南师大个人信息保护及监管研究团队开展暑期实践活动

自2015始，有关个人信息保护的学界探讨和理论成果飞速攀升。随着研究的广度和深度不断增加，有关个人信息保护相关概念不清、界限认定模糊、APP责任承担等问题得到持续关注与探讨。2019年至今，有关部门发布多批侵害用户权益行为的APP通报，其行为多为APP违规、强制频繁过度获取处理用户个人信息等。为规范企业合规获取行为，治理个人信息使用乱象，我国出台多部相关法律法规，行政执法治理强力，持续开展对APP侵害用户权益专项的整治行动。

南京师范大学法学院个人信息保护及监管研究团队关注到该现象，于暑假前往多地多部门实践调研，深入分析app收集个人信息中存在或可能存在的问题并尝试提出改进方法。

前期，团队通过文献检索、法律及政策梳理、国内外个人信息保护机制研究，撰写与制作问卷、访谈提纲等材料。同时，团队梳理了多个APP中的隐私政策，分析手机软件应用信息收集的合法性、正当性和必要性。随着《网络安全法》的正式实施，大部分App运营者已经意识到个人信息保护的重要性并制定了隐私政策进行公开发布，但仍有少量的App未以单独成文的形式发布隐私政策，而是作为用户协议、用户说明等文件中的一部分存在，甚至无隐私政策。虽然在法律法规中没有明文规定必须具有隐私政策，但是却可以看出App运营者对于个人信息保护的重视程度明显不足。

中期，团队前往多地多部门实践调研。团队了解到随着新技术新业务的不断发展，App应用领域将越来越广泛，违法违规收集使用个人信息的问题短期内难以解决，因此有关部门建立了常态化监督管理机制，如网信办对于app隐私条款审查，主要通过双随机式抽查部分app的隐私条款，滚轴式检查一遍后重点关注不合理的条款。发现其隐私保护方面存在不当后，便通知整改，若多次整改不到位，那么该app将被下架，而在此过程中，网信办会跟踪落实。另外，为获取当前广大用户使用APP情况以及对于APP获取个人信息问题的看法，团队在实践过程中广泛发放问卷。 

在数字化浪潮背景下，应用软件平台方对个人信息的过度获取、违规利用等问题突出，公民对个人信息保护的意识提高。通过暑期实践活动，团队成员们经过对数据的大量收集，不仅深入了解了我国关于隐私权和个人信息保护的法律法规规定，也对手机app个人信息泄露和保护的真实现状有了更深的认识。目前基本保障制度、监管制度已经较为健全，未来团队会继续关注与思考如何更有效地让个人、企业、有关行政机关合力建立长效保护机制，织密个人信息保护网。（张梓阳）

责任编辑：杨炎雳