9月24日，由中央網(wǎng)信辦、工信部、公安部、國(guó)家標(biāo)準(zhǔn)委指導(dǎo)開展的隱私條款專項(xiàng)工作在北京公布了首批網(wǎng)絡(luò)產(chǎn)品的服務(wù)評(píng)審結(jié)果。其中，微信、淘寶網(wǎng)、京東商城、滴滴出行這些知名的“APP”產(chǎn)品均更新了用戶的隱私條款，其中包括為用戶提供了在線注銷賬戶的便利功能。
2017年10月1日，《民法總則》即將生效，作為網(wǎng)絡(luò)時(shí)代和新世紀(jì)的民法典，《總則》第一百一十一條確立了公民個(gè)人信息保護(hù)原則，而此前在2017年6月1日起生效的《中華人民共和國(guó)網(wǎng)絡(luò)安全法》（以下簡(jiǎn)稱“網(wǎng)安法”）更是體現(xiàn)了在大數(shù)據(jù)背景下對(duì)于個(gè)人隱私的重視和保護(hù)。這次網(wǎng)絡(luò)產(chǎn)品的隱私條款的集體變化，就是在這樣的大背景下發(fā)生的。
作為聲稱在國(guó)內(nèi)擁有“7億用戶標(biāo)配，90%市場(chǎng)份額汽車標(biāo)配”的高德地圖，也從2017年7月28日推出最新版本的《隱私政策》。此次高德的《隱私政策》修改，在合規(guī)和商業(yè)上做了較好的平衡和設(shè)置，本文即以此為例，談一談《網(wǎng)安法》頒布后，互聯(lián)網(wǎng)用戶個(gè)人信息保護(hù)和互聯(lián)網(wǎng)產(chǎn)品的隱私政策如何制定的問(wèn)題。
一、“個(gè)人信息”是什么？
根據(jù)《網(wǎng)安法》第七十六條第（五）項(xiàng)規(guī)定“個(gè)人信息，是指以電子或者其他方式記錄的能夠單獨(dú)或者與其他信息結(jié)合識(shí)別自然人個(gè)人身份的各種信息，包括但不限于自然人的姓名、出生日期、身份證件號(hào)碼、個(gè)人生物識(shí)別信息、住址、電話號(hào)碼等。”另外，《最高人民法院、最高人民檢察院關(guān)于辦理侵犯公民個(gè)人信息刑事案件適用法律若干問(wèn)題的解釋》第一條規(guī)定“公民個(gè)人信息”是指以電子或者其他方式記錄的能夠單獨(dú)或者與其他信息結(jié)合識(shí)別特定自然人身份或者反映特定自然人活動(dòng)情況的各種信息，包括姓名、身份證件號(hào)碼、通信通訊聯(lián)系方式、住址、賬號(hào)密碼、財(cái)產(chǎn)狀況、行蹤軌跡等。細(xì)心的讀者不難發(fā)現(xiàn)，后者與前者相比，多了“行蹤軌跡”一項(xiàng)。
無(wú)獨(dú)有偶，高德2017年7月28日最新版本的《隱私政策》中“個(gè)人信息”是指以電子或者其他方式記錄的能夠單獨(dú)或者與其他信息結(jié)合識(shí)別特定自然人身份或者反映特定自然人活動(dòng)情況的各種信息。高德中的“反映特定自然人活動(dòng)情況的各種信息”是否屬于“個(gè)人信息”？筆者認(rèn)為，在大數(shù)據(jù)時(shí)代，個(gè)人信息的潛在范圍無(wú)限擴(kuò)張，雖然高德收集的地理位置、行蹤軌跡、出行時(shí)間、車輛品牌、車輛識(shí)別代碼、發(fā)動(dòng)機(jī)型號(hào)等看似并不滿足應(yīng)具有直接的“識(shí)別性”的要求，但是信息數(shù)字化的存儲(chǔ)、分析的技術(shù)不斷地升級(jí)換代，將同屬于一個(gè)人的看似不相關(guān)的信息，經(jīng)過(guò)大量的累積，并經(jīng)過(guò)組合后便可構(gòu)建起完整的圖像，與特定的個(gè)人產(chǎn)生直接或間接的關(guān)聯(lián)性，從而大大的增加個(gè)人身份被識(shí)別的可能性。高德《2016年度中國(guó)主要城市交通分析報(bào)告》反映“英菲尼迪車主愛去整容醫(yī)院，凱迪拉克愛去洗浴推拿”的信息披露，導(dǎo)致車主被標(biāo)簽化或?qū)嵭芯珳?zhǔn)性營(yíng)銷，就很好的詮釋了這一點(diǎn)。高德這次將“反映特定自然人活動(dòng)情況的各種信息”納入到“個(gè)人信息”的范疇，具有其合理性和前瞻性，筆者斷言，雖說(shuō)現(xiàn)有《網(wǎng)安法》尚未做出類似規(guī)定，但未來(lái)網(wǎng)安法進(jìn)一步修改或者解釋時(shí)吸收這一內(nèi)容的可能性極大。
