【APP平台过度收集个人信息存在的法律问题探析8100字（论文）】

PAGEIAPP平台过度收集个人信息存在的法律问题分析摘要目前互联网及其相关的产业的发展速度迅猛，互联网中的用户信息对相关产业的发展来说是重要的媒介。互联网技术的进步使得个人信息被不断的获取并进行相关功能操作使用，这也导致个人信息存在着被滥用的风险事件发生。怎样保障个人信息被安全的使用是社会经济发展和相关技术优化过程中必须处理的难题。目前全球范围内个人信息被滥用的概率大大增长，全球目前已有数百个国家和地区对个人信息保护进行了法律政策出台，目的是确保个人信息的安全能够受到保护。然而，随着科技的飞速发展，过程中也带来了相应的困难挑战，目前APP平台在个人信息保护方面还存在一些不足，目前的手机APP是基于互联网所开发的移动端应用程序，手机APP可以更加容易的获取到用户的个人信息情况，而过度获取用户的个人信息将会涉及到法律的许多问题，本文将对APP过度获取个人信息可能存在的法律问题进行探讨，并提出相应的策略来更好的保护用户的个人信息。关键词互联网；APP；个人信息；法律问题目录105311APP平台背景下用户个人信息的特殊性 130731.1内容信息多元化 1171941.2平台主动性与用户对自身信息的弱控制 1284331.3信息交流带来的个人利益与社会利益互利的可能性 1258912APP平台用户安装使用程序过度收集个人信息现状 130152.1APP平台过度收集个人信息 1232352.2APP平台用户安装使用程序“知情同意”现状 2196592.3以牟利方式售卖个人私隐资料 488733APP平台过度收集个人信息存在的法律问题 46013.1个人信息范围界定模糊 4204443.2App平台隐私政策非常模糊 5123603.3多数APP平台默示同意 5184563.4个人信息共享利用问题 5229423.5法律制度不健全 6198674防止APP平台过度收集个人信息的策略 675954.1重新界定个人身份识别标准 6308064.2通过用户为导向设计“知情同意” 6232844.3强化保护用户个人信息安全 786224.4完善对APP过度收集个人信息规定的法律制度 728278结论 76667参考文献 91APP平台背景下用户个人信息的特殊性1.1内容信息多元化许多信息空间存储和处理的数据量已经非常巨大，个人信息的数据类型有多重类型，包括了文字类型、视频音频类型等数据，服务实体包括提供商和电信运营商，它们主要负责提供通信网络给用户进行服务，并随时从在因特网或移动终端上，从终端或用户处获取用户每天留下的网站阅览记录和聊天信息等大量信息。网络时代，除了互联网产品服务商可以访问用户个人信息的主体外，它还包括信息数据流过程中的相关信息收集问题，以APP网购的流程来作为案例，可以通过购物流程来收集个人信息的主体不只是只有电信运营商和平台，还包括平台上的外部供应商，商品配送的物流公司以及相关的保险企业都可以获得到个人信息。1.2平台主动性与用户对自身信息的弱控制在以因特网为基础当代社会，互联网用户的信息都是通过计算机等相关设备来进行手机获取的，在正常情况下，用户信息的收集基本都处于信息主体未知情的情况下来获取的。收集信息者在信息主体未知情或不受控制的情况下获取信息，利用技术手段秘密收集和分析数据。以存储在用户本地终端上的数据为例，服务器将数据临时存储在用户的计算机中，并进行标识用户。一旦用户进行相关网站浏览时，服务器会优先将某些收集数据的信息放入用户的计算机中，然后像访问时一样跟踪用户访问网站的习惯，包括他们访问的页面以及他们在每个页面上的位置。当用户再次访问相关的网站时，服务器首先检查站点前是否留有数据，根据这些数据来判断用户的数据浏览习惯，这样可以更好的向用户发送适合的内容。