程翔宇

【摘 要】智能手機(jī)與人們的生活已經(jīng)不可分割，各類手機(jī)app逐漸登上手機(jī)歷史的舞臺，如聊天社交、旅游購物、運(yùn)動醫(yī)藥等app。然而，絕大部分app都會有使用權(quán)限的要求，只有用戶同意授權(quán)后方可繼續(xù)安裝使用。在這樣一個(gè)信息時(shí)代，鮮有人會注意授權(quán)的具體內(nèi)容，然而正是在不經(jīng)意間，我們的私權(quán)利被一些商家的“偽公權(quán)力”所利用，從而使得自己的權(quán)利遭受侵犯。因此，如何進(jìn)一步規(guī)范app市場，制止“偽公權(quán)力”成為一項(xiàng)亟待解決的問題。

【關(guān)鍵詞】app權(quán)限；偽公權(quán)力；個(gè)人信息；規(guī)范

根據(jù)2017-2022年中國智能手機(jī)行業(yè)市場需求與投資報(bào)告顯示：2014年中國智能手機(jī)用戶就已突破5億人次；截止2016年，中國固定寬帶用戶達(dá)到2.92億，移動寬帶用戶8.85億，4G用戶總數(shù)達(dá)到6.86億。與此同時(shí)，根據(jù)工信部發(fā)布的消息，目前我國市場上移動應(yīng)用數(shù)量超過406萬款，其中我國本土第三方應(yīng)用商店移動應(yīng)用數(shù)量235萬款，蘋果商店中國區(qū)移動應(yīng)用數(shù)量超過171萬款。根據(jù)App Annie統(tǒng)計(jì)報(bào)告，2017年全球app下載量累積達(dá)1759億次，消費(fèi)總額超過860億美元，而中國在下載量方面則居于榜首。

由此可見，移動智能工具和app巨大的使用量及消費(fèi)量使得它們已成為人們?nèi)粘Ｉ畈豢苫蛉钡囊徊糠?。app平臺發(fā)布應(yīng)用方面潛藏著巨大的卻很少關(guān)注的法律問題。下面我們在app權(quán)限方面進(jìn)行分析。

一、app使用權(quán)限的現(xiàn)狀分析

以“大眾點(diǎn)評”app娛樂軟件為例（下載量5.9億次），點(diǎn)擊下載此軟件后，先后會有位置權(quán)限、微信或者QQ登錄權(quán)限、獲得你的公開信息權(quán)限和使用該app的共同好友權(quán)限、綁定手機(jī)號碼。

以“京東”app網(wǎng)購軟件為例（下載量6億次），點(diǎn)擊下載此軟件后，直接跳出頁面《京東隱私政策》，包括包括收集和使用用戶個(gè)人信息、使用Cookie（中文稱小型文本文件，指某些網(wǎng)站為了辨別用戶身份、進(jìn)行session跟蹤而儲存在用戶本地終端上的數(shù)據(jù)（通常經(jīng)過加密））和同類技術(shù)、共享轉(zhuǎn)讓公開用戶個(gè)人信息、保護(hù)和保留個(gè)人信息、管理個(gè)人信息、未成年人信息的保護(hù)。在該《政策》里的特別提示中則直接規(guī)定，如果用戶不同意協(xié)議中的任何條款及約定，應(yīng)立即停止訪問京東。隱私政策中涉及的個(gè)人敏感信息包括：1.財(cái)產(chǎn)信息（包括交易記錄及京東余額、京豆、E卡等虛擬財(cái)產(chǎn)信息）2.面部識別特征、個(gè)人身份信息（包括身份證、軍官證、護(hù)照、駕駛證、戶口本）3.網(wǎng)絡(luò)身份識別信息（包括賬戶名、賬戶昵稱、郵箱地址及與前述有關(guān)的密碼與密碼保護(hù)問題和答案）4.其他信息（包括通訊錄、個(gè)人電話及手機(jī)號碼、行程及住宿信息、網(wǎng)頁瀏覽記錄、精準(zhǔn)定位信息）