二、信息保護(hù)與商業(yè)利用，如何平衡？
約翰·堂恩說(shuō)過(guò)“每個(gè)人都不是一座島嶼,而是那廣袤大陸的一部分。”用戶在通過(guò)互聯(lián)網(wǎng)與他人發(fā)生聯(lián)結(jié)，共享信息時(shí)帶來(lái)的豐富與便利的同時(shí)，也伴隨著在一定程度披露與分享個(gè)人信息，而企業(yè)也需要通過(guò)收集、深度的分析、挖掘用戶的個(gè)性化偏好，才能進(jìn)一步的設(shè)計(jì)更加豐富的產(chǎn)品和創(chuàng)新服務(wù)方式。那么，在收集利用信息與合理保護(hù)個(gè)人隱私這兩種同屬正當(dāng)?shù)臋?quán)利訴求之間，法律規(guī)定又是如何進(jìn)行制度設(shè)計(jì)和法益平衡的呢？
《網(wǎng)安法》第四十一條規(guī)定“網(wǎng)絡(luò)運(yùn)營(yíng)者收集、使用個(gè)人信息，應(yīng)當(dāng)遵循合法、正當(dāng)、必要的原則，公開收集、使用規(guī)則，明示收集、使用信息的目的、方式和范圍，并經(jīng)被收集者同意。”對(duì)此，高德《隱私政策》中的“我們?nèi)绾问占褪褂媚膫€(gè)人信息”列舉了幾種主要的收集方式，做到了對(duì)用戶比較明確和詳盡的告知，具體方式有：
（一）收集和使用
1、用戶主動(dòng)提供：注冊(cè)帳號(hào)時(shí)、在使用產(chǎn)品或服務(wù)時(shí)、參與營(yíng)銷活動(dòng)時(shí)主動(dòng)提供用戶的帳號(hào)名稱、姓名、地址、手機(jī)號(hào)碼、銀行、身份信息、照片等信息。
2、經(jīng)營(yíng)者收集：用戶在使用搜索服時(shí)務(wù)、系統(tǒng)頻繁報(bào)錯(cuò)時(shí)或主動(dòng)聯(lián)系時(shí)，主動(dòng)收集記錄聯(lián)系方式、身份信息、日記信息。
3、第三方收集：用戶使用或訂購(gòu)第三方產(chǎn)品或服務(wù),將信息提供給第三方或向第三方獲取相關(guān)信息。
（二）共享
除了直接利用外，為了提升用戶體驗(yàn)感，增加用戶粘度，網(wǎng)絡(luò)經(jīng)營(yíng)者也存在將收集而來(lái)的個(gè)人信息與其他方共享、或者共享由其他方提供的個(gè)人信息的需要，如果方式不當(dāng)或者未經(jīng)用戶同意，這不可避免的會(huì)對(duì)用戶個(gè)人造成一定的營(yíng)銷困擾。因此在《網(wǎng)安法》第四十二條“未經(jīng)被收集者同意，不得向他人提供個(gè)人信息”的明文規(guī)定之下，企業(yè)又如何保護(hù)個(gè)人隱私,又可使其收集到的信息實(shí)現(xiàn)共享、流動(dòng)呢？
對(duì)此，我們認(rèn)為網(wǎng)絡(luò)經(jīng)營(yíng)者在設(shè)置隱私條款時(shí)，
切不可簡(jiǎn)單、籠統(tǒng)的規(guī)定為諸如“用戶授權(quán)同意與他人共享個(gè)人信息”，對(duì)于“他人”的范圍不再予以明確，這一點(diǎn)對(duì)用戶是不公平的，因?yàn)橛脩粼谖粗那闆r下對(duì)自己的信息處分，難免會(huì)有不安全感和求知的欲望，總希望在準(zhǔn)確的知曉個(gè)人信息將會(huì)被誰(shuí)收集、誰(shuí)使用、安全性高低等內(nèi)容才慎重的做出權(quán)利的處分決定。這一點(diǎn)，高德的“共享”條款的設(shè)定值得其他企業(yè)的借鑒。
高德以用戶明確授權(quán)同意共享為前提，并明確約定了“他人”的范圍，即其授權(quán)合作伙伴包括軟件服務(wù)提供商、智能設(shè)備提供商、系統(tǒng)服務(wù)提供商、供應(yīng)商、廣告、分析服務(wù)類合作伙伴、金融、征信服務(wù)等其他合作伙。高德此舉的更加規(guī)范、合理，充分做到了商業(yè)上“物盡其用”和法律上合規(guī)的平衡。