这些技术工具的应用使信息的收集和使用变得更加便捷、快捷和低成本，并以隐蔽的方式在用户使用的程序中嵌入工具。若是没有确切的说明，网络上的一般用户往往无法了解更多的信息并控制其行为。1.3信息交流带来的个人利益与社会利益互利的可能性体验丰富的信息技术资源以及便宜甚至提供免费的信息服务。个人信息的个人所有权转移和使用成为互联网的第三波浪潮。同时计算机机器捕获流和各种算法使得人们不可能知道更多相关信息，将提供信息的进行分发和传播。在这样的信息交流情况下，考虑到所涉与第三人法主体有关的行为，个人更是不可想象。在这个时候我们的人格权法中人格利益绝对控制理论或物权法中分析个人信息构成的所有权或使用权的法律模式，严重妨碍个人信息的交换和使用，包括企业信息的收集和数据的处理。2APP平台用户安装使用程序过度收集个人信息现状2.1APP平台过度收集个人信息目前互联网及其相关的产业的发展速度迅猛，互联网中的用户信息对相关产业的发展来说是重要的媒介。互联网技术的进步使得个人信息被不断的获取并进行相关功能操作使用，这也导致个人信息存在着被滥用的风险事件发生。随着互联网的大力发展，全球各国都开始进入通过互联网进行个人信息使用的爆发期，而在这期间也出现了许多APP过度获取用户信息遭到起诉的事件，例如2017年百度公司涉嫌非法获取消费者个人信息及消费涉及社会公益的民事诉讼。江苏省消费者保护委员会注意到百度的应用程序在用户安装之前，没有告诉用户获取权限要进行的行为目的，也没有得到用户的同意，例如取得听用户电话的权限等、修正联系人权限等系统设置。因此，保护委员会请求法院依法裁定北京百度网络技术有限公司对于其非法获取信息行为进行裁决，停止其相关侵权行为。近两年来，APP应用程序对用户信息权的不断侵犯表明，APP应用程序的一次性授权请求用户单击同意框架，其局限性和缺点逐渐凸显出来。如何完善APP应用程序的信息授权框架，确保个人信息保护与利用的平衡是本文要解决的问题。2.2APP平台用户安装使用程序“知情同意”现状1.APP获取用户同意的方式用户注册必须接受隐私政策或用户协议，以完成注册在APP平台上达成的共识。信息安全技术根据个人信息安全规格，明确要求用户同意包括个人信息的自发发表、电话信息获取等自发点击在内的隐私政策。但对于一些其他隐私信息仅仅取得使用的明确同意是不够的，需要更好的让用户知晓，而且要有合理的理由公开，两者都需要具备才可以公开。在现实中，合理的理由可能各不相同，例如其他生活业务需求、招聘需求等。本文认为在用户注册之前对APP应用程序的同意不是明示同意，而是授权的同意。各APP平台采用不同的认证方式。通常是进行弹窗同意或者直接默许同意和验证同意三种形式。这三种形式的同意差异较大，但其实都是同意授权的方式。对授权同意来说从要求上讲是低于明示同意，是在实际情况下未能表示同意的补救办法。因此如果说平台使用的是授权同意，必须首先考虑是否可以进行明确的同意。比如默认验证中其实并不是用户真正的本意，这超出了授权同意的范围。首先，一个软件可以代替用户做出“默认的选择”，显然也可以让客户自己做授权选择，所以这些操作行为不属于不能明确表示同意。其次设置的默认验证对侵犯用户的选择自由是非常容易的，这对信息安全技术规定是严重违反的。2.APP平台隐私政策包含的内容过应用平台的隐私政策或隐私声明，用户经常了解平台收集、开发和使用个人信息的内容和方式。事先知情同意机制基于隐私政策或隐私声明。隐私政策发布是平台遵循公开透明原则所需要执行的，是保护用户知情权的重要方式之一，也是制约平台行为，协助监督管理的重要方式。隐私政策应当是对个人信息控制器个人信息处理行为的清晰，准确，完整的描述。