手機APP 個人信息收集使用的法律問題研究

聞 淵

廣州松田職業學院，廣東 廣州 511300

手機APP 個人信息的收集與使用，直接涉及用戶個人隱私問題。法律規范對于公民個人隱私的保護能有效解決大部分隱私安全問題。隨著新時代手機APP 系統功能的不斷增多及個人用戶軟件使用需求的提升，進一步規范手機APP 個人信息收集、使用行為，已成為提升法律保障能力的關鍵。

一、 手機APP 個人信息收集的服務導向

長期以來，手機APP 服務功能與個人隱私的取舍始終是程序開發面臨的重要爭議。從市場服務導向來看，手機APP 個人信息的收集能為企業提供更多的服務參考數據，提升企業的服務質量及手機APP 的人性化設計，進而滿足手機APP 軟件應用的市場化需求。但從個人隱私安全的導向來看，企業如何保障個人信息的安全性，則是手機APP 個人信息收集與使用面臨的法律挑戰。根據我國當前手機APP 個人信息收集現狀來看，部分行業龍頭企業在個人信息安全保障方面具備較強的技術能力，可以實現對手機個人信息的合理利用。但部分中小企業則面臨信息安全保障能力不足的問題。隨著當前信息技術應用形式的逐步轉變，利用手機APP 軟件漏洞，逆向獲取個人隱私已然成為信息安全管理的新挑戰。譬如，2021 年7 月，有用戶向開源及私有軟件項目的托管平臺“GitHub”上傳某超大型網絡社交軟件的信息自動采集軟件，通過分析用戶網絡IP與網絡節點數據包，自行收集社交平臺用戶個人隱私，并運用stable.exe 程序針對加密數據進行導出，然后通過國外社交軟件對個人數據信息進行兜售。該軟件在上線后的32 小時，因違反社區規定被下架，但用戶盜取的數據包數量卻高達20 余萬條。因此，企業單方面提供個人信息安全保障，實際上無法滿足個人信息收集的安全使用需求。企業的責任意識不足及技術水平受限，均對于手機APP 個人信息收集與使用構成影響，同時也是企業產生相關法律風險的重要影響因素。所以，如何有效地解決手機APP 個人信息收集與使用的法律問題，科學地控制企業個人信息收集的法律風險，已成為手機APP規范化管理亟待解決的問題。

二、 手機APP 個人信息收集與使用的主要法律問題

（一）手機APP 個人信息收集與使用的邊界

明確手機APP 個人信息收集與使用的邊界至關重要，對于規避法律風險具有保障作用。從手機APP 個人信息采集的現狀來看，大部分企業信息采集邊界相對較為模糊，行業中普遍存在過度采集的問題。例如，部分企業在采集用戶個人信息的同時，運用社交軟件對其社交對象、親屬及家庭成員信息進行采集，該行為明顯超出手機APP 個人信息使用的正常范圍。又如，部分自媒體軟件針對用戶金融信息、個人收入、家庭關系及學歷等信息進行非法采集，并強制性地對部分用戶推廣商業服務。另外，當前我國手機APP 個人信息的使用同樣存在嚴重問題。譬如，部分企業通過個人信息采集，為用戶推廣高利貸、賭博、色情及反政府的軟件程序。這些問題不僅在部分中小企業中常見，部分龍頭企業及具有品牌影響力的企業同樣存在。

（二）手機APP 個人信息收集與使用的核心載體

智能手機發展的初期階段，手機APP 的個人信息收集主要以軟件程序作為個人信息收集的載體。隨著智能移動終端設備使用功能的不斷豐富，手機APP 個人信息收集的載體也發生了進一步的轉變。部分企業在現有軟件程序之外，通過PC 端設備、附加軟件及手機小程序進行個人信息額外采集，該方式對用戶的隱私安全帶來很大風險。但由于部分軟件程序處于市場壟斷的狀態，導致用戶迫不得已按照企業要求提交信息。另外，部分手機APP 在個人信息的使用方面，通過添加霸王條款強制用戶同意非法請求，更有甚者將霸王條款作為限制用戶軟件使用功能的依據。例如，百度網盤在條款中寫明：“百度不會公開或向第三方提供用戶存儲在百度網盤服務上的非公開內容，除非有下列情況：（1）經用戶同意。（2）有關法律、法規規定或百度網盤服務合法服務程序規定。（3）在緊急情況下，為維護用戶及公眾的權益。（4）為維護百度的商標權、專利權及其他任何合法權益。（5）其他依法需要公開、編輯或透露個人信息的情況。”其中，在四條中明確提到，百度的商標權大于用戶的個人隱私權。不同意維護百度的核心利益，則無法使用百度網絡的相關服務。可見，諸如此類的霸王條款在我國手機APP 中尤為常見，對用戶個人信息安全構成了嚴重威脅。

（三）手機APP 個人信息收集與使用的規范要求

我國對于個人信息的采集與使用有明確的法律要求。但在相關法律內容的解釋方面，未能針對法律規范進行細化，使部分企業對法律規范形成誤解。例如，《中華人民共和國民法典》第一千零三十六條，有下列情形之一的行為人不承擔民事責任：“（三）為維護公共利益或者該自然人合法權益，合理實施的其他行為。”其中，所謂公共利益并未明確受益主體。與企業相關的利益集團主體、受害主體及自然人主體均可列為公共利益范疇。部分企業違規進行手機APP 個人信息處理，對部分用戶個人權益構成損害。譬如，2021 年8 月，某電商平臺軟件由于不滿消費者對假冒偽劣商品的投訴，公然利用購物軟件程序刪除用戶用于維權的手機資料，并通過瀏覽用戶隱私相冊的方式，盜取部分圖像和視頻證據。所以，明確手機APP 個人信息收集與使用的司法解釋，同樣是解決法律問題的科學對策。

