織密法網(wǎng)，做好互聯(lián)網(wǎng)平臺“守門人”

文／張純

“現(xiàn)在的購物平臺太不老實，網(wǎng)頁上的廣告很奇怪。”網(wǎng)友“張心心”抱怨說，“當天在一個平臺上買了東西，廣告里就出現(xiàn)了。”

家住湖南的牛先生也有同感。用手機搜了狗糧，打開短視頻、社交和一些工具軟件時，廣告里就推送了狗糧，刷短視頻也推薦狗糧；搜了一個保溫杯，微信公眾號就推送了保溫杯的廣告，連款式都一模一樣。“甚至只是口頭提過一種商品，類似廣告就頻頻出現(xiàn)在手機頁面……好像全世界都掌握我的一舉一動。”牛先生頗為無奈。

你是否也有過這樣的經(jīng)歷，某天在和朋友聚餐時提起某個感興趣的產(chǎn)品，過會兒打開購物網(wǎng)站時就能看到類似產(chǎn)品的推銷。抑或是前腳剛看了房價走勢，后腳就接到推銷樓盤的電話。

這些披著智能算法外衣的廣告在為我們帶來便利的同時，更讓人毛骨悚然。在央視“3·15”晚會上，相關(guān)問題被曝光，涉事企業(yè)被公開披露后也遭到了嚴懲。雖然涉事企業(yè)被處罰，但是公眾就如何保障用戶信息權(quán)益，防范惡意竊取個人信息的問題仍然充滿擔憂。

我買了什么、搜了什么，全網(wǎng)的購物、短視頻、社交平臺怎么都知道了？基于大數(shù)據(jù)算法的精準推送，在服務用戶需求的同時，也讓人感覺不解和恐慌。不可否認，人們在享受網(wǎng)絡技術(shù)帶來的便利和好處之時也時刻面臨著個人信息“裸奔”的風險。

“精準營銷”“急剎車”法律給精準廣告劃定紅線

《中國互聯(lián)網(wǎng)絡發(fā)展狀況統(tǒng)計報告》顯示，截至2021 年12 月，我國網(wǎng)民規(guī)模達10.32 億，互聯(lián)網(wǎng)普及率達73.0%。滾滾而來的時代浪潮中，各類網(wǎng)頁和軟件以其豐富的信息資源和便利的鮮明特點，進入群眾的生活。但是，隨著相關(guān)軟件變得更加“貼心”，其背后的信息安全等新型問題逐漸浮出水面。

最常見的便是廣告投放問題，在用戶不知情的情況下，許多第三方App 在暗中收集用戶的個人數(shù)據(jù)，包括用戶年齡、性別、收入、行業(yè)、教育背景、婚姻狀態(tài)、興趣愛好等信息，然后對這些數(shù)據(jù)進行分析。最終根據(jù)得出的結(jié)論來指導廣告的投放，以此來提高產(chǎn)品銷售的轉(zhuǎn)化率。

也許在部分人眼中，這種程度的個人信息采集并不打緊，但是其背后的灰色地帶卻不容小覷。這樣的個性化廣告“精準營銷”往往會衍生出更加嚴重的犯罪行為，比如詐騙。

在知名護膚品珂潤商家涉及信息泄露事件中，受害者均為淘寶珂潤官方旗艦店消費者。詐騙人員能夠準確說出消費記錄、訂單信息、個人信息等敏感資料，獲取消費者的信任后，便以“珂潤”產(chǎn)品存在問題為由進行詐騙。遍布全網(wǎng)的受害消費者中，有人被騙了近10 萬元。受害者事后回憶：“本來很警覺，但對方說出那些信息后，自己就放松了防范意識。”

在個人信息的過度采集問題中，App 違規(guī)采集數(shù)據(jù)的現(xiàn)象不容忽視。2021 年12 月20 日，國家計算機網(wǎng)絡應急技術(shù)處理協(xié)調(diào)中心點名存在隱私保護不合規(guī)行為的17 款App，其中包括哈啰出行、和訊財經(jīng)等在內(nèi)的15 款App“未向用戶明示申請的全部隱私權(quán)限”。與此同時，在工信部發(fā)布的2022 年第一批侵害用戶權(quán)益的App名單通告中，有107款國內(nèi)知名的App應用存在不同程度地違規(guī)獲取和采集用戶數(shù)據(jù)和權(quán)限的情況。

對于此類行為，我國《個人信息保護法》規(guī)定：“通過自動化決策方式向個人進行信息推送、商業(yè)營銷，應當同時提供不針對其個人特征的選項，或者向個人提供便捷的拒絕方式。”