图2.1六个APP应用程序平台已就私隐政策的内容作出详细规定。图2.1APP平台隐私政策包含的内容3.APP信息收集的范围网络安全法第41条原则上规定了信息收集的内容和范围，但没有指定具体集合的范围。信息安全技术、个人信息安全规则更详细，需要收集信息以满足最低要求，收集的个人信息需要和相关的功能服务直接挂钩。目前APP平台采集的用户信息非常广泛，但不能满足尽量减少信息采集的要求，特别是对于注册信息，设备信息等用户信息的自动采集。4.APP信息的共享与转让APP平台在信息交换和分发方面都是较为高度集中的。从上图2.2不难发现平台共有的对象基本上包含所有的相关人员，包括了第三方合作伙伴和提供者，服务提供者和代理。信息的转移经常发生在并购、资产移动等方面。信息安全技术个人信息安全规范规定，原则上不能共享个人信息，个人信息控制人真正需要共享，转移，必须充分重视风险。在交换中需要通知个人信息的对象，个人信息的共享和传达的目的，数据的接收者的种类，事先取得个人信息的对象的同意等。在涉及获取、合并、重组时个人信息控制人在传递个人信息时，必须将情况告知个人信息主体，让本人清楚明白，在处理个人数据时，个人信息安全需要得到用户的明确同意。当下的APP平台都是通过隐私政策授权来获得用户的同意。图2.2APP信息的共享与转让2.3以牟利方式售卖个人私隐资料许多APP平台和中介机构之间的转售数据已经极为普遍，用户在进行APP使用时所输入的个人信息或者授权功能使得APP可以获得收集个人信息的权限，进而来更好的进行个人信息的获取，通过收集足够的个人信息来进行牟利，根据“新旧”数据，每个的价格从0.3元到3元不等。根据相关的数据分析，理论上存在4亿多条个人数据被盗的可能性。有中介机构在网上售卖个人资料，这些个人资料都被应用在不同的场景，有关于金融贷款场景，有关于产品推销行业场景等，个人资料被私自售卖影响个人的生活。3APP平台过度收集个人信息存在的法律问题3.1个人信息范围界定模糊APP平台的隐私政策里面，被收集的个人信息的范围被明确记述的情况很多。但是具体的收集范围基本差异较大。比如说用户登录信息和检索嗜好等操作是否是个人信息的范围很大。淘宝APP的法律注意事项及个人隐私政策认为机器信息、登录信息等不能用来识别用户身份。当这些非个人信息与其他信息组合或与个人信息一起使用以识别特定自然人时，这些非个人信息在组合使用期间被视为个人信息。我国司法对于个人信息范围的定义也是非常不清晰的，没有清楚的界定个人信息与隐私的区别，根据以上平台收集的个人信息范围的总结和司法实务中的个人信息认定标准，个人信息的范围还不明确，包括APP平台收集的个人信息范围、个人信息和隐私存在的差异等。3.2App平台隐私政策非常模糊在过去的几年里，由于互联网大数据的发展速度较快以及各种应用平台数量的激增，用户一般在接受应用平台服务的同时不会特别去阅读难以理解的用户协议和相关的隐私政策协议，更不用说反对和要求服务提供商进行更改以访问网站服务了。而“不反对推定同意”规则，实际上造成了一个不良现象，即用户对个人信息的控制不力，无法获得必要的Web服务。当APP平台使用者利用APP平台建立网页服务户口或下载新应用程式注册时，和隐私政策有关联的信息通常显示在注册界面中，这对于一般用户来说是比较难以查找的。一般来说用户对于网站隐私政策基本不会进行阅读，网站的隐私保护主张通常都达不到预期的效果，可以说是无用的。因此用户基本都处于不清楚网站隐私政策和隐私声明的内容。虽然有些用户花时间阅读隐私政策，但他们对于政策文件基本都是处于懵逼的状态。更主要的是在传统的知情同意框架中，由于各种条件存在不同，APP平台的用户往往不具备与APP平台协商隐私政策。若是要使用APP平台就只能选择接受平台给出的隐私政策没有办法进行政策写上。