網(wǎng)信辦等四部委規(guī)定 這7類App的支付信息為“必要信息”

《規(guī)定》明確了地圖導航、網(wǎng)絡(luò)約車、即時通信、網(wǎng)絡(luò)購物等39類常見類型移動應(yīng)用程序必要個人信息范圍,要求其運營者不得因用戶不同意提供非必要個人信息,而拒絕用戶使用App基本功能服務(wù)。

3月22日,國家互聯(lián)網(wǎng)信息辦公室、工業(yè)和信息化部、公安部、國家市場監(jiān)督管理總局四部委聯(lián)合發(fā)布《常見類型移動互聯(lián)網(wǎng)應(yīng)用程序必要個人信息范圍規(guī)定》(以下簡稱《規(guī)定》)。

《規(guī)定》明確了地圖導航、網(wǎng)絡(luò)約車、即時通信、網(wǎng)絡(luò)購物等39類常見類型移動應(yīng)用程序必要個人信息范圍,要求其運營者不得因用戶不同意提供非必要個人信息,而拒絕用戶使用App基本功能服務(wù)。

在《規(guī)定》當中,支付信息和銀行卡號等個人金融信息成為了不少App開展業(yè)務(wù)的必要信息。

360截圖16450626515344.png

“必要”:誰來規(guī)定很重要

自《網(wǎng)絡(luò)安全法》實施以來,合法、正當、必要三大原則成為了數(shù)據(jù)采集的準則,基于這三大準則,我國開展了App違法違規(guī)專項治理行動。

在之前的治理行動中,重心主要在“合法、正當”兩個詞上。主要表現(xiàn)為,App必須要有合法的隱私政策和用戶協(xié)議,在采集信息前,又經(jīng)過正當途徑讓用戶知情同意采集信息。

在2019年四部委聯(lián)合發(fā)布的《App違法違規(guī)收集使用個人信息行為認定方法》當中,六個問題、31種違法違規(guī)行為認定全部是針對隱私政策和App行為規(guī)范。換句話說,一款A(yù)pp只要有合規(guī)的隱私政策,保證自己行為規(guī)范就不會被認定為違法違規(guī)App。

此時,就面臨一個問題,雖然對App行為規(guī)范和隱私政策作出了嚴格的要求,但是對于App實際能采集的信息并沒有要求。只要App在隱私政策中進行了詳細的描述,在采集前征得了同意,App就可以采集所有的信息,這些信息是不是屬于“必要”信息,很多時候是由App自己說的算。

比如在餐飲外賣類App中,開啟位置權(quán)限、采集詳細地理位置信息在很長一段時間里幾乎成為了使用此類App的前置條件,App運營者給出的解釋是“方便用戶更好的使用,獲得最佳用戶體驗。”

但事實上,訂外賣并不需要采集詳細地理位置信息。在此次發(fā)布的《規(guī)定》中,餐飲外賣類App能收集的必要信息并不包括位置信息,只要有地址就行。

360截圖16450626515344.png

也就是說,如果讓餐飲外賣App自己來說明“必要信息”包括什么,位置信息大概率無法避免會成為必要信息中的一部分。

《規(guī)范》的出臺,讓App不能再自說自話的規(guī)定什么是“必要”信息,App違法違規(guī)監(jiān)管或?qū)?ldquo;合法、正當”進入最后一個階段:必要。

利益:越多的信息=越精準的畫像

根據(jù)工信部《2020年互聯(lián)網(wǎng)和相關(guān)服務(wù)業(yè)運行情況》顯示,截至2020年底,我國國內(nèi)市場上監(jiān)測到的App數(shù)量為345萬款。

盈利模式從在線廣告向基于大數(shù)據(jù)的定向推送、精準營銷轉(zhuǎn)變。也就是我們常說的“前端免費、后端獲利”。

這種模式是以精準的用戶畫像為前提的,畫像越精準,投入產(chǎn)出比就越高,App實際盈利也就更高。

而想要獲得精準的用戶畫像,就要采集大量的用戶數(shù)據(jù)??梢哉f,App其實是希望無節(jié)制的采集用戶信息,因為只有這樣才可以獲得最大的利益。

目前精準推送的準確度已經(jīng)高到一個可怕的地步,以至于“我的手機是不是在竊聽我”成為了網(wǎng)絡(luò)上經(jīng)久不衰、熱度不減的討論問題。

