新商業模式下的用戶隱私保護

傅凌波

【摘? ? 要】微信小程序（Mini Program）作為新型商業模式中的核心媒介形態，其因與用戶日常生活的深度同構而使得其對用戶的隱私侵害呈現出一種“無感”的特征，平臺對于用戶隱私信息的過度收集和非法使用問題也在這種“無感”的助力下更為凸顯。同時，用戶的隱私敏感度低、商業資本的逐利本質，以及平臺和政策的監管滯后與缺位更加放大了這種“無感”的破壞性。網絡空間的多元主體性驅使著小程序運行中的用戶隱私保護也應倚仗多元主體共構協同治理體系。

【關鍵詞】微信小程序;隱私保護;無感傷害;協同治理

【基金項目】本文是中國傳媒大學中央高校基本科研業務費專項資金資助項目《群體傳播時代名聲傳播的內涵、機制與影響因素研究》成果（項目編號：CUC200D025）。

互聯網移動應用程序（APP）和小程序（Mini Program）等移動終端日漸成為人們滿足工作、學習和生活需求的有效工具。背靠12億月活用戶的微信平臺，微信小程序（Mini Program）的年均日活也已經超過4億，成為小程序平臺中的佼佼者。因為微信小程序具有無需下載的特點，逐漸成為支撐眾多行業的服務構成部分。受益于用戶對微信媒介環境的高熟悉和高信任程度，越來越多的企業也通過開發微信小程序進一步完善自己的產業鏈，提升服務能力，從而促進商業轉化。[1]據相關數據顯示，微信小程序商業化表現日趨強勁，其商品交易額總額同比增長154%，商家自營的微信小程序交易總額也同比增長高達255%。[2]以微信為流量入口，引流至微信小程序，再到交易變現的閉環構成了以微信小程序為媒介的新商業模式。然而，新商業模式中的高效便捷和功能豐富是以用戶隱私的讓渡為代價。再鑒于微信小程序內嵌于日常使用的微信之中，用戶對其更為信賴，所以更是缺少對隱私的保護意識，微信小程序對個人隱私的侵犯具有無感性，導致過度收集個人隱私和非法使用個人隱私的問題更為棘手。

一、新商業模式下個人隱私保護問題的凸顯

法學中，隱私被定義為一種具體的人格權，是私人生活安寧不受他人非法干擾，私人信息保密不受他人非法搜集、刺探和公開的權利，[3]而侵犯隱私權的行為會對隱私主體帶來損害，包括財產損失、人格利益受損和精神痛苦。[4]伴隨著數字化媒介與現實社會的高度同構，個體私人生活的邊界也被無限延伸至網絡空間之中，個人隱私的內涵與外延也因為媒介化社會的程度不斷加深而蔓延開來。在主觀過錯、違法行為、損害事實和因果關系這構成侵犯隱私權責任的四要件中，因為大數據時代和媒介化社會的隱私侵權具有低感知的特點，法律對其中損害事實要件的判斷逐漸產生了變化。在微信小程序高速發展催生的新商業模式中，用戶的每一次點擊、授權、交易等行為都以數據的形式被商家通過技術手段加以收集和儲存，尤其是許多商家也將用戶的授權、注冊和登錄作為他們提供服務的基礎。被收集和存儲的數據在整合之后，用于立體化用戶畫像從而更具有商業價值。當個人信息數據違反用戶意愿被過度收集和非法使用時，其高頻次的廣告推送和用戶觸達程度就已經打擾了用戶的數字化生活安寧，但在數據收集的前期階段，其對用戶隱私的侵害具有無感性的特點。所謂無感性，是侵犯公民隱私權行為真實存在，但是隱私主體并未感知其具體傷害。[5]只有當隱私碎片在被積累整合并被用來牟利時用戶才明確感受到傷害。所以，以微信小程序為載體的新商業模式固然便利，但仍存在著對用戶隱私過度收集和非法使用的侵犯隱私權的問題。