通過上述兩個(gè)例子可以清楚的發(fā)現(xiàn)：個(gè)人信息和有些隱私信息完全被平臺知悉并管理，倘若不同意其中任何一條款，用戶就不能得到相應(yīng)的服務(wù)。這兩個(gè)代表性的app都有巨大的用戶使用量，然而，在保護(hù)用戶信息方面的口碑卻不盡如人意，只需簡單上網(wǎng)搜索，大量的“數(shù)據(jù)泄露”事件層出不窮。

結(jié)合實(shí)際發(fā)生的案件，最易遭受權(quán)利侵犯的集中在兩個(gè)方面：一是公民基本信息，如姓名、住址、身份證號碼、手機(jī)號碼、銀行賬戶；二是其他重要碎片化信息，如網(wǎng)絡(luò)瀏覽記錄、住宿記錄、定位及行程信息等。這些重要信息的暴露給公民的日常生活甚至個(gè)人安全都帶來了不小的隱患。危害較小較常見的如垃圾信息騷擾電話、垃圾郵件，危害較大的如冒名辦理銀行卡、透支銀行卡，危害更大的如利用個(gè)人信息進(jìn)行犯罪活動、賬戶錢款不翼而飛、個(gè)人名譽(yù)遭受損害等等。每一方面都有很多事實(shí)案例，也是很多人的切身體會，其危害性不可不予以重視。

二、app平臺在權(quán)限管理上的偽公權(quán)力

1.什么是偽公權(quán)力？

在了解偽公權(quán)力前，我們先來了解一下公權(quán)力，公權(quán)力是國家、社團(tuán)、國際組織為生產(chǎn)分配和供給公共物品和公共服務(wù)，促進(jìn)維護(hù)和實(shí)現(xiàn)社會公平正義，而對共同體成員進(jìn)行組織、指揮、管理，對共同體事務(wù)進(jìn)行決策、立法和執(zhí)行的權(quán)力。其本質(zhì)是一定程度和范圍下的社會成員部分權(quán)利的讓渡或授權(quán)。廣義上的公權(quán)力指公機(jī)關(guān)所擁有。所謂偽公權(quán)力，顧名思義，即不符合公權(quán)力的主體要求，不能依法行使公權(quán)力，未獲得社會成員授權(quán)，卻在實(shí)際運(yùn)用中掌握著部分社會公共資源或能夠較大影響公眾利益，實(shí)際享受著在該領(lǐng)域的“立法”“執(zhí)法”權(quán)力的偽權(quán)利。

各類app平臺在信息時(shí)代大展身手，瞄準(zhǔn)市場先機(jī)，在各領(lǐng)域迅速俘獲人心，讓人欲罷不能。眾多使用條款雖然是建立在合同的性質(zhì)之上，但這種合同是單方面的甚至是強(qiáng)制性的，在某種程度上已然超出平等自愿的范圍，在某種意義上app平臺自己獲取了一定使用該app的“立法權(quán)、執(zhí)法權(quán)”。用戶作為個(gè)體在強(qiáng)大的平臺和便利的服務(wù)面前，更多的是不得不服從平臺的一些強(qiáng)制性管理。

2.偽公權(quán)力帶來的不良影響。

在“偽公權(quán)力”的不利因素的支配下，app權(quán)限管理方面的不良影響主要體現(xiàn)在以下兩個(gè)方面：

（1）各類平臺均掌握大量的用戶信息，而各平臺的安全管理能力參差不齊，而且越是掌握的多越容易被不法分子攻擊，這使得用戶信息極為不安全。

（2）“偽公權(quán)力”無疑會影響用戶的消費(fèi)選擇，加大行政機(jī)關(guān)的管理難度。首先是平臺通過“一票否決制”會很大程度影響消費(fèi)者的消費(fèi)選擇，大多數(shù)用戶將不得不自愿接受其中的條款，而這一點(diǎn)在線下消費(fèi)中幾乎不會發(fā)生；其次，由于app市場新生能力強(qiáng)大、成長速度迅猛，在相關(guān)法律法規(guī)和監(jiān)管體系還未完善、網(wǎng)絡(luò)監(jiān)管能力較弱的情況下，在app平臺利用監(jiān)管漏洞的情況下，使得行政監(jiān)管的難度加大，難以提高行政監(jiān)管效率和加大懲戒力度。