另外,精準的用戶畫像可能還會被用于另外一個方面:殺熟。

根據(jù)央視的報道,某用戶在攜程訂酒店時意外發(fā)現(xiàn),預(yù)定同樣的房間,貴的手機上顯示的價格,要比便宜手機顯示的價格更高。

對這一現(xiàn)象,央視進行了調(diào)查。記者分別找來千元機、中檔手機和更貴的蘋果手機。結(jié)果顯示,同一家酒店,千元機顯示的價格,要比其他兩部的便宜100元左右。而且,蘋果手機上的攜程賬號已經(jīng)開通黃金會員,但價格并沒有絲毫便宜。

根據(jù)復旦大學研究團隊的統(tǒng)計,蘋果手機更容易被貴車型接單,比如專車、優(yōu)享等。而安卓手機用戶中,手機越貴便越容易被貴車型接單,滴滴也被詬病“利用大數(shù)據(jù)精準割宰客”。

在利益的驅(qū)動下,App幾乎不可能放棄對用戶信息的渴求。對于用戶來說,想要在生活中離開這些App是十分困難的,強行割舍幾乎就等于放棄了移動互聯(lián)網(wǎng)近幾年的發(fā)展成果。

《常見類型移動互聯(lián)網(wǎng)應(yīng)用程序必要個人信息范圍規(guī)定》或許可以成為解決這個問題的關(guān)鍵點,不允許App收集不必要的“必要信息”,讓“必要信息”名副其實,或許可以讓精準推送不那么精準。

360截圖16450626515344.png

常見類型移動互聯(lián)網(wǎng)應(yīng)用程序必要個人信息范圍規(guī)定

第一條為了規(guī)范移動互聯(lián)網(wǎng)應(yīng)用程序(App)收集個人信息行為,保障公民個人信息安全,根據(jù)《中華人民共和國網(wǎng)絡(luò)安全法》,制定本規(guī)定。

第二條移動智能終端上運行的App存在收集用戶個人信息行為的,應(yīng)當遵守本規(guī)定。法律、行政法規(guī)、部門規(guī)章和規(guī)范性文件另有規(guī)定的,依照其規(guī)定。

App包括移動智能終端預(yù)置、下載安裝的應(yīng)用軟件,基于應(yīng)用軟件開放平臺接口開發(fā)的、用戶無需安裝即可使用的小程序。

第三條本規(guī)定所稱必要個人信息,是指保障App基本功能服務(wù)正常運行所必需的個人信息,缺少該信息App即無法實現(xiàn)基本功能服務(wù)。具體是指消費側(cè)用戶個人信息,不包括服務(wù)供給側(cè)用戶個人信息。

第四條App不得因為用戶不同意提供非必要個人信息,而拒絕用戶使用其基本功能服務(wù)。

第五條常見類型App的必要個人信息范圍:

(一)地圖導航類,基本功能服務(wù)為“定位和導航”,必要個人信息為:位置信息、出發(fā)地、到達地。

(二)網(wǎng)絡(luò)約車類,基本功能服務(wù)為“網(wǎng)絡(luò)預(yù)約出租汽車服務(wù)、巡游出租汽車電召服務(wù)”,必要個人信息包括:

1.注冊用戶移動電話號碼;

2.乘車人出發(fā)地、到達地、位置信息、行蹤軌跡;

3.支付時間、支付金額、支付渠道等支付信息(網(wǎng)絡(luò)預(yù)約出租汽車服務(wù))。

(三)即時通信類,基本功能服務(wù)為“提供文字、圖片、語音、視頻等網(wǎng)絡(luò)即時通信服務(wù)”,必要個人信息包括:

1.注冊用戶移動電話號碼;

2.賬號信息:賬號、即時通信聯(lián)系人賬號列表。

(四)網(wǎng)絡(luò)社區(qū)類,基本功能服務(wù)為“博客、論壇、社區(qū)等話題討論、信息分享和關(guān)注互動”,必要個人信息為:注冊用戶移動電話號碼。

(五)網(wǎng)絡(luò)支付類,基本功能服務(wù)為“網(wǎng)絡(luò)支付、提現(xiàn)、轉(zhuǎn)賬等功能”,必要個人信息包括:

1.注冊用戶移動電話號碼;

2.注冊用戶姓名、證件類型和號碼、證件有效期限、銀行卡號碼。

(六)網(wǎng)上購物類,基本功能服務(wù)為“購買商品”,必要個人信息包括:

1.注冊用戶移動電話號碼;

2.收貨人姓名(名稱)、地址、聯(lián)系電話;