首先是商家利用微信小程序過度收集用戶隱私信息。以微信授權獲取個人基本信息（如姓名、性別、地區和頭像）為起點，用戶進入其小程序的使用流程，但在用戶點擊二次跳轉之后，部分小程序會過度收集非必要用戶個人信息，且往往涉及用戶不愿為他人所知的隱私。比如用戶有意在某品牌官方微信小程序對其產品進行瀏覽和購買，會跳轉至會員注冊頁面，要求提供自己的行業和公司名稱等非必要個人隱私信息。用戶為了正常使用小程序功能，只得妥協并填寫所謂必要的個人隱私信息。商業利益是商家利用微信小程序過度收集用戶隱私的內在驅動力，用戶信息收集得越具體全面就越可以豐富用戶數據庫，商家可提供的個性化服務就越精準，越能滿足用戶需求從而創造更大的商業價值。商家對用戶數據的過度收集和過度使用已經逐漸成為他們之間惡性競爭的手段。通過小程序積累豐富的用戶信息勾勒用戶畫像，將消費行為、興趣偏好、購買行為等隱私數據標簽化處理和使用，從而進行高頻次的廣告營銷觸達，這實際上是擾亂用戶私人網絡生活的安寧。尤其在以微信小程序為媒介的新商業模式中，用戶讓渡對微信的信任到微信小程序，導致用戶的隱私往往在用戶不知情或者未意識到的情況下被微信小程序留存。另外，商家不僅容易過度收集用戶隱私信息，還更為輕易地對用戶隱私數據進行加工處理和使用，從而轉化成增值服務或商品。在這個過程中，人們不會注意到自己是否在微信小程序留下日積月累的數據痕跡，事實上很多積累的碎片信息可以構成完整的個人隱私，現象背后是資本和平臺的數據霸權，最終以用戶的沉溺和無感傷害而告終。即使有的用戶通過匿名或化名等方式來抵抗資本和平臺的這一霸權形式，但更深層次的程序卻早已將其鎖定，個人的行為習慣、語言習慣、消費習慣等則是相對于個人基本信息而言，才是資本更為眼紅的獵物。

其次是對用戶隱私的非法使用。深度挖掘信息和重構信息應用價值是大數據時代下產業發展的方向，用戶數據資產漸趨成為和物質資產以及人力資本相提并論的重要生產要素，各類企業也愈發重視對用戶數據的分析和使用。在中國裁判文書網上以“侵犯公民個人信息罪”“刑事案件”“刑事一審”為關鍵詞檢索，侵犯公民個人信息的刑事案件從2016年的251件到2020年的1922件，侵害個人信息的犯罪呈現走高趨勢，從經濟損失到名譽損失均有，負面影響甚廣。正如前文論述，用戶隱私的非法利用是基于商業的逐利性，非法使用用戶個人隱私信息謀取利益無疑是誘發用戶隱私泄露和販賣的主要原因。以信息交換和共享為主的互聯網時代，侵犯用戶隱私的行為所帶來的影響具有一定延遲性，隱私主體往往無法即刻感知其隱私受到侵害后會產生的嚴重后果，所以更容易讓渡個人信息及隱私獲取小程序的服務和便利，相應地對用戶隱私的非法使用也無聲入侵到網絡世界之中。在用戶數據的黑色產業鏈中，因為用戶隱私的泄露，第三方利用從小程序獲取的用戶個人隱私，惡意注冊賬號實施網絡詐騙從而獲利等非法使用用戶隱私的行為會使用戶的私人生活安寧受到間接或直接的打擾，甚至造成用戶的經濟和名譽損失。對用戶隱私的非法使用，也包括販賣隱私。不法分子購買用戶隱私信息以實施犯罪的行為令人防不勝防，比如存在求職類微信小程序在過度收集用戶隱私信息之后將其販賣至不法機構，不法機構直接或間接“觸達”用戶會對用戶的私人生活造成精神困擾，從而侵犯用戶隱私權，也給用戶的人身和經濟安全帶來隱患，更有甚者，網絡詐騙現如今都是精準定制化詐騙，對信息主體即用戶的隱私、財產、名譽等方面帶來的嚴重威脅和損害不可小覷。