簡言之，互聯(lián)網(wǎng)廣告商需要向用戶提供關(guān)閉個性化廣告推送的功能。細心的用戶可能會發(fā)現(xiàn)，微信在《個人信息保護法》實施不久后，給用戶推送了改版的服務協(xié)議，阿里、京東等大型主流電商平臺也都紛紛采取了增加個性推送開關(guān)等應對措施。據(jù)《App 違法違規(guī)收集使用個人信息監(jiān)測分析報告》（以下簡稱《報告》）統(tǒng)計，目前全國主流安卓應用商店在架App 的去重后總數(shù)為112 萬款。《個人信息保護法》實施以來，App 強制要求用戶打開非必要權(quán)限、強制要求用戶填寫非必要個人信息等典型違規(guī)行為明顯減少，監(jiān)測發(fā)現(xiàn)僅有1%的中小應用殘留此問題。對此，專家指出，這是因為《個人信息保護法》正式實施后，給精準推送等廣告營銷模式劃定了精準的紅線。

為了驗證該類情況的整改效果，筆者在今日頭條、抖音等App 進行了相關(guān)測試，發(fā)現(xiàn)這些App 的設置選項下確實多出了關(guān)于個性化廣告“關(guān)閉/開啟”的選項。不過，這些App 都把“個性化推薦”關(guān)閉鍵“藏得”較為深入，一般在“設置”選項里隱私、廣告相關(guān)的選項中才找到。

這一“碟中諜”問題也得到了有關(guān)部門的重視。今年3 月1 日，《互聯(lián)網(wǎng)信息服務算法推薦管理規(guī)定》正式施行，明確了算法推薦服務提供者應當以顯著方式，告知用戶其提供算法推薦服務的情況；向用戶提供不針對其個人特征的選項，或者向用戶提供便捷的關(guān)閉算法推薦服務的選項。

此外，《報告》顯示，盡管很多App 不再強制收集個人信息，但仍存在首次啟動時彈窗索要多個無關(guān)權(quán)限的問題，由此產(chǎn)生的投訴舉報也比較集中，用戶對此較為反感。據(jù)國家計算機網(wǎng)絡應急技術(shù)處理協(xié)調(diào)中心相關(guān)人士介紹，目前量大面廣的App已將啟動時索要權(quán)限改為在用戶觸發(fā)特定功能時再索要對應權(quán)限，改善了用戶體驗。監(jiān)測顯示，在華為、小米、vivo、OPPO、騰訊等主流平臺的應用商店近3個月新上架的應用中，每月平均有近1000款應用存在此問題。

“由于App 數(shù)量非常多，推陳出新頻率高，而且App的個人信息收集行為和方式也在不斷變化，監(jiān)管部門很難做到全覆蓋監(jiān)管，很容易出現(xiàn)覆蓋范圍過窄的情況。”TalkingData 法務合規(guī)負責人兼數(shù)據(jù)合規(guī)官葛夢瑩說，“針對海量App 收集、使用個人信息的情況，《個人信息保護法》提出了從關(guān)鍵環(huán)節(jié)入手的監(jiān)管思路，即首次區(qū)分了一般的個人信息處理者和充當‘守門人’角色的操作系統(tǒng)、應用程序分發(fā)平臺、大型App平臺等個人信息處理者。這其中就包括了上述應用商店，因為應用商店是眾多App進行個人信息收集處理的必要通道，從應用商店這個關(guān)鍵環(huán)節(jié)入手，對其提出增強個人信息保護的要求，例如要求超大平臺建立外部監(jiān)督委員會，主動引入對內(nèi)部信息處理行為的社會監(jiān)督，主動承擔對平臺中各方個人信息處理行為的監(jiān)督，并發(fā)布社會責任報告等多種手段來杜絕App強制收集非必要個人信息的問題。”

大數(shù)據(jù)看人下菜碟 更為隱蔽的“二代殺熟”

除了非法收集個人信息等嚴重違法行為，互聯(lián)網(wǎng)領(lǐng)域“擦邊”行為也在悄然地損害著消費者的權(quán)益。

近年來，各地屢有披露，有的樓盤違規(guī)收集人臉信息進行大數(shù)據(jù)分析，對客戶類型進行甄別后“精準營銷”。多家互聯(lián)網(wǎng)企業(yè)也曾被曝光，利用大數(shù)據(jù)分析對不同群體進行差別定價，實行“價格歧視”，這一行為被稱為“大數(shù)據(jù)殺熟”。

