全鏈條治理：APP行業亂象及其治理模式創新

文/賈忱揚

據《中國互聯網絡發展狀況統計報告》數據顯示，截至2018年12月，在架的APP數量已達449萬款。這些APP在為用戶提供便利的同時也出現了不少問題。研究表明，多數APP在隱私保護問題上僅達及格水平甚至更低，隨著各種問題的暴露，APP行業的種種亂象受到輿論界、學界、業界的關注，對APP亂象的整治也受到監管部門的重視。

一、APP亂象的主要表現形式

APP是移動互聯網的產物，打破了傳統網站模式，受到人們的普遍歡迎。然而，由于APP行業缺乏及時有效的法律和政策規范，APP行業產業了很多問題。其中最主要的表現為強制用戶接受授權，默認用戶自動續費，濫采用戶個人信息以及不良信息泛濫等方面。

1.強制接受授權。在各類應用商店中，多數APP在下載時，都是強制用戶必須同意授權，如果用戶不同意授權，那么APP的許多功能就無法正常使用。對APP企業來說，為了獲得所謂的數據，肆意采集用戶信息和資料。盡管有些強調授權存在一定的必要性，但多數還是為了通過強制授權獲得用戶信息。如通過“獲取設備安裝軟件列表”權限了解到用戶手機中安裝了哪些軟件，通過這些數據進而了解競爭對手的市場占有率；或通過數據將用戶標簽化，進而開展所謂的大數據營銷、精準營銷。除此之外，還有企業甚至利用“格式條款”，把索取信息的要求隱藏起來，放在長篇的用戶協議中，這樣就實現表面合法而實質卻是通過蒙蔽用戶的手段來獲取用戶信息。

2.默認自動續費。APP系統中的默認功能，經常讓一些不知情的用戶不小心掉入陷阱。在用戶購買APP服務時，多數APP默認用戶選擇自動續費，且在是否自動續費上并不會給出相對明確的提示。一旦用戶沒有發現“默認”就會在使用一次后繼續付費；而如果用戶發現了想要取消，則APP會設置種種難題。后來逐漸有一些APP“良心發現”，開始規范收費，并明確提示自動續費選項，但是總體上APP“自動續費”的問題沒有根本好轉，一些APP將取消續費的按鈕“深藏不露”，讓人無所適從。

3.濫采個人資料。在大數據時代，APP企業為了獲得用戶個人信息，過度收集用戶資料的情況可謂“層出不窮”。一些APP甚至還會在用戶沒有使用且不知情的情況下，悄悄啟動終端里的各種設備，采集用戶通話、短信等相關數據信息；有的APP通過視頻拍攝可以做到人臉收集。一些APP在采集用戶數據方面甚至根本沒有正當理由，比如輸入法APP、電子閱讀APP要求獲取用戶地理位置。對企業來說，這些行為是為了保留用戶數據，并用大數據分析用戶需求，但由于安全措施不到位，給用戶個人信息泄露留下了巨大的隱患。

4.不良信息泛濫。APP中的不良信息，對社會風氣和青少年身心健康都有危害性。特別是教育類的APP，更是要求清朗的環境。在“互聯網+”快速發展的背景下，一大批定位為中小學生學習教育類的APP大規模進入市場，在利益驅使下，這些缺乏嚴格管理和自律的企業，提供了各種低質量、導向錯誤的教育內容。更有甚者，如“互動作業”“口袋老師”等號稱學習教育類的APP，絲毫不顧青少年身心健康，試圖通過色情圖像、暴力游戲等不良內容吸引用戶注意力。在各種游戲類的APP中，色情、暴力等各種不良廣告信息也是隨處可見。

二、APP亂象潛在的法律問題

APP中存在的各種不良現象，不僅僅是職業道德與行業倫理的問題，更是觸犯了法律的底線。結合有關法律剖析上述APP行業亂象可以看到，目前存在著侵犯用戶的選擇權、知情權、隱私權等諸多潛在的法律問題。