二、新商業模式下個人隱私保護問題產生的原因

用戶缺乏隱私保護意識、提供服務的平臺即微信小程序缺乏隱私數據監管和國家立法及監管欠缺等因素綜合導致了新商業模式下用戶隱私被過度收集和非法使用的問題。

首先是用戶自身隱私保護風險意識不夠。百度公司CEO李彥宏在2018年中國發展高層論壇上發表過引發輿論嘩然的一席話，“中國人對隱私問題沒有那么敏感，很多情況下他們愿意用隱私交換便利。”在用隱私換取便利的社會趨勢之下，人們愿意承擔隱私泄露的風險獲取便利的服務，但是他們并不明確知悉隱私被收集和使用的邊界在何處，也不了解隱私被過度收集和非法使用之后可能會帶來的負面影響。在以微信小程序為媒介的新商業模式中，微信小程序用完即走的特點讓用戶不能明確意識到其對個人隱私的過度收集和使用，使“無感傷害”的存在成為不容小覷的特征。[6]在使用微信小程序的過程中，用戶也無法快速且正確地辨析必要個人信息和非必要個人信息，存在盲目授權和填寫個人信息的風險，從而導致信息被過度收集和隱私泄露。

其次，微信小程序雖然有《微信小程序平臺服務條款》中用戶個人信息保護條款和商家各自的隱私政策，且均涉及個人信息的收集、共享、轉讓、安全保護等部分，但是從平臺監管執行層面，仍然缺乏系統性的監管體系來提供有效反饋，依靠微信平臺和商家的自覺性保護用戶個人信息的機制還需要進一步完善。比如很多商家的微信小程序的服務條款和隱私相關政策是無法點擊進行瀏覽的，違背《網絡安全法》和《消費者權益保護法》中的告知與同意原則。再者，商家在收集信息之后，對用戶個人信息的使用缺乏監督機制，對小程序收集用戶必要信息的監管也沒有進行有效落實。

最后，互聯網行業在高速發展，雖然保護用戶隱私的立法隨時代更新細化，但其監管落實還存在問題。我國《侵權責任法》《民法典》《電子商務法》《全國人大關于加強網絡信息保護的決定》《網絡安全法》《消費者權益保護法》《常見類型移動互聯網應用程序必要個人信息范圍規定》等法律和規定明確了個人信息和隱私受到法律保護，任何組織和個人不得非法獲取和使用個人信息。但在數字化信息社會，隱私保護通常涉及多個主體，對用戶隱私權的侵害和長期影響也不易辨識，而且“隱私”和“個人信息”概念交疊處的私密信息并未減少兩者的法律概念上的區分難度。在個人隱私保護的監管方面，不僅現有的監督機制未得到落實，同時還缺乏執法反饋機制，導致雖然有法可依，卻難以落地。

個人隱私保護問題得不到有效解決，會加劇用戶的隱私權被侵害的過程無感性，從而對用戶產生長期且更為嚴重的負面影響。數字社會發展模糊了私人空間和公共空間的邊界，本應手握主導權的用戶反而成為被主導的數據客體。隱私泄露不僅打擾用戶的私人生活安寧，損害用戶的權利，若數據被非法使用很有可能導致用戶更為嚴重的個人安全和經濟損失。而且在新商業模式下，用戶隱私泄露也會形成用戶對平臺的信任危機，不利于平臺的進一步發展。用戶隱私的過度收集和非法使用雖然可以短期內讓小程序作為轉化環節獲得更多的利潤，但是不利于互聯網行業的長遠發展。即使微信平臺也有《微信小程序平臺服務條款》，要求商家明確自己收集用戶信息類型和使用方式，但平臺自身監管仍有疏漏，商家隱私政策的用戶知情同意授權缺乏落實和監管環節。多收集多利用用戶數據的行業趨勢的商業本質是逐利性。商家利用日積月累的用戶信息，結合整合營銷手段多次觸達用戶，對用戶隱私的爭搶的愈演愈烈，會讓行業市場劣幣驅逐優幣，形成惡性循環，不利于新商業模式的良性發展。

三、新商業模式下優化個人隱私保護的思考及建議

我國高度重視互聯網空間的法律及規范制定，十九大報告中明確指出要建立網絡綜合治理體系，明確“互聯網并非法外之地”，重視用戶個人隱私保護。隨著以微信小程序為載體的新商業模式的逐漸普及和對用戶隱私“無感傷害”的存在，用戶個人隱私的保護更應該被重視。基于網絡空間的多元主體性，驅使著小程序運行中的用戶隱私保護也應倚仗多元主體共構協同治理體系。故筆者從用戶、平臺、行業和國家四個層面提出優化方向和建議。