三、 手機APP 個人信息收集與使用的法律保障對策

（一）明確手機APP 個人信息采集與使用的法律邊界

明確手機APP 的個人信息采集、使用法律邊界，完善個人信息安全的法律保障體系，加強法律制度對企業手機APP 個人信息采集、使用的限制，對于更好地解決手機APP 個人信息收集與使用產生的法律問題具有重要意義。其中，各地立法機構應根據手機APP 信息敏感度進行分級，根據手機APP 軟件功能規劃個人信息使用邊界。例如，部分涉及金融服務的收集APP，應將個人信息采集限制在用戶經濟水平、用戶經濟收入及用戶履約能力等層面。對于手機APP 軟件企業可能產生的越界問題，立法機構應提前做好司法預警，不斷減少企業產生越界問題的概率。針對部分政府機構及職能部門的手機APP 個人信息采集，要結合政府機構及職能部門的服務需求，科學地定位個人信息采集內容，確保手機個人信息的采集符合相關法律規范要求。另外，在手機APP 個人信息的使用方面，司法機構應做好明確法律條款解釋，幫助企業更好地劃定信息使用方向，避免企業在違法邊緣游走，進而有效解決手機APP 個人信息收集與使用的法律問題。

（二）提升手機APP 個人信息非法采集及非法使用的懲處力度

近期，部分學者針對手機APP 個人信息非法采集問題，提出增加相關法律條款內容，通過提升法律保障機制的適用性，實現對于手機APP 個人信息非法采集的問題解決能力。從現實環境來看，我國民法典的相關內容，已然將個人信息保護的內容進行了充分簡化，這勢必會提升手機APP 個人信息保護的難度。所以，提升手機APP 個人信息非法采集及非法使用的懲戒力度，才是解決根本問題的關鍵。其中，企業之所以對手機APP 個人信息非法采集問題有恃無恐，主要原因是我國對于企業司法懲戒力度相對較低。相關執法機構、法院及司法機構對于個人信息法律保障措施的落實能力有限，未能充分提升企業對個人信息保護的重視，使企業產生個人信息過度采集及非法使用的問題。對此，立法機構應將手機APP 個人信息的非法采集問題上升至與企業法人相關的司法高度，由企業法人直接承擔相關刑事責任，通過對企業法人的再教育，實現對企業家整體素質的全面提升，以此解決手機APP個人信息非法采集及非法使用的問題。

（三）細化手機APP 個人信息收集與使用的法律解釋

細化手機APP 個人信息收集與使用的法律解釋，明確手機APP 個人信息收集的相關細則，避免企業對相關法律內容產生誤讀，則有助于更好地提升解決法律問題的能力。其中，立法機構應重點做好對涉及隱私安全、信息安全、使用安全及手機APP 服務管理的法律內容解釋，確保企業能基于相關法律規范，做好手機APP 個人信息收集與應用。對于涉及專業領域的法律規范，立法機構應結合手機APP 服務功能及手機APP 開發需求，合理地進行個人信息采集與使用，在有效保障信息及個人隱私安全的前提下，為企業更好地理解相關法律內容提供支持。另外，細化手機APP 個人信息收集與法律解釋，不應單方面地針對責任歸屬進行歸納，而應在特定條件下結合企業需求做好法律解釋。

（四）建立手機APP 個人信息收集與使用的法律預警機制

手機APP 個人信息收集與使用的法律問題解決，必須基于多種措施協同推進，進一步運用不同方法控制手機APP 個人信息收集與使用的法律風險，降低企業違法、違規的概率。建立手機APP 個人信息收集與使用法律的預警機制，主要目的在于配合司法懲戒，做好法律體系建設的協同推進。通過提升司法懲戒力度及強化法律預警，實現對企業法律風險控制能力的有效提升，充分基于手機APP 程序開發的特點，為企業提供法律安全保障，使企業及個人用戶均能在法律保障下充分獲益。其中，法律預警機制的建立，必須考慮部分手機APP 使用的特殊性，結合未來行業發展及用戶個人隱私保護需求，科學地進行法律制度的建設，并由政府機構與司法機構共同做好預警工作。

（五）優化手機APP 個人信息收集與使用的法律條款內容

手機APP 個人信息收集的根本目的，在于為用戶提供更加多元化的內容服務。法律問題的解決，必須從手機APP 個人信息收集的現狀著手，合理地進行法律條款內容的調整，確保手機APP 個人信息的收集與使用，符合相關法律規范的要求。例如，針對部分企業存在個人信息收集過度及使用行為不當的問題，立法機構應針對此類問題放寬執法機構的執法邊界。對于未來階段企業可能產生的違法問題，立法機構同樣也要在法律制度上，為執法機構的法律監管提供幫助，從而更好地保障個人信息保護制度的有效落實。此外，立法機構應在手機APP個人信息收集方面，建立一緊一松的雙循環法律保障機制，針對非必要及非敏感性內容，可以適當地放松限制，對于涉及用戶個人信息安全及隱私安全的內容，則應適當進行縮緊，使企業能嚴格按照法律規范執行相關操作。

四、結語

綜上所述，手機APP 個人信息收集與使用必須要在法律規范框架內進行合理設計。針對當前存在的法律問題及未來可能產生的問題，應科學地做好問題探究，進一步提升解決相關問題的能力，使法律制度的規范能成為手機APP 個人信息收集與使用的重要指引。