三、如何規(guī)范app市場以及如何規(guī)范平臺的偽公權(quán)力

通過一、二的分析，可以發(fā)現(xiàn)，在app市場準(zhǔn)入和平臺管理上存在法律空白，這里僅討論app使用權(quán)限。之所以會有app使用權(quán)限的平臺權(quán)利控制，一個(gè)重要原因就是平臺憑借 “偽公權(quán)力”在一定范圍內(nèi)隨意創(chuàng)設(shè)甚至是超出自身經(jīng)營范圍的“權(quán)利義務(wù)”，而普通用戶因?yàn)橐恍┰蛞膊坏貌唤邮堋Ｔ谧鳛槿鮿萑后w的用戶面前，法律又該如何維護(hù)其合法權(quán)益，政府又該如何作為呢？

（一）“偽公權(quán)力”對于各平臺來說是一種自由，這種自由在某種程度上有益于其充分發(fā)揮自身優(yōu)勢，減少政府和外界的束縛，但是，如果這種自由不加以監(jiān)管規(guī)范，勢必會對公民的合法權(quán)利和公權(quán)力有所損害。

1.在規(guī)范“偽公權(quán)力”方面。要加強(qiáng)針對性立法，明確權(quán)力邊界，規(guī)范權(quán)力行使。雖然《國務(wù)院辦公廳關(guān)于加強(qiáng)互聯(lián)網(wǎng)領(lǐng)域侵權(quán)假冒行為治理的意見》將智能移動應(yīng)用程序納入了監(jiān)管范圍，但是并沒有對專門負(fù)責(zé)部門及管理辦法進(jìn)行具體的規(guī)定，也沒有針對app產(chǎn)業(yè)的管理制度，監(jiān)管部門執(zhí)法無法可依。有些地方如北京正在研究制定《北京市APP應(yīng)用程序公眾信息服務(wù)發(fā)展管理暫行辦法》等法規(guī)，進(jìn)行專門性立法，但是，作為一個(gè)全國性乃至全球性的問題，僅靠地方性法規(guī)規(guī)章是遠(yuǎn)遠(yuǎn)不夠的，所以，在新的歷史背景下，無論是增加人大立法還是國務(wù)院法規(guī)都很有必要。首先從app平臺的整體性角度進(jìn)行進(jìn)行立法規(guī)范，明確平臺主體的權(quán)利義務(wù)和責(zé)任，制定平臺的監(jiān)管標(biāo)準(zhǔn)，然后出臺具體實(shí)施辦法，對“權(quán)限設(shè)置”進(jìn)行規(guī)范，才是治理這個(gè)問題的根本對策。

2.增加權(quán)利救濟(jì)途徑。針對魚龍混雜的app平臺對用戶個(gè)人信息的泄露問題，公民用戶通常難以得到有效的法律權(quán)利救濟(jì)。一方面各分用戶難以調(diào)查取證，另一方面有些平臺的背景雄厚、力量強(qiáng)大，總能以各種理由推諉責(zé)任。相關(guān)國家機(jī)關(guān)應(yīng)該專門開設(shè)相關(guān)權(quán)利救濟(jì)途徑，加強(qiáng)對app平臺的監(jiān)管和部分管理信息的共享，同時(shí)注重保護(hù)公民的私權(quán)利。

（二）規(guī)范和加強(qiáng)監(jiān)管app市場，多種手段多管齊下。

1.市場監(jiān)管方面：一是相關(guān)部門對于app市場準(zhǔn)入要嚴(yán)格標(biāo)準(zhǔn)、加強(qiáng)監(jiān)管，二是在市場運(yùn)營中加大監(jiān)督力度。

2.技術(shù)管理方面：國家相關(guān)部門如公安、工信、工商部門等加強(qiáng)對平臺的用戶信息保護(hù)和監(jiān)察。

3.行政監(jiān)管方面：這里主要指加強(qiáng)平臺違法的打擊力度、違紀(jì)懲戒力度和監(jiān)管常態(tài)化。

4.平臺自身的自我管理

（1）強(qiáng)化技術(shù)保護(hù)：一是加大資金的投入，加大信息保障技術(shù)的資金投入，提高更新技術(shù)能力，尤其是在大數(shù)據(jù)時(shí)代下的技術(shù)更新和安全保障；二是加強(qiáng)規(guī)范程度，主要是對信息管理權(quán)限的使用，限制個(gè)人信息掌握者的權(quán)限，提高其責(zé)任義務(wù)。

