Zi 字媒體

內容摘要據新華社消息，中央網信辦等四部門組成的專家工作組，8月24日結束對首批10款網路產品和服務的隱私條款評審，規範涉用戶個人信息有關行為，督促整改不合法條款。很多人在註冊微信、微博、淘寶用戶時，都點擊「同意」隱私條款，但對具體內容可能並不了解。那麼，隱私條款評審還有哪些深刻的意義？首批被評審的網路產品和服務：京東商城、航旅縱橫、滴滴出行、攜程網、淘寶、高德地圖、新浪微博、支付寶、騰訊微信、百度地圖。首批網路產品和服務的評審結果將於9月下旬公布。中央網信辦、工信部、公安部、國家標準委等四部門日前聯合召開「個人信息保護提升行動」啟動暨專家工作組成立會議，啟動隱私條款專項工作，首批將對微信、淘寶等十款網路產品和服務的隱私條款進行評審。一、 隱私條款專項工作提升告知效果隱私條款是用戶了解產品或服務關於個人信息收集、使用等行為的窗口，是用戶行使法律賦予的選擇同意權利的首要渠道。隱私條款最重要的目的是對用戶進行告知。現行法律明確要求，無論是2012年《全國人大常委會關於加強網路信息保護的決定》，2013年《消費者權益保護法》，還是今年的《網路安全法》，都堅持將個人同意當成個人信息控制者得以收集、使用個人信息的主要正當事由。隱私條款專項工作對如何有效提升告知的效果，做了詳盡的考慮，舉例如下：1常見隱私政策（privacy policy）其作用在於完整、清晰地描述產品和服務提供者收集、保存、使用、對外提供個人信息的實踐。雖然這個文本往往很長因而經常被詬病，但是長文本的好處在於：隱私政策的讀者並非用戶而已，還包括監管部門、學者、記者、消費者保護團體等。2「增強式告知」（enhanced notice）即註冊賬號、安裝程序、首次使用時向用戶展示的關於個人信息的提示。其濃縮了隱私政策的核心內容，或者突出展示了用戶最關心的信息，即便用戶沒有閱讀隱私政策文本，但是通過增強式告知，能夠大概了解到隱私政策的關鍵核心內容，了解到風險較高的個人信息處理行為。3「即時提示」（just-in-time notice）即在用戶使用過程中即時展示的關於具體個人信息處理行為的提示。其往往用於針對個人敏感信息的二次授權前的告知。個人敏感信息是指一旦泄露、非法提供或濫用可能危害人身和財產安全，極易導致個人名譽、身心健康受到損害或歧視性待遇等的個人信息。通常來說，個人隱私信息屬於個人敏感信息。那麼這些個人敏感信息在收集、使用前，需要再一次提醒用戶。通過上述例子可知，實際上告知並不僅僅只能通過長長的隱私政策文本來實現，現實中可以有多種多樣的路徑。如果企業真的秉持「以用戶為中心」的理念，應該再多發揮一點創造性，讓普通用戶也能真切地感受到產品或服務的真誠和溫度。二、不應放棄個人信息收集環節管控大家通常認為，美國人對個人信息保護比較寬鬆，因此互聯網在美國發展迅速，歐洲人對個人信息保護太過於嚴苛，因此歐洲基本沒有像樣的互聯網企業。但現實情況的複雜程度遠遠超過了上述簡單的對比。以美國聯邦通信委員會（FCC）制定的「寬頻服務提供商隱私保護規則」為例，這個規則確立了一個框架：個人敏感信息應該採用選擇同意（opt-in）的模式，個人非敏感信息可以採用選擇退出（opt-out）的模式；但無論是個人敏感信息還是非敏感信息，都需要明確告知，而且都要向用戶提供撤回同意的權利。FCC的框架正是對收集環節的加強控制。這個規則在前不久被國會推翻，很重要的原因之一是因為FCC針對寬頻服務提供商的框架，實際上比聯邦貿易委員會（FTC）針對非寬頻服務提供商（例如google, facebook等）的隱私保護框架要嚴格，因此會造成對寬頻服務提供商在競爭方面的歧視。但非常有意思的是，美國隨後至少有十個州試圖在州這一個層面通過立法，恢復FCC建立的框架。放棄個人信息收集環節，轉而管控使用環節，這樣的觀點最大的市場就是在美國，但通過對新聞和立法發展簡單的跟蹤，就能發現，即便是美國，這樣的觀點並沒有被美國的立法者和監管者全盤接受。