來自浙江的胡女士曾經(jīng)以攜程采集了自己非必要個人信息進行“殺熟”，將其告上法庭，此案被稱為“大數(shù)據(jù)殺熟”第一案。法院經(jīng)審理查明，胡女士一直都通過攜程App來預訂機票、酒店，是該平臺享受8.5 折優(yōu)惠價的鉆石貴賓客戶。然而，身為貴賓的胡女士不僅沒有享受到優(yōu)惠，反而多支付了一倍的房價。最后，法院按“退一賠三”標準，對胡女士的訴求予以支持。

而彼時，胡女士遇到的還是略顯“青澀”的初代殺熟。“初代殺熟最典型的是，平臺對新客展示低價，對熟客顯示高價。”上海市消費者保護委員會副秘書長唐健盛解釋說。如今，“熟客賣高價”的投訴已越來越少，而基于人工智能、算法迭代以及平臺對消費者信息全方位收集的“二代殺熟”則更為普遍，也更為隱蔽。

比如，通過搜集打車、旅游、購物等信息，平臺可以為用戶進行全方位“畫像”，并據(jù)此進行精準推送。“如果某一段時間內(nèi)一直使用某App 買咖啡，那么購買咖啡將會變貴。但當一段時間不使用后，又會收到平臺推送的折扣優(yōu)惠券。”2021年9月6日，北京市民牛先生表達了自己因消費頻率不同，在某平臺上受到的不同待遇。

無獨有偶。湖北省武漢市姚女士在一外賣平臺小程序下單一份工作簡餐時發(fā)現(xiàn)，在兩個賬號上，該商品價格、打包費、配送費都相同，但使用“賬號一”開通可領(lǐng)取到6 張5 元無門檻優(yōu)惠券的會員僅需3.2元，使用“賬號二”開通該會員卻需要15 元。若開通會員購買上述套餐，兩者結(jié)算價格相差11.8元。

這已不是姚女士第一次遭遇此類狀況。“在同一平臺有兩個購物賬號，很久沒用的賬號大概率是被判定為非活躍用戶，系統(tǒng)自動下發(fā)了15 元無門檻優(yōu)惠券。”姚女士說，她在某化妝品購物平臺注冊了兩個賬號，半年后收到客服的電話稱賬號已很久未使用，便發(fā)放了抵用券希望用戶能經(jīng)常登錄平臺購買商品。

平臺基于用戶購物習慣差異，通過系統(tǒng)量身定制出“千人千面”的瀏覽界面，是“大數(shù)據(jù)殺熟”的精髓所在。中國傳媒大學大數(shù)據(jù)研究中心沈浩教授認為，多領(lǐng)域存在此類現(xiàn)象，根源于“個性化推薦算法”。“由于現(xiàn)階段電商、社交媒體都可以獲取消費者大量信息，特別是個性化的數(shù)據(jù)。根據(jù)這些行為數(shù)據(jù)，就能給一個用戶貼上成千上萬的標簽，完成用戶數(shù)字畫像。進而深層次預測用戶行為，并在此基礎(chǔ)上進行商品推薦。”沈浩教授說。

去年，國家互聯(lián)網(wǎng)信息辦公室依據(jù)網(wǎng)絡安全法相關(guān)規(guī)定，通知應用商店下架“滴滴出行”App，要求滴滴出行科技有限公司嚴格按照法律要求，參照國家有關(guān)標準，認真整改存在的問題，切實保障廣大用戶個人信息安全。

對此，某電商平臺負責人王先生進一步解釋道：“用戶所在區(qū)域、性別，使用的設備型號，瀏覽商品的類別、價格、停留時間等各種消費行為，都被一套特定的算法所標記。當消費者瀏覽某一類商品花費較長時間，會產(chǎn)生一定的價格敏感性，那么平臺在推薦‘猜你喜歡’時，就傾向于推薦相似度、性價比都較高的產(chǎn)品。”

對于隱蔽性更強的“二代殺熟”，公安部第三研究所網(wǎng)絡安全法律研究中心主任黃道麗此前接受媒體采訪時表示：“‘大數(shù)據(jù)殺熟’相對集中在網(wǎng)購、網(wǎng)約車、網(wǎng)絡視頻和在線票務等領(lǐng)域。盡管‘價格歧視’現(xiàn)象在傳統(tǒng)領(lǐng)域依然存在，但‘大數(shù)據(jù)殺熟’的實施方式非常隱蔽。用戶借助電腦或移動端只能看到平臺展示給自己的價格，無法像線下‘明碼標價’式看到對所有用戶公布的價格。”

