姚佳偉通信作者，郭 榮，楊雅蘭，王建喆，錢程瑾

（天津科技大學(xué)經(jīng)濟與管理學(xué)院，天津 300222）

0 引言

根據(jù)2018年中國消費者協(xié)會發(fā)布的《App用戶信息泄露情況調(diào)查報告》顯示，在共計5 458份有效問卷中，遇到用戶信息情況泄露的人數(shù)占比達85.2%，且多數(shù)用戶信息在遭泄露后會與黑市買賣、電信詐騙等相連接，給廣大用戶帶來嚴(yán)重困擾。此外，在2020年11月27日于北京召開的全國用戶信息保護監(jiān)管會上有人指出，部分企業(yè)雖經(jīng)整改但其問題仍就突出。由此可知，App用戶信息的保護正面領(lǐng)著巨大的挑戰(zhàn)[1]。

1 多元共治下App用戶信息保護的必要性

1.1 使用者——App用戶

隨著互聯(lián)網(wǎng)技術(shù)發(fā)展，部分商家利用大數(shù)據(jù)的方式對App用戶個人信息、使用記錄等進行搜集整理，通過迎合用戶偏好來增加其進一步消費，這種行為在一定程度上給用戶生活帶來影響。此類現(xiàn)象在近年來大型網(wǎng)購活動最為常見，入駐App的商戶通過獲取用戶個人信息而向其發(fā)送垃圾信息、撥打騷擾電話等，對于App用戶的“安寧權(quán)”造成了危害。由此可見，App用戶個人信息安全保護不容忽視。

1.2 開發(fā)商——App開發(fā)運營商

目前，我國App在架數(shù)量超過350萬款，種類涉及生活的方方面面。App用戶權(quán)利的保護關(guān)乎公民幸福感和安全感的提升，國家一直以來高度重視App運營環(huán)境的維護，開展了多次App專項整治工作，2020年我國網(wǎng)信為先后下令整改的App數(shù)量達1 336款，其中大多是由于對用戶個人信息的過渡征權(quán)導(dǎo)致的。由此可見，App運營形勢較為嚴(yán)峻。作為用戶信息第一重監(jiān)督管理者的App運營商，理應(yīng)嚴(yán)守法律紅線，加強技術(shù)研發(fā)，防止自身陷入信任危機。

1.3 監(jiān)督者——政府相關(guān)部門

政府為保護個人信息安全、降低網(wǎng)絡(luò)犯罪率先后出臺《個人信息保護法》等相關(guān)法律[2]，但從近幾年來有關(guān)App用戶信息泄露的案件來看，由于法律不完善，用戶在維權(quán)過程中往往處于不利局面。因此作為國家法律執(zhí)行者的政府對用戶個人信息安全的保護就顯得尤其重要[3]。

2 多元共治下App用戶信息泄露原因

2.1 使用者——App用戶

本文通過使用“問卷星”網(wǎng)站針對年滿12周歲以上的手機用戶于2021年1月設(shè)計調(diào)查問卷，并先后將其發(fā)放于大學(xué)生交流群、高中生交流群、學(xué)生家長工作群等網(wǎng)絡(luò)平臺，通過匿名填寫并提交的方式，進行了為期15天的收集，并通過格式的設(shè)定，有效地避免用戶重復(fù)填寫，最終收集有效問卷300份。同時利用網(wǎng)站spss數(shù)據(jù)分析系統(tǒng)，對問卷所收集的數(shù)據(jù)進行了有效分析。問卷共涉及14個問題，分別涉及基本信息、App用戶有關(guān)隱私設(shè)置的使用習(xí)慣、App用戶隱私泄露后給自身造成的影響、App用戶對于隱私泄露的態(tài)度等。

通過整理與分析數(shù)據(jù)的調(diào)查結(jié)果，我們發(fā)現(xiàn)從App用戶的角度出發(fā)，造成用戶信息泄露的原因如下。

（1）用戶個人信息的保護意識不強。用戶向App披露信息是為了獲取更加優(yōu)質(zhì)、便捷的服務(wù)，但是其在享受App帶來便利的同時往往低估了個人信息泄露帶來的風(fēng)險，具體體現(xiàn)在用戶對于App基礎(chǔ)隱私保護設(shè)置的不重視，根據(jù)問卷調(diào)查的數(shù)據(jù)顯示，僅有9.33%的用戶會仔細(xì)閱讀用戶隱私條款，有43.67%的用戶授權(quán)App所征所有權(quán)限。綜上，某些App可以獲得用戶信息的根源在于用戶自身對于其信息保護的意識不強。