首先，用戶要增強隱私保護意識。在微信小程序的使用中，格外注意其二次收集個人隱私時的信息收集和使用的方式，并非直接選擇讓渡個人隱私。其次，用戶應該學習與個人隱私相關的法律和規定，了解《常見類型移動互聯網應用程序必要個人信息范圍規定》的內容，明確個人信息在不同類型小程序中收集的類型和內容，做好必要個人信息的概念辨析。最后，用戶應該意識到“無感傷害”長期且嚴重的危害性，比如在微信小程序授權時，對平臺和商家隱私政策進行仔細閱讀，不僅可以了解信息的收集和使用方式，也進一步自我感知個人隱私泄露的風險;用戶也可以更多以化名或匿名登錄方式使用小程序服務。

微信小程序作為平臺，首先應在用戶使用過程中構建更為合理的隱私條款從而明確權責，并建立微信小程序的個人信息收集、存儲、處理和使用的監督執行機制，例如分門別類地約束不同類型的微信小程序收集的用戶個人信息，落實微信小程序關于用戶個人信息使用的監管，減少對平臺自身和小程序開發方自覺性的過度依賴。其次，微信小程序應設計對用戶更友好的授權頁面，讓隱私政策和授權頁面更具備易讀性，如設置目錄索引，也可以采取合理的方式保障用戶獲得審閱的機會，如持續保存隱私政策文本或將重要的個人信息收集和使用的條款部分以簡單且明顯的方式展示給用戶，從而強調義務。另外，用戶個人隱私的保護需要落實到平臺監管層面，不能僅止步于隱私條款的制定，比如微信平臺可以根據行業的不同類別管理用戶數據的收集和使用情況，了解商家是否利用微信小程序獲取和使用用戶非必要個人隱私信息，并且設置平臺的獎懲機制。

商家在隱私保護中也扮演著重要角色，企業內部的數據信息管理尤為重要。內部數據管理松懈和利用用戶隱私數據換取更大利潤等行為也是個人隱私泄露的洼地。多種多樣的互聯網營銷工具是為了更好地服務客戶，但卻因為商業的逐利性而變味，用戶數據的大量積累不僅給商家“窺視”用戶隱私提供了便利，也讓商家一直從中尋求刺激用戶消費的方法。商家在設計用戶隱私政策時，也應更多從用戶角度出發，結合法律和相關規定對用戶隱私的收集、使用、分享等方面進行約束。

國家和相關機構應完善微信小程序用戶個人信息和隱私保護機制。首先在個人隱私保護的相關法律和規定發布之后提高其宣傳力度，可以通過主流媒體宣傳和采取微信小程序強制傳播進行“普法”，讓大眾知道有法可依。比如可以要求在不同類別的小程序開啟之前，必須告知用戶必要個人信息收集范圍，從而更大范圍地增強民眾對小程序應用個人信息收集的了解。其次，為更好地保護用戶數據并規范用戶數據收集和使用，我國可以設立與互聯網應用程序相關的維權和監督機構，從而提供全方位的服務，比如定期查看平臺或商家對用戶數據的收集和使用方式是否存在違規行為，從而進行獎懲，也可以借鑒中國網信“云堤·隱私哨兵”APP隱私合規檢測服務提供小程序的隱私合規監督服務平臺。同時，可采取個人信息安全保護的認證制度對企業給予認證，提高企業對用戶隱私保護的積極性，優秀的用戶隱私保護平臺或企業可以有一定的政策支持。最后，國家立法機構可以分行業制定行業分級亦或普適的用戶隱私保護標準和監督體系，讓行業中的龍頭企業率先落實，起到帶頭作用。

注釋：

[1]秦凱莉.品牌推廣中微信傳播模式演變及問題應對[D].成都理工大學，2018：2.

[2]https：//mp.weixin.qq.com/s/y91hkwq5WGjd_eE

Z7815Tg.

[3]張新寶.從隱私到個人信息：利益再衡量的理論與制度安排[J].中國法學，2015（03）：38.

[4]張新寶.隱私權的法律保護[M].北京：群眾出版社，2004：7.

[5][6]顧理平.無感傷害：大數據時代隱私侵權的新特點[J].新聞大學，2019（02）：28，30.

（作者：美國西北大學整合市場營銷傳播學專業理學2018級碩士研究生）

責編：周蕾