黃道麗指出，對“大數(shù)據(jù)殺熟”現(xiàn)象執(zhí)法存在較大困難，因為當用戶主張遭遇“大數(shù)據(jù)殺熟”時，相關(guān)企業(yè)通常會以季節(jié)、數(shù)量、區(qū)域、捆綁讓價、動態(tài)定價等因素，強調(diào)價格歧視問題的正當性。監(jiān)管部門基于此，往往無法確認企業(yè)是否利用了個人數(shù)據(jù)實施“殺熟”。

《個人信息保護法》出臺前后，對于“大數(shù)據(jù)殺熟”亂象，監(jiān)管部門高度重視并出臺相關(guān)規(guī)定。

2021 年4 月13 日，國家市場監(jiān)管總局會同中央網(wǎng)信辦、稅務總局召開互聯(lián)網(wǎng)平臺企業(yè)行政指導會指出，實施“大數(shù)據(jù)殺熟”等問題必須嚴肅整治。2021 年7月2 日，市場監(jiān)管總局發(fā)布的《價格違法行為行政處罰規(guī)定（修訂征求意見稿）》，亦對電商平臺經(jīng)營者利用“大數(shù)據(jù)殺熟”等作出規(guī)定。

《個人信息保護法》強調(diào)，不得過度收集個人信息，禁止商家通過自動化決策“大數(shù)據(jù)殺熟”。2021 年12 月31 日，國家互聯(lián)網(wǎng)信息辦公室、工業(yè)和信息化部、公安部、國家市場監(jiān)督管理總局聯(lián)合發(fā)布《互聯(lián)網(wǎng)信息服務算法推薦管理規(guī)定》，這是我國首部關(guān)于網(wǎng)絡銷售平臺算法的規(guī)定。

平臺責任OR監(jiān)管責任 平臺經(jīng)濟必須有“守門人”

除了對個人信息的立法保護之外，互聯(lián)網(wǎng)領(lǐng)域的突出問題也屢屢出現(xiàn)在“兩高”工作報告中。在今年全國兩會上，最高人民法院工作報告強調(diào)：“對侵犯個人信息、煽動網(wǎng)絡暴力侮辱誹謗的，依法追究刑事責任。”最高人民檢察院工作報告強調(diào)：“從嚴追訴網(wǎng)絡誹謗、侮辱、侵犯公民個人信息等嚴重危害社會秩序、侵犯公民權(quán)利犯罪。”網(wǎng)絡虛擬空間，治理網(wǎng)絡暴力、清朗網(wǎng)絡空間是其中重要內(nèi)容。

2021 年11 月1 日，《中華人民共和國個人信息保護法》正式施行。

如今，《個人信息保護法》的實施，已與《網(wǎng)絡安全法》《數(shù)據(jù)安全法》構(gòu)成我國網(wǎng)絡空間安全和數(shù)據(jù)保護的三駕馬車，標志著我國個人信息保護法治進程翻開新篇章。

“《個人信息保護法》對防范平臺通過隱私條例過度收集處理用戶個人信息等提供了強有力的法律保障。”中國人民大學國家發(fā)展與戰(zhàn)略研究院金融科技與互聯(lián)網(wǎng)安全研究中心主任楊東撰文提到，針對當前具有市場支配地位的互聯(lián)網(wǎng)頭部企業(yè)掌握大量個人信息，對互聯(lián)網(wǎng)市場穩(wěn)定及用戶數(shù)據(jù)安全具有支配力的情況，《個人信息保護法》在適用時對大型和小型個人信息處理者進行了區(qū)分和細化，明確大型互聯(lián)網(wǎng)平臺是平臺經(jīng)濟的“守門人”，需承擔更多責任。

對于提供重要互聯(lián)網(wǎng)平臺服務、用戶數(shù)量巨大、信息量巨大、業(yè)務類型復雜的個人信息處理者，楊東舉例說明，《個人信息保護法》特別規(guī)定了建立健全個人信息保護合規(guī)制度體系、定期發(fā)布個人信息保護社會責任報告、接受社會監(jiān)督等義務；對于信息量較少、技術(shù)水平較低的小型企業(yè)，由國家網(wǎng)信部門為其制定數(shù)據(jù)處理相關(guān)規(guī)則。在立法時對適用對象進行區(qū)分的目的在于發(fā)揮大企業(yè)“守門人”的主體責任，并對其加強監(jiān)管，同時也有利于降低小型企業(yè)合規(guī)成本，避免其承擔過重壓力，并彌補事后監(jiān)管的滯后性。