圖1 用戶閱讀隱私條款的習(xí)慣

圖2 用戶對于手機APP權(quán)限的授權(quán)的處理方式

（2）部分用戶維權(quán)意識較弱。根據(jù)本次調(diào)查問卷的情況顯示，49.33%的用戶會向消費者協(xié)會或通信管理局等部門投訴，44.33%的用戶會咨詢相關(guān)法律機構(gòu)，41.33%的用戶會選擇報警，但仍有大約1/3的受訪者在隱私信息泄露后選擇“自認(rèn)倒霉”，由此可見在法制社會的背景下，我國人民的法律維權(quán)意識較高[4]，但仍存在一部分人維權(quán)意識淡薄，而出其根本是因為：①維權(quán)成本過高，流程煩瑣，周期較長；②不具有相關(guān)法律素養(yǎng)，想要維權(quán)也無能為力；③不愿接受維權(quán)失敗的結(jié)果。

圖3 用戶信息泄露后所采取的措施

（3）用戶操作不當(dāng)，黑客惡意攻擊。用戶為占取便宜從非正規(guī)渠道下載軟件，反而被其盜取大量用戶信息，進而導(dǎo)致個人信息泄露。除此之外，用戶在公共場所隨意連接公共網(wǎng)絡(luò)，也容易使不法分子有機可乘。

2.2 提供者——App開發(fā)運營商

（1）為保證商業(yè)競爭優(yōu)勢地位，過度征集用戶信息。App運營商和用戶二者在利益訴求上處于對立方，但二者之間也具有聯(lián)系，前者以用戶為依托賺取利潤，后者以App運營商為基礎(chǔ)獲取服務(wù)。用戶向App授權(quán)才可獲取服務(wù)，否則無法使用，但通常App運營商往往過度征權(quán)，獲取大量信息，形成用戶偏好，在迎合用戶心理的同時賺取經(jīng)濟利益，從而穩(wěn)定企業(yè)在競爭中主導(dǎo)地位。

（2）內(nèi)部監(jiān)管運營不善，買賣用戶信息。App運營商擁有用戶消費、出行、信用等方面數(shù)據(jù)。在掌握用戶多方信息的背景下，進行“大數(shù)據(jù)殺熟”等盈利行為。除此之外，App用戶信息泄露案件多由基層員工造成的，究其原因在于企業(yè)對于員工肆意提取用戶數(shù)據(jù)的行為沒有嚴(yán)格的監(jiān)管與懲罰。

（3）App運營商自身信息安全保護技術(shù)不足。為在商業(yè)競爭中占據(jù)一席之地，部分App運營商更多關(guān)注軟件更新和用戶體驗，忽視應(yīng)用中用戶信息的保護，嚴(yán)重缺乏對用戶敏感數(shù)據(jù)的全面治理和安全管理。并且由于其數(shù)據(jù)安全技術(shù)的保護水平較低，掌握大量用戶信息的App運營商更易成為不法分子攻擊的目標(biāo)。

2.3 監(jiān)督者——政府相關(guān)部門

（1）缺乏有針對性的保護個人信息法律。從目前我國所出臺的保護個人信息的法律來看，我國現(xiàn)行的網(wǎng)絡(luò)隱私保護法尚未形成完整體系，現(xiàn)有的法律條文大多是針對不法分子利用用戶信息發(fā)生違法行為后的懲處和對信息泄露受害者的救濟，并未做到“防患于未然”[5]。

（2）缺乏統(tǒng)一的行業(yè)管理標(biāo)準(zhǔn)與監(jiān)管機制。由于行業(yè)規(guī)范不完善，一些非法商家為搶占市場，將安全技術(shù)拋在身后。假冒App的出現(xiàn)對行業(yè)的綠色發(fā)展與App用戶個人信息的安全產(chǎn)生了不利影響。究其原因在于我國監(jiān)管機構(gòu)之間協(xié)調(diào)性不強，缺乏系統(tǒng)化、多層次的監(jiān)管機制。

（3）司法救濟措施的不足。由于我國當(dāng)前有關(guān)個人信息保護的法律的實用性和針對性不強，處罰力度不夠，對于App用戶信息披露，普通用戶無法有效投訴，且維權(quán)成本高、周期長。

3 多元共治下App用戶信息保護的對策分析

3.1 使用者——App用戶

（1）增強個人信息保護意識。公民作為個人信息的所有者和創(chuàng)造者，需要不斷增強信息保護意識，科學(xué)合理認(rèn)知個人信息披露的后果。因此，用戶在注冊時要充分閱讀企業(yè)隱私條款和用戶協(xié)議，有選擇性的授權(quán)App權(quán)限；在不使用App的期間及時關(guān)閉App對相冊、通訊錄、地理位置等訪問設(shè)置。

