公室有關負責人在接受媒體採訪時表示，出臺《移動網際網路應用程式資訊服務管理規定》，就是本著為民、便民、惠民的宗旨，加強APP資訊服務規範管理，促進行業健康有序發展。

　　《移動網際網路應用程式資訊服務管理規定》如何終結APP“野蠻生長”，其中有哪些亮點，這些規定如何“落地”？圍繞這些問題，《法制日報》記者與業內人士及相關專家展開了對話。

　　對話人

　　中國傳媒大學政治與法律學院法律系副主任

　　鄭 寧

　　中國政法大學傳播法研究中心副主任

　　朱 巍

　　“有問”APP副總裁 　　　　　　　王 斌

　　《法制日報》見習記者 　　　　　　韓丹東

　　《法制日報》記者 　　　　　　　　廉穎婷

　　明確執法主體終結“九龍治水”

　　記者：前不久，我們調查發現，有一類所謂的遊戲APP,玩家以人民幣兌換代幣充值，“遊戲”不論輸贏皆可將代幣反向提取，遊戲運營商則從贏家賬戶抽水盈利。有專家認為，此類遊戲APP已經具有賭博性質。其實，在APP市場，不僅有類似賭博APP,而且不乏一些涉黃涉暴的APP,更有甚者，APP成為一些違法犯罪行為的工具。除此之外，惡意扣費，通訊記錄、電話、短信、位置資訊等隱私被竊取問題，也可以説是APP的“罪狀”。

　　另一方面，APP開發者也頻頻遇到盜版侵權問題，有網路安全公司統計發現，一個李逵後面平均有92個李鬼。

　　APP市場，可以説是亂象叢生。正因為這些現實問題，國家網際網路信息辦公室發佈《移動網際網路應用程式資訊服務管理規定》，加強APP資訊服務規範管理，其中明確“國家網際網路信息辦公室負責全國移動網際網路應用程式資訊內容的監督管理執法工作，地方網際網路信息辦公室依據職責負責本行政區域內的移動網際網路應用程式資訊內容的監督管理執法工作”。

　　朱巍：在實踐中，大量違法APP濫竽充數，用戶下載容易卸載難，明明已經關停的APP卻在背後偷偷跑流量，一個簡簡單單的手電筒APP,卻可能成為用戶手中的“間諜”，竊取用戶資訊，動輒發送商業性廣告，更有甚者，還將這些資訊轉賣出去。

　　我國這些年産生的APP亂象實在太多，幾百萬的APP監管實在太困難，而且相關資質審核部門也太過繁雜，僅依靠某一部門的特殊性管理，這對於治理亂象而言實在是難上加難。“管理規定”明文將各級網信辦作為執法和監督的主體，由網信部門去協調各個部門，統籌規劃，終結“九龍治水”的局面，毫無疑問，這將是非常有效的。同時，對於APP經營者來説，“一個婆家”遠比“七大姑八大姨”好得多，這也最大限度地減少了經營者的制度成本，有利於APP市場的健康發展。

　　鄭寧：“管理規定”明確了監督管理執法的主體。“管理規定”第三條將網信辦明確為APP的主管部門，對於解決該領域多頭監管的“九龍治水”局面具有積極意義。

　　實名制是實現網路法治化基礎

　　記者：關於此次由網信辦公佈的“管理規定”，一個關注焦點就是“實名制”。從“管理規定”的具體條文看，“實名制”既包括APP商店對上架産品提供者資訊的實名制審核，也包括APP提供者對註冊用戶的實名制。

　　實名制，在網際網路領域並不是一個新詞，此前的網路管理也有涉及，這應該是依法治網一種措施的延續。

　　朱巍：真實資訊認證制度為用戶權益保駕護航。網路實名制是網路經濟和法治發展的基礎，沒有實名制去破解虛擬性，就好比與虎謀皮，達不到網路治理的效果。

　　我國對網路實名制的法律制度也有一個發展的過程，從回帖實名制到電信實名制，從全國人大常委會《關於加強網路資訊保護的決定》到中央網信辦“賬號十條”。實名制一路走來發展至今，應該説取得了很大成效，極大遏制了網路詐騙、黃賭毒氾濫和網路侵權情況的出現。

　　APP新政將網路實名制分成兩大層次：一是要求APP提供者對註冊用戶的實名制；二是要求APP商店對上架産品提供者資訊的實名制審核。對APP提供者註冊資訊的實名制內容並非是單一的，用戶既可以通過行動電話號碼實名，也可以通過身份證等其他資訊實名。目前，我國電信實名制落實情況還是比較樂觀的，絕大多數行動電話都有了實名認證。當然，如果可以的話，APP經營者也可以通過與其他平臺合作的方式達到實名制效果，例如，通過某某平臺賬號登錄，而其他平臺實際已經通過“賬號十條”等法律法規完成了實名制，所以，這樣做也不妨是一個節約成本的好辦法。但是，若實踐中那些合作平臺的相關實名資訊是虛假的，那麼，APP經營者和這些平臺也都需要承擔民事法律和行政法律的處罰。

　　APP商店平臺對APP提供者真實資訊的審核也至關重要，這是雙向實名制的重要構成部分。按照新政規定，這些實名制將作為備案和信用體系建立制度的基礎。

　　實名制並非是目的，而是達到網路法治化，減少網路侵權，維護網路誠信的基礎，也是構建網路誠信制度的基礎。如果APP經營者或平臺沒有履行實名製程序，除了按照新政等行政法律承擔行政責任外，還要依據我國侵權法及其司法解釋、消費者權益保護法等相關法律為他人的侵權承擔連帶責任。

