近年來(lái)，App強(qiáng)制授權(quán)、過(guò)度索權(quán)、超范圍收集個(gè)人信息的現(xiàn)象越演愈烈。2019年伊始，國(guó)家多部委重拳出擊，著重整治App違規(guī)違法收集個(gè)人信息亂象。截至目前，已有幾十款A(yù)pp遭到強(qiáng)制下架、上百款A(yù)pp被點(diǎn)名整改，App收集個(gè)人信息領(lǐng)域迎來(lái)了強(qiáng)監(jiān)管元年。面對(duì)來(lái)勢(shì)洶洶的強(qiáng)監(jiān)管高壓，App運(yùn)營(yíng)商該如何做好信息收集工作？哪些個(gè)人信息可以收集？哪些不行？其中有哪些風(fēng)險(xiǎn)點(diǎn)值得關(guān)注？接下來(lái)一段時(shí)間，本團(tuán)隊(duì)將陸續(xù)推出App合規(guī)的系列文章，為App運(yùn)營(yíng)商合規(guī)收集個(gè)人信息提供方法和思路。
本篇是系列文章的第三篇：如何制定合格的隱私政策？
隱私政策是指互聯(lián)網(wǎng)企業(yè)以在線文件的方式自愿披露其對(duì)用戶個(gè)人信息保護(hù)的原則和措施。實(shí)踐中，互聯(lián)網(wǎng)企業(yè)一般都會(huì)在網(wǎng)站主頁(yè)上公布自己的隱私政策，然而由于企業(yè)隱私政策條文冗長(zhǎng)，條款內(nèi)容晦澀難懂，以致于實(shí)務(wù)中很少用戶會(huì)去認(rèn)真閱讀隱私政策的內(nèi)容。然而，盡管如此，隱私政策對(duì)App數(shù)據(jù)合規(guī)的作用仍然至關(guān)重要。首先，隱私政策是實(shí)施告知與選擇機(jī)制的首要方式，App運(yùn)營(yíng)商將App如何收集、使用、轉(zhuǎn)讓數(shù)據(jù)的方式通過(guò)隱私政策的方式公示出來(lái)，使數(shù)據(jù)合規(guī)透明化，有助于增加用戶對(duì)企業(yè)的信賴度；其次，隱私政策是App運(yùn)營(yíng)商自我保護(hù)的重要工具，雖然用戶很少認(rèn)真閱讀隱私政策，但閱讀隱私政策是相關(guān)執(zhí)法機(jī)構(gòu)的根本職責(zé)，隱私政策的披露有利于合規(guī)監(jiān)管；最后，隱私政策的披露可以起到App運(yùn)營(yíng)商自我規(guī)制的作用，能倒逼App運(yùn)營(yíng)商內(nèi)部根據(jù)隱私政策要求積極做好數(shù)據(jù)合規(guī)工作。
[1]
因此，制定一份合格的政策對(duì)App運(yùn)營(yíng)商來(lái)說(shuō)至關(guān)重要。筆者認(rèn)為一份合格的隱私政策至少應(yīng)符合獨(dú)立性、合理性、完整性和透明性要求。
（一）隱私政策應(yīng)滿足獨(dú)立性要求
所謂的獨(dú)立性是指隱私政策應(yīng)該獨(dú)立成文。《App 違法違規(guī)收集使用個(gè)人信息自評(píng)估指南》評(píng)估的第1點(diǎn)即指出：隱私政策應(yīng)具有獨(dú)立性，在App界面上通過(guò)任意的4次點(diǎn)擊就能找到隱私政策。隱私政策可以通過(guò)彈窗、文本鏈接、常見問(wèn)題（FAQs）等形式體現(xiàn)。
隱私政策缺少獨(dú)立性則體現(xiàn)為：App根本沒設(shè)置隱私政策；沒有單獨(dú)的隱私政策，只有隱私保密聲明；隱私政策存在于用戶協(xié)議當(dāng)中。
接下來(lái)，本文將以案例示范的可視化形式展示隱私政策應(yīng)滿足獨(dú)立性的要求。
[2]
反面案例一：App根本沒設(shè)置隱私政策
反面案例二：沒有單獨(dú)的隱私政策，鏈接中僅提供隱私保密聲明（中國(guó)工商銀行【蘋果系統(tǒng)版本號(hào)：3.1.0.8.0】）
反面案例三：隱私條款存在于用戶協(xié)議中（E代駕【蘋果系統(tǒng)版本號(hào)：9.2.0】）
正面案例：支付寶點(diǎn)擊四次之內(nèi)，可以找到獨(dú)立的完整的隱私政策
（二）隱私政策應(yīng)滿足合理性要求
所謂的合理性是指App運(yùn)營(yíng)商設(shè)置隱私政策條款時(shí)，不應(yīng)設(shè)置不公平條款，例如規(guī)定免除己方責(zé)任，加重對(duì)方義務(wù)的條款。一旦隱私政策的條款內(nèi)容過(guò)于強(qiáng)勢(shì)極有可能陷入霸王條款，而面臨隱私政策內(nèi)容無(wú)效的局面。
接下來(lái)，本文將以案例示范的可視化形式展示隱私政策應(yīng)滿足合理性的要求。
[3]
反面案例一：愛搶購(gòu)（蘋果系統(tǒng)版本號(hào)：5.5.3）存在不合理免責(zé)條款
反面案例二：去哪兒網(wǎng)（蘋果系統(tǒng)版本號(hào)：4.10.37）存在不合理免責(zé)條款
正面案例：12306隱私政策的合理性
（四）隱私政策應(yīng)滿足完整性要求
所謂的完整性是指App運(yùn)營(yíng)商設(shè)置隱私政策條款時(shí)，隱私政策的內(nèi)容應(yīng)包含APP運(yùn)營(yíng)商是“如何收集和使用個(gè)人信息”、“如何使用Cookie和同類技術(shù)”、“如何共享、轉(zhuǎn)讓、公開披露個(gè)人信息”、“如何保護(hù)用戶個(gè)人信息”、“如何保護(hù)用戶權(quán)利”、“如何處理兒童個(gè)人信息”、“如何在全球范圍轉(zhuǎn)移”等。
接下來(lái)，本文將以可視化形式展示一份完整的隱私政策應(yīng)該包括哪些方面。
[4]
（五）隱私政策應(yīng)滿足透明性要求
所謂的透明性是指App運(yùn)營(yíng)商設(shè)置隱私政策條款時(shí)，隱私政策無(wú)論是通過(guò)彈窗還是文本鏈接，位置應(yīng)該較為突出明顯，無(wú)異物遮擋，隱私政策內(nèi)容透明，易以理解。
綜上所述，我們認(rèn)為一個(gè)合格的隱私政策至少應(yīng)該符合四性要求，這四性分別是獨(dú)立性、合理性、完整性和透明性
[1] 高秦偉. 個(gè)人信息保護(hù)中的企業(yè)隱私政策及政府規(guī)制[J].法商研究,2019,16.
[4] 本隱私政策的可視化圖片摘取自《信息安全技術(shù) 個(gè)人信息安全規(guī)范》。