这种绑定方式的消费相当于用户没有办法做其他选择，要嘛放弃使用APP平台，要嘛只能接受。3.3多数APP平台默示同意隐私政策通常基本都是用户在注册时选择查看的，但经常被用户忽略。其理由是缺乏关于用户的知识，再加上企业很少进行“明确同意”。事实上，“默认验证”例程在APP平台上非常普遍。据个人信息保护研究中心公布关于收集个人信息的明确同意评估报告和建议，对数百个常用应用程序进行评估可以发现默认身份验证在用户注册之前接受企业用户协议和隐私策略的情况并不少见。默认同意严重侵犯了用户信息权。用户应该知道是否存在平台收集个人信息的事实，应该告知个人信息收集的目的等等。3.4个人信息共享利用问题个人信息共享是APP平台运行的基础前提。但是个人信息的交换应该受到限制。平台服务提供商应控制用户从源收集的个人信息，可以最大限度地减少与外部开发人员的共享。正如百度关于隐私保护的声明中记载的那样，同意授权与公司合作，关联公司或其他合作伙伴共享必要的信息，以提高您的产品或服务的整体定制。此外，百度还从其在百度的关联公司，关联公司，合作伙伴以及其他值得信赖的第三方供应商，服务提供商和代理机构接收用户信息。这表明，只要用户点击同意，百度就有权与多家公司或在线平台分享您的个人信息。在用户信息共享方面“知情同意”方式对于用户权利的保护并不够充分。网络运营商通常会以较为隐藏的的手段来对用户的个人信息进行收集，甚至可以在不需要第二次用户授权的情况下从拥有用户信息通过第三方所获得的信息内容。此外，为了在开放APP平台和第三方之间共享用户的个人信息，平台与第三方应用之间必须有用户个人信息的传输。这个过程也是用户个人信息公开风险较高的节点，并经常导致用户个人信息的披露。3.5法律制度不健全关于APP过度收集个人信息，目前我国法律制度并不够完善，仅仅只是对于APP平台收集个人信息进行了规定，相关的惩戒制度并不健全，APP个人信息过度收集问题的存在，对公民个人信息安全构成了严重威胁和侵害，侵害了更多人的合法权益。个人信息的过度收集，侵犯了用户的合法权益，已成为许多应用的常见病。APP平台的运营者总是采用法律模糊的漏洞来进行平台用户个人信息的收集获取，并以此来进行牟利，钻了法律的空子，并且不受法律制裁，因此在法律制度上需要更加健全制度来进行过度个人信息收集处理。4防止APP平台过度收集个人信息的策略4.1重新界定个人身份识别标准在司法实践中，个人身份证明标准已越来越不能满足需求。识别主要分为直接和间接识别。如果将识别标准认定成直接识别，个人信息的范围就会受到相当大的限制，可以认为与个人信息相同。因此我们必须接受包括个人信息在内的间接身份确认和可能与国家身份认同相关联的个人信息。然而，问题是各个信息可以同时与多个其他源进行挂钩，或者通过多个信息节点间接与其他距离较远的信息关联。部分人夸大了整个世界可以被看作是一个信息处理系统。随着个人识别技术能力的迅速提高，个人信息的范围必然会无限地扩大。4.2通过用户为导向设计“知情同意”目前许多学者认为个人信息保护的界限是非常主观的并且是不限制的，其受到许多外界因素的影响。因此我们需要认识到传统知情同意是存在较大的缺陷的，可以从用户选择和改善用户体验的角度重新设计“知情同意”机制。在传统的“知情同意”框架下，信息采集是个人信息保护中最重要的环节和最重要的环节。随着用户个人信息被侵犯的日益严重，传统的“知情同意”框架中存在的许多问题已不能适应众多APP平台和技术的快速发展。因此，我们有必要对信息采集中的用户信息体系进行重构。传统的“知情同意”框架中存在的许多问题已经不能适应许多APP平台和技术的快速发展。因此，有必要在信息采集中重构用户的知情权制度。