　　用戶資訊保護仍面臨難題

　　記者：“管理規定”要求，APP提供者應當按照“後臺實名、前臺自願”的原則，對註冊用戶進行基於行動電話號碼等真實身份資訊認證。同時要求“建立健全用戶資訊安全保護機制，收集、使用用戶個人資訊應當遵循合法、正當、必要的原則，明示收集使用資訊的目的、方式和範圍，並經用戶同意”。

　　由此出現一個問題，APP提供者在對註冊用戶進行實名認證時，能否盡到資訊安全保護義務？某購物類APP開發者就向我們表示，“政策出臺出發點是好的，是要監管APP的亂象，但實名制在落實的過程中會有些困難，會遇到很大的挑戰。主流APP一般都是用微博、微信或QQ登錄，如果某個APP執行到位，但是同類的競爭者沒有執行，這就造成落實的人丟失用戶，畢竟用戶會嫌麻煩，會選擇好用方便的來用。實名制是把雙刃劍，有可能增大隱私被洩露的風險”。

　　鄭寧：“管理規定”加強了個人資訊、隱私權和智慧財産權的保護，吸收了2012年全國人大常委會《關於加強網路資訊保護決定》中關於蒐集和使用用戶資訊的合法性、正當性、必要性的三原則。

　　朱巍：就APP新政的隱私權保障來説，這些規定非常具體：保障用戶的知情權和選擇權。新政出臺後，用戶在使用APP時會面臨大量選擇性指令，大家千萬不要嫌麻煩，這都將直接涉及到用戶自身權利保護問題；類型化了侵害隱私權的情況。新政將“開啟地理位置、讀取通訊錄、使用攝像頭、啟動錄音”等功能都作出了具體規定。這些規定都是涉及到用戶核心隱私的範疇，未經用戶事先同意，任何人都不得侵害；不可捆綁無關程式。捆綁銷售本來就是反不正當競爭法等相關法律所禁止的範疇，不過，在APP市場中，技術的隱蔽性讓這些捆綁查無蹤跡。新政的規定，將隱蔽性的外衣脫掉，將“實打實”“乾淨”的APP擺在我們面前。

　　不過，需要注意的是，一些創業企業要求的實名制和法規要求的想法是不太一樣的，因為企業對相關資訊和註冊資訊的保護程度、保密程度令人擔憂，這是一個隱患。關於資訊使用的規定，還是套用2012年全國人大常委會的決定，要求“合法性、正當性、必要性”。關於“合法性、正當性、必要性”，“管理規定”沒有作出明確的解釋，個人身份資訊和行為數據資訊收集到什麼程度、可以用到什麼程度、分享到什麼程度，目前沒有限制。這也是“管理規定”在落實過程中面臨的難題。

　　王斌：實名制後的個人資訊安全如何保證？由於實名認證帶來的産品體驗下降如何解決？這些問題都需要企業認真思考，在落實規定與提高用戶留存率上找到最佳的解決方案。但是，一旦實名制真正的落實下來，網路欺詐、淫穢色情的等問題都可以得到較大地遏制，網路環境也會逐漸趨於理性。

　　強化APP市場自律機制

　　記者：在此次公佈的“管理規定”中，還明確了網際網路應用商店服務提供者的四大管理責任，同時明確規定APP提供者和應用商店應簽訂服務協議。這兩方面的規定，應該是為了督促APP提供者、應用商店服務提供者強化自律。

　　鄭寧：“管理規定”明確了網際網路應用商店服務提供者對APP提供者的四大管理責任，界定了網際網路應用商店的平臺責任，有利於督促其建立健全自律機制。

　　“管理規定”第九條規定，網際網路應用商店服務提供者和移動網際網路應用程式提供者應當簽訂服務協議，明確雙方權利義務，共同遵守法律法規和平臺公約。此規定旨在通過契約來加強自律。

　　朱巍：APP新政將APP經營者與平臺之間的服務協議明確化，將“遵守法律法規和平臺公約”作為契約的主要構成部分。這是遏制以內部協議推卸責任的主要手段，這些協議不僅是明確雙方權利義務的根本，而且也是法治的宣言，是一種利用民事契約精神所反應出的誠信宣言。結合之前北京市網信辦出臺的APP自律公約精神來看，未來APP發展規制仍主要需要自律，契約與平臺公約就是自律的基礎，也是誠信的基石。

　　新政在APP平臺責任中，將督促提供者“保護用戶資訊”，“完整提供程式獲取和使用用戶資訊的説明”向用戶呈現，作為平臺責任的重中之重。這也是將平臺定性為APP市場自律的中樞對待，平臺和APP提供者之間的關係，並非是簡單的商業合作關係，而是通過社會責任等方式，也是一種互相監督和互相促進的關係。完整的APP自律市場應該是包括平臺、APP提供者、用戶、政府等在內相互依存互相促進的體系，在此之中，契約與公約就成為誠信的基礎。特別是在徵信制度建立的今天，營運者所做的善與惡，都是自我誠信資訊的體現，未來“網際網路+”的商業競爭，不僅需要技術和創新，而且還需要用戶和誠信。

　　製圖/高岳