（2）樹立合法維權(quán)意識。網(wǎng)絡(luò)是一個虛擬的世界，難以查找侵權(quán)人的真實身份，且舉證成本較高，因此用戶維權(quán)較為困難。但隨著我國法律逐漸完善，用戶在權(quán)利被侵害時可根據(jù)以下途徑維權(quán)：第一，用戶應(yīng)搜集并攜帶相關(guān)證據(jù)材料及時向網(wǎng)信辦、監(jiān)管部門等相關(guān)部門進行投訴舉報，或向轄區(qū)公安機關(guān)報案；第二，咨詢律師根據(jù)侵權(quán)類別，查找法律依據(jù)。

（3）規(guī)范操作，健康使用。首先，用戶應(yīng)通過官方正規(guī)渠道下載App。其次，用戶應(yīng)瀏覽合法正規(guī)的網(wǎng)站，杜絕瀏覽色情等非法網(wǎng)站以及非法訪問外網(wǎng)。

3.2 提供者——App開發(fā)運營商

（1）提高行業(yè)自律性，規(guī)范信息的搜集與使用。企業(yè)應(yīng)當(dāng)依法合規(guī)采集用戶信息，向用戶告知用途并制定嚴(yán)格的企業(yè)規(guī)范信守承諾，使用戶充分享有知情權(quán)；企業(yè)運營商應(yīng)同步多角度多方面搜集用戶信息，把握App用戶偏好，并根據(jù)收集到的用戶偏好信息規(guī)劃并實施內(nèi)部合理的反饋機制，提高用戶使用滿意度和安全感。

（2）加強技術(shù)開發(fā)，協(xié)同政府加強市場監(jiān)督。首先其需不斷完善相關(guān)的技術(shù)，填補系統(tǒng)漏洞，建立安全防護功能，譬如，對疑似用戶異地登錄時，可以在用戶準(zhǔn)許情況下對其進行安全驗來核實身份。其次，擺正自身的態(tài)度，積極響應(yīng)國家指令。

（3）加強內(nèi)部管控，配合監(jiān)管部門?！吨腥A人民共和國網(wǎng)絡(luò)安全法》明確規(guī)定，網(wǎng)絡(luò)運營商有責(zé)任保護用戶的個人信息，違反規(guī)定必須受到處罰。因此，App運營商必須建立嚴(yán)格的管控體系，完善從個人信息數(shù)據(jù)獲取到處理的內(nèi)部規(guī)則，明確相關(guān)人員的法律責(zé)任及違反法律責(zé)任后的相應(yīng)懲戒措施，加強對內(nèi)部員工的培訓(xùn)和監(jiān)督，在培養(yǎng)員工良好的職業(yè)道德的同時，兼顧員工保護辦公信息安全防護意識。

3.3 監(jiān)督者——政府相關(guān)部門

（1）完善法律法規(guī)，簡化維權(quán)流程。因此為應(yīng)對社會的快速發(fā)展，根據(jù)其變化形式及時完善相關(guān)法律法規(guī)。其次，政府及有關(guān)部門應(yīng)構(gòu)建“低成本、高效、省時”的維權(quán)途徑，設(shè)立暢通的投訴渠道，充分發(fā)揮投訴舉報線索的重要作用[6]。

（2）創(chuàng)新普法形式，加大普法力度。政府相關(guān)部門應(yīng)努力發(fā)揮社會力量，通過線上學(xué)習(xí)、職員培訓(xùn)、社區(qū)宣傳等方式增強公民和企業(yè)的隱私保護意識。

（3）完善市場監(jiān)管，建立安全認(rèn)證制度。完善的市場監(jiān)管是進一步保護用戶信息安全的重要措施。政府應(yīng)建立相關(guān)監(jiān)管部門，依法細(xì)化市場審核機制，對上架App進行嚴(yán)格的技術(shù)審查，加大處罰力度，共同優(yōu)化應(yīng)用市場秩序。

4 結(jié)束語

在萬物互聯(lián)的時代中，不但需要用戶自身規(guī)范操作，增強自我保護意識，合法有效的維護權(quán)利，更需要開發(fā)商提高行業(yè)自律，加強技術(shù)研發(fā)，積極配合監(jiān)管部門，增強源頭性保護。除此之外，政府應(yīng)該監(jiān)管App整個運營環(huán)境，以公民個人信息保護為切入點，完善相關(guān)法律法規(guī)，加強立法保護，關(guān)注公民反饋投訴，簡化維權(quán)程序。同時社會各界要積極參與，共同建立多主體網(wǎng)絡(luò)安全圈，有效遏制App個人信息泄露產(chǎn)業(yè)鏈發(fā)展，建設(shè)健康網(wǎng)絡(luò)環(huán)境?！?/p>