1.侵犯用戶自主選擇權。《消費者權益保護法》明確規定，“消費者享有自主選擇商品或者服務的權利”。目前用戶意見比較大的是 APP的隱私協議，其中，最令消費者不滿的是，多數APP都會規定“自動默認勾選視為同意”，不僅如此，如果消費者選擇不同意就不能下載使用，有的甚至設置霸王條款，惡意規避法律責任。對企業來說，這么做的目的是要獲取用戶數據，并通過數據分析實現其所謂的廣告精準營銷、精準投放。顯然，這種硬性要求是對用戶自主選擇權的侵犯，屬于霸王條款。

2.侵犯用戶知情權。《消費者權益保護法》《電商法》等都明確賦予了消費者知情權。然而，一些APP將自動續費、連續包月等選項放在不起眼的位置，用較小的字號、較淡的顏色標記，即便用戶發覺后，想取消自動續費，其程序也十分麻煩，有時甚至找不到取消頁面，最終只能被迫接受。根據《消費者權益保護法》的規定，擅自采取自動續費模式明顯是是侵犯消費者知情權的違法行為。事實上，這些行為不僅侵犯用戶知情權，長期來看更是事關用戶體驗和整個行業的健康有序發展。

3.侵犯用戶隱私權。我國《合同法》《商業銀行法》《消費者權益保護法》《個人信用信息基礎數據庫管理暫行辦法》等都對用戶隱私權保護作出了相關規定。APP行業亂象最受關注的莫過于肆意采集用戶個人信息，進而導致對用戶隱私權的侵犯。一方面，APP對用戶個人資料的濫采及肆意利用行為，嚴重影響到用戶的線下生活。如一些貸款APP，必須要讀取用戶通訊錄上所有信息，一旦逾期還款，商家就會不停地騷擾用戶通訊錄上的聯系人。另一方面，APP獲得用戶信息后，在保存和利用信息方面存在很多安全隱患。這些濫用個人信息的行為都是現行法律法規所不允許的，這些行為鉆了已有法律的漏洞而大行其道。

4.違反未成年人保護相關法律。據《青少年藍皮書》數據顯示，在未成年犯罪中，超過七成的人承認他們在犯罪以前接觸過暴力、色情等不良網絡信息，甚至超過四成的人認為之所以會犯罪是受到了不良網絡信息的影響。對于正處于價值觀形成關鍵期的未成年人來說，APP中存在的各種不良信息、色情信息會引起未成年人的獵奇心理，甚至還會引發模仿，輕則導致價值觀混亂，重則迫使未成年人誤入歧途。這些行為不僅觸犯了《未成年人保護法》，也觸犯了《網絡安全法》中針對未成年人保護的內容。但由于沒有相關的細則及專門性法律法規，導致這些行為難以得到遏制。

三、APP行業亂象的治理路徑與模式創新

國家網信辦APP專項治理工作組對網民舉報存在個人信息收集使用問題的APP評估發現，有40款APP存在違規搜集使用個人信息問題，涉及互聯網信貸平臺“宜人貸”“拉卡拉”、電商類“云集”、電子閱讀類“掌閱”“起點讀書”、生活服務類“墨跡天氣”等。而在整個APP的生態鏈中，用戶、APP開發者和APP商店之間的關系十分緊密，因此，這些亂象與每一個環節、每一個主體都脫不了關系。面對APP亂象，需要探索出更加切實有效的治理模式。

1.有針對性集中整治現有問題。目前，APP行業亂象集中體現強制用戶接受授權，默認用戶自動續費，濫采用戶個人信息以及不良信息泛濫等方面。這些亂象的存在對APP消費者尤其是青少年消費產生了諸多不良影響，不同程度地侵犯了用戶權利。當務之急，首先要針對這些突出問題進行專項整治。

一方面，要對APP行業進行一次摸底，全面掌握相關問題，并開展專題整治行動。例如，本文提出的強制用戶接受授權，默認用戶自動續費，濫采用戶個人信息以及不良信息泛濫等問題，如果沒有集中整治，單憑消費者力量很難解決這些問題。另一方面，針對突出問題要及時出臺相關法律法規。例如，針對侵犯消費者選擇權、知情權與隱私權的現象，要進一步完善《消費者權益保護法》，或在互聯網管理辦法中作出相關規定；而針對未成年人的網絡保護，盡管在《未成年人保護法》和《網絡安全法》中做了相關的原則性規定，但不能滿足當前未成年人網絡保護的需要，還需要盡快出臺《未成年人網絡保護條例》。