種種舉措并行，足以看出我國政府在公民隱私保護領(lǐng)域的整治力度和決心。“個人數(shù)據(jù)關(guān)乎公民隱私，是每一位公民的基本人權(quán)，必須予以保障。”楊東指出，在數(shù)字經(jīng)濟蓬勃發(fā)展的時代背景下，防止具有市場支配地位的大型平臺實施壟斷，也是數(shù)字經(jīng)濟領(lǐng)域各項法規(guī)的立法本意。

自開展App侵害用戶權(quán)益專項整治工作以來，違規(guī)收集、使用用戶個人信息的多款App被要求整改或決定下架，有效打擊了侵犯用戶隱私的行為。根據(jù)工信部官方網(wǎng)站信息，2021 年以來，我國已累計完成29 萬款App 技術(shù)檢測，對其中1862 款違規(guī)App 提出整改要求，并下架了107款拒不整改的App。

近期，國家計算機網(wǎng)絡應急技術(shù)處理協(xié)調(diào)中心發(fā)布的報告顯示，App 無隱私政策問題呈現(xiàn)下降趨勢，問題占比由2019 年最高的26%下降至2021 年的6.7%。平臺企業(yè)公開收集使用規(guī)則的意識顯著增強，一些頭部企業(yè)應用商店今年已加大無隱私政策問題應用的審核力度。在今年新上架的App中，此問題已基本清零。但是，部分中小體量的應用商店審核機制尚未健全，仍有約7.8萬款問題App 需進行下架清理。

此外，針對疫情防控期間突出的個人信息收集和使用問題，全國政協(xié)委員、北京國際城市發(fā)展研究院院長連玉明在今年全國兩會上呼吁，需要妥善處理涉疫個人信息“善后”問題。

連玉明指出，要明確“誰收集誰負責”“誰使用誰負責”基本原則，細化涉疫個人信息保護主體的責任義務和善后處置的邊界。進一步增強對疫情相關(guān)個人信息在采集、存儲、使用、共享、傳輸、披露、銷毀等生命周期各環(huán)節(jié)進行風險管控。指定相關(guān)機構(gòu)根據(jù)個人信息保密級別、敏感程度劃分保存期限，分設處理方式，建立分類分級的存儲管理和銷毀制度。做到事前可防范、事后可追溯、信息安全可管可控。適時引入“被遺忘權(quán)”，階段性地將前期公布的個人信息從網(wǎng)絡上刪除，以消除不良影響。

“以前，個人信息會被無節(jié)制地分享和超范圍使用。”互聯(lián)網(wǎng)觀察者蒙遺善表示，《個人信息保護法》以及多項相關(guān)規(guī)定的實施，將徹底改變企業(yè)和相關(guān)部門不注重保護個人信息的情況，也讓用戶在主張權(quán)利時有法可依，這意味著個人信息處理裸奔的時代或?qū)⒔K結(jié)。

與此同時，楊東強調(diào)，以透明、平等、智能為核心，以區(qū)塊鏈技術(shù)為驅(qū)動，既對用戶數(shù)據(jù)加密，又實現(xiàn)數(shù)據(jù)共享的先進技術(shù)，也正在為監(jiān)管機關(guān)的治理提供助力。實現(xiàn)數(shù)據(jù)依法合理有效利用、依法有序自由流動，將促進以數(shù)據(jù)為關(guān)鍵要素的數(shù)字經(jīng)濟發(fā)展，讓平臺和用戶共享數(shù)字經(jīng)濟發(fā)展帶來的機遇與便利。

能力越大，責任越大，企業(yè)做得越大、平臺越活躍，相應的社會責任和道德責任就越大。在數(shù)字經(jīng)濟的背景下，可以預見未來互聯(lián)網(wǎng)領(lǐng)域的商業(yè)化應用還會不斷地發(fā)展和進步，利用大數(shù)據(jù)進行精準推送、個性化營銷的商業(yè)模式注定不會被輕易拋棄。這也對企業(yè)提出了更加具體的管理責任，要求企業(yè)能夠準確把握責任，明確工作規(guī)范，健全管理制度，完善運行規(guī)則。這樣，網(wǎng)絡平臺才能做大做強，網(wǎng)絡家園才能風清氣正，網(wǎng)絡強國才能穩(wěn)步前行。