首先，关于现在的模糊的隐私政策和几乎所有平台的“默认选择”，有必要重新设定隐私政策。个人隐私政策的公布，是遵循公开透明原则的表现，是表示遵守透明性原则的重要保障，是保障个人信息持有者知情权的重要手段，也是平台配合监督管理的重要机制。隐私政策应当是对个人信息控制器个人信息处理行为的清晰，准确，完整的描述。信息安全技术个个人信息安全规范提供了新的隐私策略方案，但方案内容依旧复杂，在用户的需求中依然无法得到满足。因此笔者提议在APP平台上构筑多种隐私策略模板，多元化根据个人信息安全规范制定。另一组则以阶段性，子窗口的形式放在用户注册过程中，使用户更容易全面，直观地理解平台的隐私策略。第二，APP平台如要取得使用者的同意及事先取得的同意范围，必须向使用者另行说明，并取得新的同意。最后用户应有权以与先前商定的授权相同的方式撤销上述“同意”。4.3强化保护用户个人信息安全个人信息的保护必须是积极和具备预防目的得。开发人员在设计网络产品和服务时应积极主动地保护设计中的隐私，并制定概念和原则。许多APP平台往往面向自己的产品和服务，在许多情况下，隐私政策只是监管和公众监督所必需的。因此有必要更加重视用户个人信息的安全性。要保护个人信息安全需要做到如下几个方面，个人信息的保护应该是默认设置；用户不需要更改隐私设置就能得到最好的保护。个人信息保护应纳入产品设计和系统开发。个人信息和安全可以做到平衡，从个人隐私的角度来进行分析，个人信息安全性的提高通常都是以牺牲隐私来达成目的的。如果APP平台上的用户个人信息越来越多，平台用户对个人信息的控制就会逐渐变少。保护个人信息不是为了牺牲他人，而是为了保持用户和信息收集控制器之间的平衡。个人信息保护为了实现端到端的数据生命周期保护，网络运营商有必要实施最小化数据收集、加密和保存、过期破坏等对策。个人信息保护标准必须是可见的、透明的的。也就是说通过隐私政策，网络运营商必须以清晰明确的语言告知用户信息的收集、处理和共享。其原则是保护用户的信息权，并从信息收集器收集、保存和处理完整的信息。个人信息保护应以用户为中心。这需要产品和服务开发人员为用户提供详细的隐私信息通知，友好的隐私设置选项，明确的信息更改通知等。只有这样才能更好地保护用户的个人信息。4.4完善对APP过度收集个人信息规定的法律制度关于APP收集个人信息的问题，我国网络安全法和配套规定十分明确。网络运营商必须按照合法，合法，必要的原则收集和使用个人信息，而且必须得到同意。网络运营商不可以越权收集与自身提供的服务无关的个人信息，不得以欺骗，欺骗或胁迫，或违反法律，行政法规和双方公约的方式收集或使用信息，但是还是出现了许多非法收集个人信息的事件发生，因此需要更好的健全法律制度，具体来说一方面，必须明确界定理由，通过法律对修订或完善行业规则，挤压和消除违法者模糊操作的空间，为公民个人信息的安全设置制度障碍。另一方面，要加大执法力度，严格依法办事。对于无视用户合法权益的经营者，应完善事后惩戒机制，让其付出应有的代价。结论互联网用户信息是其发展的重要载体。技术进步和发展有利于个人信息的持续利用，但与此同时，这也使得个人信息面临着被滥用的风险，如何保护个人信息的安全以及如何调整关系的平衡是社会发展和技术进步中需要尽快解决的现实问题，本文通过对APP过度获取个人信息可能存在的法律问题进行探讨，并提出相应的策略来更好的保护用户的个人信息，希望通过文章提出的策略能够给各大流量APP应用程序平台带来相应的改进，改好的来避免过度收集用户个人信息，保护用户的个人信息安全，我们需要让用户通过知情同意来保护个人信息，并不断加强用户对个人信息的控制权限。致谢从毕业论文选题开始到论文完成，将近半年的时间里终于完成了论文，在这半年的时间里通过毕业设计的实现对我的专业知识有了较强的提高