3.支付時間、支付金額、支付渠道等支付信息。

(七)餐飲外賣類,基本功能服務(wù)為“餐飲購買及外送”,必要個人信息包括:

1.注冊用戶移動電話號碼;

2.收貨人姓名(名稱)、地址、聯(lián)系電話;

3.支付時間、支付金額、支付渠道等支付信息。

(八)郵件快件寄遞類,基本功能服務(wù)為“信件、包裹、印刷品等物品寄遞服務(wù)”,必要個人信息包括:

1.寄件人姓名、證件類型和號碼等身份信息;

2.寄件人地址、聯(lián)系電話;

3.收件人姓名(名稱)、地址、聯(lián)系電話;

4.寄遞物品的名稱、性質(zhì)、數(shù)量。

(九)交通票務(wù)類,基本功能服務(wù)為“交通相關(guān)的票務(wù)服務(wù)及行程管理(如票務(wù)購買、改簽、退票、行程管理等)”,必要個人信息包括:

1.注冊用戶移動電話號碼;

2.旅客姓名、證件類型和號碼、旅客類型。旅客類型通常包括兒童、成人、學生等;

3.旅客出發(fā)地、目的地、出發(fā)時間、車次/船次/航班號、席別/艙位等級、座位號(如有)、車牌號及車牌顏色(ETC服務(wù));

4.支付時間、支付金額、支付渠道等支付信息。

(十)婚戀相親類,基本功能服務(wù)為“婚戀相親”,必要個人信息包括:

1.注冊用戶移動電話號碼;

2.婚戀相親人的性別、年齡、婚姻狀況。

(十一)求職招聘類,基本功能服務(wù)為“求職招聘信息交換”,必要個人信息包括:

1.注冊用戶移動電話號碼;

2.求職者提供的簡歷。

(十二)網(wǎng)絡(luò)借貸類,基本功能服務(wù)為“通過互聯(lián)網(wǎng)平臺實現(xiàn)的用于消費、日常生產(chǎn)經(jīng)營周轉(zhuǎn)等的個人申貸服務(wù)”,必要個人信息包括:

1.注冊用戶移動電話號碼;

2.借款人姓名、證件類型和號碼、證件有效期限、銀行卡號碼。

(十三)房屋租售類,基本功能服務(wù)為“個人房源信息發(fā)布、房屋出租或買賣”,必要個人信息包括:

1.注冊用戶移動電話號碼;

2.房源基本信息:房屋地址、面積/戶型、期望售價或租金。

(十四)二手車交易類,基本功能服務(wù)為“二手車買賣信息交換”,必要個人信息包括:

1.注冊用戶移動電話號碼;

2.購買方姓名、證件類型和號碼;

3.出售方姓名、證件類型和號碼、車輛行駛證號、車輛識別號碼。

(十五)問診掛號類,基本功能服務(wù)為“在線咨詢問診、預(yù)約掛號”,必要個人信息包括:

1.注冊用戶移動電話號碼;

2.掛號時需提供患者姓名、證件類型和號碼、預(yù)約掛號的醫(yī)院和科室;

3.問診時需提供病情描述。

(十六)旅游服務(wù)類,基本功能服務(wù)為“旅游服務(wù)產(chǎn)品信息的發(fā)布與訂購”,必要個人信息包括:

1.注冊用戶移動電話號碼;

2.出行人旅游目的地、旅游時間;

3.出行人姓名、證件類型和號碼、聯(lián)系方式。

(十七)酒店服務(wù)類,基本功能服務(wù)為“酒店預(yù)訂”,必要個人信息包括:

1.注冊用戶移動電話號碼;

2.住宿人姓名和聯(lián)系方式、入住和退房時間、入住酒店名稱。

(十八)網(wǎng)絡(luò)游戲類,基本功能服務(wù)為“提供網(wǎng)絡(luò)游戲產(chǎn)品和服務(wù)”,必要個人信息為:注冊用戶移動電話號碼。

(十九)學習教育類,基本功能服務(wù)為“在線輔導、網(wǎng)絡(luò)課堂等”,必要個人信息為:注冊用戶移動電話號碼。

(二十)本地生活類,基本功能服務(wù)為“家政維修、家居裝修、二手閑置物品交易等日常生活服務(wù)”,必要個人信息為:注冊用戶移動電話號碼。

(二十一)女性健康類,基本功能服務(wù)為“女性經(jīng)期管理、備孕育兒、美容美體等健康管理服務(wù)”,無須個人信息,即可使用基本功能服務(wù)。

(二十二)用車服務(wù)類,基本功能服務(wù)為“共享單車、共享汽車、租賃汽車等服務(wù)”,必要個人信息包括:

1.注冊用戶移動電話號碼;

2.使用共享汽車、租賃汽車服務(wù)用戶的證件類型和號碼,駕駛證件信息;

3.支付時間、支付金額、支付渠道等支付信息;

4.使用共享單車、分時租賃汽車服務(wù)用戶的位置信息。

(二十三)投資理財類,基本功能服務(wù)為“股票、期貨、基金、債券等相關(guān)投資理財服務(wù)”,必要個人信息包括:

1.注冊用戶移動電話號碼;

2.投資理財用戶姓名、證件類型和號碼、證件有效期限、證件影印件;

3.投資理財用戶資金賬戶、銀行卡號碼或支付賬號。

(二十四)手機銀行類,基本功能服務(wù)為“通過手機等移動智能終端設(shè)備進行銀行賬戶管理、信息查詢、轉(zhuǎn)賬匯款等服務(wù)”,必要個人信息包括:

1.注冊用戶移動電話號碼;

2.用戶姓名、證件類型和號碼、證件有效期限、證件影印件、銀行卡號碼、銀行預(yù)留移動電話號碼;

3.轉(zhuǎn)賬時需提供收款人姓名、銀行卡號碼、開戶銀行信息。

(二十五)郵箱云盤類,基本功能服務(wù)為“郵箱、云盤等”,必要個人信息為:注冊用戶移動電話號碼。

(二十六)遠程會議類,基本功能服務(wù)為“通過網(wǎng)絡(luò)提供音頻或視頻會議”,必要個人信息為:注冊用戶移動電話號碼。

(二十七)網(wǎng)絡(luò)直播類,基本功能服務(wù)為“向公眾持續(xù)提供實時視頻、音頻、圖文等形式信息瀏覽服務(wù)”,無須個人信息,即可使用基本功能服務(wù)。

(二十八)在線影音類,基本功能服務(wù)為“影視、音樂搜索和播放”,無須個人信息,即可使用基本功能服務(wù)。

(二十九)短視頻類,基本功能服務(wù)為“不超過一定時長的視頻搜索、播放”,無須個人信息,即可使用基本功能服務(wù)。

(三十)新聞資訊類,基本功能服務(wù)為“新聞資訊的瀏覽、搜索”,無須個人信息,即可使用基本功能服務(wù)。

(三十一)運動健身類,基本功能服務(wù)為“運動健身訓練”,無須個人信息,即可使用基本功能服務(wù)。

(三十二)瀏覽器類,基本功能服務(wù)為“瀏覽互聯(lián)網(wǎng)信息資源”,無須個人信息,即可使用基本功能服務(wù)。

(三十三)輸入法類,基本功能服務(wù)為“文字、符號等輸入”,無須個人信息,即可使用基本功能服務(wù)。

(三十四)安全管理類,基本功能服務(wù)為“查殺病毒、清理惡意插件、修復漏洞等”,無須個人信息,即可使用基本功能服務(wù)。

(三十五)電子圖書類,基本功能服務(wù)為“電子圖書搜索、閱讀”,無須個人信息,即可使用基本功能服務(wù)。

(三十六)拍攝美化類,基本功能服務(wù)為“拍攝、美顏、濾鏡等”,無須個人信息,即可使用基本功能服務(wù)。

(三十七)應(yīng)用商店類,基本功能服務(wù)為“App搜索、下載”,無須個人信息,即可使用基本功能服務(wù)。

(三十八)實用工具類,基本功能服務(wù)為“日歷、天氣、詞典翻譯、計算器、遙控器、手電筒、指南針、時鐘鬧鐘、文件傳輸、文件管理、壁紙鈴聲、截圖錄屏、錄音、文檔處理、智能家居助手、星座性格測試等”,無須個人信息,即可使用基本功能服務(wù)。

(三十九)演出票務(wù)類,基本功能服務(wù)為“演出購票”,必要個人信息包括:

1.注冊用戶移動電話號碼;

2.觀演場次、座位號(如有);

3.支付時間、支付金額、支付渠道等支付信息。

第六條任何組織和個人發(fā)現(xiàn)違反本規(guī)定行為的,可以向相關(guān)部門舉報。相關(guān)部門收到舉報后,應(yīng)當依法予以處理。

第七條本規(guī)定自2021年5月1日起施行。

THEEND

最新評論(評論僅代表用戶觀點)

更多
暫無評論