9月6日,“知網(wǎng)被罰5000萬(wàn)”沖上熱搜。網(wǎng)友評(píng)論“天下學(xué)子苦知網(wǎng)久矣”“誰(shuí)給他權(quán)力用別人的知識(shí)賺錢(qián)”“干得漂亮”等。
本次對(duì)知網(wǎng)的處罰主要是針對(duì)“其運(yùn)營(yíng)的手機(jī)知網(wǎng)、知網(wǎng)閱讀等14款A(yù)pp存在違反必要原則收集個(gè)人信息、未經(jīng)同意收集個(gè)人信息、未公開(kāi)或未明示收集使用規(guī)則、未提供賬號(hào)注銷功能、在用戶注銷賬號(hào)后未及時(shí)刪除用戶個(gè)人信息等違法行為。”
該事件新聞及網(wǎng)友評(píng)論的手機(jī)截屏
怎么理解和認(rèn)定此類違法行為?武漢大學(xué)法學(xué)院副教授、武漢大學(xué)網(wǎng)絡(luò)治理研究院副院長(zhǎng)袁康,接受極目新聞?dòng)浾卟稍L時(shí)說(shuō),當(dāng)前不少網(wǎng)絡(luò)服務(wù)提供者以及APP都存在著違法收集處理個(gè)人信息的問(wèn)題。我國(guó)的網(wǎng)絡(luò)安全法和個(gè)人信息保護(hù)法已經(jīng)有明確的規(guī)定,個(gè)人信息處理的規(guī)則也比較明確,個(gè)人信息處理應(yīng)當(dāng)遵循“最小必要原則”和“知情同意規(guī)則”。《網(wǎng)絡(luò)安全法》第22條第三款,以及《個(gè)人信息保護(hù)法》第13條,都規(guī)定了個(gè)人信息處理的知情同意規(guī)則。《個(gè)人信息保護(hù)法》第6條,規(guī)定了最小必要原則。
袁康解讀說(shuō),知網(wǎng)違反必要原則收集個(gè)人信息,就是超出了提供服務(wù)所實(shí)際需要的范圍,過(guò)度收集個(gè)人信息。在當(dāng)前大數(shù)據(jù)時(shí)代,很多企業(yè)都有沖動(dòng),盡可能多地收集個(gè)人信息和數(shù)據(jù),從而形成和積累數(shù)據(jù)資產(chǎn),但這無(wú)疑是與公民個(gè)人信息權(quán)益相沖突的。比如原本只需要用戶IP地址,姓名等信息的,還要去搜集用戶的性別,手機(jī)號(hào)碼,通訊錄的信息等等,那就屬于是過(guò)度收集個(gè)人信息。還有一些個(gè)人信息處理者過(guò)度索權(quán),在未得到用戶授權(quán)的情況下,就拒絕提供服務(wù),這其實(shí)都屬于違法行為,違反了個(gè)人信息保護(hù)法第六條的規(guī)定。
未經(jīng)同意收集個(gè)人信息,就是在用戶不知情且未明確授權(quán)的情況下,私下擅自收集處理個(gè)人信息,這與個(gè)人信息保護(hù)法所明確的知情同意規(guī)則完全相悖,在未得到用戶同意的情況下,是不能收集個(gè)人信息的。
未公開(kāi)或未明示收集使用規(guī)則,實(shí)際上是知情同意規(guī)則中的“知情”的標(biāo)準(zhǔn)沒(méi)達(dá)到。《個(gè)人信息保護(hù)法》第七條和第17條,都規(guī)定了個(gè)人信息處理規(guī)則,以及處理的目的,方式和范圍,這些是為了確保用戶知悉其個(gè)人信息有哪些會(huì)被收集以及如何去處理,還有將用于什么用途?這種規(guī)則是為了保障用戶的知情權(quán)。
袁康說(shuō),國(guó)家網(wǎng)信辦這次對(duì)知網(wǎng)的處罰,應(yīng)該說(shuō)具有比較強(qiáng)的示范意義,可以通過(guò)這個(gè)案例進(jìn)一步強(qiáng)化整個(gè)社會(huì)以及相關(guān)企業(yè)對(duì)于個(gè)人信息保護(hù)法的重視和遵守。
極目新聞?dòng)浾?付瞰