三、 “關(guān)鍵信息基礎(chǔ)設(shè)施”（CII ）又是什么？
在高德地圖《隱私政策》中，除了上述加強(qiáng)對(duì)個(gè)人信息保護(hù)的內(nèi)容之外，在第4.1款還有這樣的規(guī)定：“您的個(gè)人信息將儲(chǔ)存于中華人民共和國(guó)境內(nèi)，除您在境外使用高德產(chǎn)品或服務(wù)需要數(shù)據(jù)傳輸情形外，如需跨境傳輸，我們將會(huì)單獨(dú)征得您的授權(quán)同意。”
高德地圖為什么要在這里對(duì)個(gè)人信息的“境內(nèi)儲(chǔ)存”和“跨境傳輸”作出如此“特別”的規(guī)定呢？這就要從《網(wǎng)安法》對(duì)“關(guān)鍵信息基礎(chǔ)設(shè)施”予以嚴(yán)密保護(hù)的重大新規(guī)說(shuō)起。《網(wǎng)安法》規(guī)定，國(guó)家對(duì)公共通信和信息服務(wù)、能源、交通、水利、金融、公共服務(wù)、電子政務(wù)等重要行業(yè)和領(lǐng)域，以及其他一旦遭到破壞、喪失功能或者數(shù)據(jù)泄露，可能嚴(yán)重危害國(guó)家安全、國(guó)計(jì)民生、公共利益的關(guān)鍵信息基礎(chǔ)設(shè)施，實(shí)行重點(diǎn)保護(hù)。《網(wǎng)安法》進(jìn)一步要求，關(guān)鍵信息基礎(chǔ)設(shè)施的運(yùn)營(yíng)者在中華人民共和國(guó)境內(nèi)運(yùn)營(yíng)中收集和產(chǎn)生的個(gè)人信息和重要數(shù)據(jù)應(yīng)當(dāng)在境內(nèi)存儲(chǔ)，因業(yè)務(wù)需要，確需向境外提供的，應(yīng)當(dāng)按照國(guó)家網(wǎng)信部門會(huì)同國(guó)務(wù)院有關(guān)部門制定的辦法進(jìn)行安全評(píng)估。這就是關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)制度（CII安全保護(hù)制度）。
網(wǎng)絡(luò)安全、信息安全是網(wǎng)絡(luò)時(shí)代國(guó)家安全的重中之重，《網(wǎng)安法》的規(guī)定體現(xiàn)了國(guó)家保護(hù)網(wǎng)絡(luò)和數(shù)據(jù)安全、捍衛(wèi)網(wǎng)絡(luò)空間主權(quán)的決心。但是相比于《網(wǎng)安法》的一般規(guī)定，實(shí)踐中，到底哪一些領(lǐng)域、哪一些企業(yè)屬于關(guān)鍵信息基礎(chǔ)設(shè)施運(yùn)營(yíng)者，顯然需要更加詳細(xì)的指引。
為此，國(guó)家網(wǎng)信部門將會(huì)同國(guó)務(wù)院電信主管部門、公安部門等部門制定《關(guān)鍵信息基礎(chǔ)設(shè)施識(shí)別指南》（“《識(shí)別指南》”），解決CII范圍的不確定性的問(wèn)題。在《識(shí)別指南》尚未出臺(tái)前，2016年6月網(wǎng)信辦出臺(tái)的《網(wǎng)絡(luò)安全檢查操作指南》（“《操作指南》”）仍然具有相當(dāng)?shù)慕梃b意義。
《操作指南》在平臺(tái)類中明確規(guī)定了地圖屬于關(guān)鍵信息基礎(chǔ)設(shè)施運(yùn)營(yíng)者。高德作為指導(dǎo)出行的網(wǎng)絡(luò)地圖，雖然并非能源、交通、水利、金融、公共服務(wù)等傳統(tǒng)觀念中的“影響國(guó)計(jì)民生的領(lǐng)域”，用戶數(shù)量巨大、涉及地址定位、出行蹤跡、消費(fèi)習(xí)慣等信息，一旦其設(shè)施遭到破壞了，將可能受到不可抹滅的影響，這也是此次四部門首次聯(lián)合抽檢，高德榜上有名的重要因素之一吧。就筆者個(gè)人淺見，高德在不能絕對(duì)排除被認(rèn)定為“關(guān)鍵信息基礎(chǔ)設(shè)施”以及在相關(guān)具體規(guī)定包括跨境傳輸安全評(píng)估辦法尚不明確的情況下，高德力求事先做到合規(guī)，實(shí)施“信息境內(nèi)儲(chǔ)存”和“跨境傳輸需征得用戶同意”做法，不失為較為未雨綢繆、合規(guī)穩(wěn)妥的做法。