（2）加強(qiáng)自律：一個(gè)重點(diǎn)是形成app信息行業(yè)的自律規(guī)范，行業(yè)的自律規(guī)范是自律的第一道防線；另一個(gè)是建立行業(yè)懲戒機(jī)制，利用公布黑名單、警告處分等方式對其市場產(chǎn)生重要不良影響從而使其不敢違反。

（3）創(chuàng)新、健全程序規(guī)則，增加用戶選擇選項(xiàng)：這一點(diǎn)主要是針對權(quán)限本身的設(shè)置，現(xiàn)行的app權(quán)限設(shè)置主要是“一票否決制”，app平臺可以通過設(shè)置新的權(quán)限方式，除了部分必選項(xiàng)之外，對用戶開放一些非必要選項(xiàng)供其自由選擇，若涉及特定服務(wù)，則設(shè)置特定選項(xiàng)，從而減少信息外泄的數(shù)量，進(jìn)而減少信息泄露的可能性。

（三）用戶要提高自我保護(hù)意識，勇敢拿起法律的武器維護(hù)自身合法權(quán)益，主要有以下幾點(diǎn)：

1.提高自身信息安全保護(hù)意識。由于各類app真假好壞不一，有些app甚至打著效用的目的變相收集個(gè)人信息，用戶要提高安全保護(hù)意識，先分清app的質(zhì)量，再決定是否提交個(gè)人信息。其次，對于某些app不合理的提交信息要求或者發(fā)現(xiàn)自己信息遭受泄露和被非法利用或有不良后果時(shí)，要及時(shí)通知平臺采取相關(guān)保護(hù)措施，造成損失的，要通過必要手段協(xié)商調(diào)解，必要時(shí)可以通過起訴等方式維護(hù)權(quán)益，或者向相關(guān)行政部門、輿論媒體、行業(yè)組織等進(jìn)行舉報(bào)投訴。

2.養(yǎng)成良好習(xí)慣，避免“從眾心理”“片面注重使用心理”，注意自身養(yǎng)成和自我保護(hù)。對于app當(dāng)中要求提交信息的“隱私規(guī)定”“信息保護(hù)規(guī)定”以及要求提交的信息內(nèi)容要注意觀研辨識。明確約定中的使用規(guī)則、使用范圍、保密責(zé)任和法律責(zé)任等。

用戶在使用app時(shí)，同時(shí)也是消費(fèi)者，《消費(fèi)者保護(hù)法》第十六條第二款：經(jīng)營者和消費(fèi)者有約定的，應(yīng)當(dāng)按照約定履行義務(wù)，但雙方的約定不得違背法律、法規(guī)的規(guī)定。即雙方雖有相關(guān)《隱私使用條例》但是平臺依然不能隨意使用，不得違背法律法規(guī)規(guī)定。第十四條和第二十九條兩條對消費(fèi)者個(gè)人信息保護(hù)直接規(guī)定，不得隨意使用泄露用戶個(gè)人信息，負(fù)有保護(hù)的義務(wù)，發(fā)生泄漏造成不利后果的有義務(wù)補(bǔ)救和賠償。

總體而言，無論是立法層面、行業(yè)自律還是用戶個(gè)人習(xí)慣，針對移動應(yīng)用市場的管理是亟待解決的問題，進(jìn)一步規(guī)范該市場對于我國經(jīng)濟(jì)良性發(fā)展、app市場規(guī)范發(fā)展、消費(fèi)者合法權(quán)益保護(hù)是十分必要和緊迫的，若能夠?qū)崿F(xiàn)整個(gè)app產(chǎn)業(yè)的良性發(fā)展，相信整個(gè)產(chǎn)業(yè)的嶄新局面將會到來。

【參考文獻(xiàn)】

1.（根據(jù)2017-2022年中國智能手機(jī)行業(yè)…超過860億美元）數(shù)據(jù)來源于工信部網(wǎng)站.

2.林慧真，胡靖，李好.《APP市場監(jiān)管與法律規(guī)制》法治與社會2016.05（中）.