2.完善治理的整體布局。APP治理不是單一某方面能夠決定的，需要各界的參與。首先，要加強治理力度。自《移動互聯網應用程序信息服務管理規定》施行以來，網信、市場監管、公安、版權等部門都從各自的權限入手，依法開展APP行業治理。但從效果來看，還有待進一步的系統性治理。APP行業亂象及其治理過程表明，要根治各種問題，必須加大力度，重拳出擊。

其次，要細化相關法規。如電子商務法明確規定，電子商務經營者搭售商品或者服務，應當以顯著方式提請消費者注意，不得將搭售商品或者服務作為默認同意的選項。但是，由于相關法律在“顯著”的概念上沒有細化，給各類商家留下了違法空間。APP“自動續費”的這種行為，正是商家們打的“擦邊球”。因此，在制定相關法律法規的同時更要重視明細條款。另一方面，要持續加大治理力度，必要時開展集中清理整頓，強化事前監管，以常態化抽查、抽檢，讓熱衷挖坑的APP根本走不到消費者面前。

再次，要提高用戶維權意識。用戶的監督與維權是確保APP行業健康發展的必要途徑，APP用戶應善于使用依法舉報的基本權利。從消費者角度來看，用戶要提高維權意識。一方面，要了解相關法律法規，懂得如何維權，知道哪些是自己的合法權益；另一方面，下載APP時要仔細閱讀各種協議和細則，其所提出的獲取信息等要求不要輕易同意，發現“霸王”條款等侵權行為，積極主動通過合理渠道投訴舉報，必要時要拿起法律的武器進行維權。

最后，要提高APP行業自律。在龐大的付費會員用戶群體面前，打造優質體驗功能才是王道，行業自律是APP健康有序發展的必然要求。目前，北京市APP行業推出了自律公約，并將APP的開發、推廣等設置了系列前置內容。如要求強化安全、突出文化、明確底線、承擔責任等。與此同時，學習類APP也發布了行業自律倡議，倡導建設有價值的“互聯網+教育”，做學校教育的有益補充。在內容審核方面，該倡議明確提出，要杜絕色情暴力、網絡游戲等違背教學規律的內容。這些是行業自律的有效探索，但仍局限于個別地區和行業，對于龐大的APP行業來說還遠遠不夠。因此，主管部門要加強行業自律的指導，APP行業更要加快行業自律進度。

3.創新APP治理模式。經過一段時間的治理和探索，監管部門已經實踐出了一種“全鏈條治理”的模式。這個治理模式涵蓋APP傳播的整個鏈條，明確規定入口環節要自查自糾，屏蔽惡意鏈接；APP應用商店在內容分發環節要完善APP上架的審核流程，提升安全檢測技術能力；各類社交平臺要在傳播環節上承擔責任，強化站外鏈接、二維碼的審核力度。不僅如此，工作組還開通了微信公眾號和舉報專用郵箱，方便廣大用戶積極舉報APP違法違規收集使用個人信息等行為。

這種全鏈條式的治理模式從主體責任入手，較為全面地抓住了亂象中的根源所在。一方面，要明確監管主體責任。這方面，教育部門的做法值得借鑒。針對教育類APP亂象，教育部辦公廳印發《2019年教育信息化和網絡安全工作要點》，重點加強學習類APP的規范管理，建立起了學習類APP進校園備案審查制度，同時建立“凡進必審”“誰選用誰負責”“誰主管誰負責”的原則建立“雙審查”責任制。另一方面，是涉事主體的責任追求制。盡管網信辦等主管部門已經建立起了相關企業、平臺的主體責任制，從傳播鏈條上進行了覆蓋，但是這些主體責任如何落實、如果違法了有何處罰措施等，還需要進一步細化。對于以盈利為目的的企業來說，沒有嚴厲的處罰措施，很難抑制其盈利的沖動。這就需要在法律法規上對主體責任進行細化。

總之，APP行業生態的治理與維護是一場持久戰，需要全社會參與實現綜合治理。在探索和創新APP治理模式時，必須加強對APP各個環節的監管；為用戶舉報提供更多窗口；細化和落實主體責任；查處違法APP的同時，還要查處其背后的運營者并進行相應處罰。這樣才能從根本上保證APP行業的健康有序發展，還APP一個清朗的網絡空間。