信息化时代，个人信息保护与大众利益息息相关。《个人信息保护法》公布已超过一个月，各家APP的具体执行效果如何？
12月14日，中国消费者协会（以下简称“中消协”）发布的《50款账号注销及自动化推荐退订测评报告》（下称《报告》）。 结果显示，受测的50款APP中，共有23款APP存在账号注销或自动化推荐退订问题。 其中，腾讯视频、淘宝、饿了么等20款APP存在账号注销不顺利的问题。此外，滴滴出行、支付宝等5款APP中存在自动化推荐退订选项过于隐蔽或无法退订的情况。
“用必授权，不授权必须脱敏。”西南政法大学民商法学院副教授曹伟认为，各互联网企业在收集用户个人信息的过程中，必须依据这样一条合规原则。具体而言， 个性化的信息在使用过程中必须获得用户的授权，除非这类信息已经进行了脱敏处理，否则不能直接使用。
中消协指出，为推动《网络安全法》及2021年11月1日施行的《个人信息保护法》等相关法律法规和标准规范的落实，该报告从APP账号注销及自动化推荐退订两个方面进行测评。
在选取样本时，《报告》主要依据今年3月发布的《常见类型移动互联网应用程序必要个人信息范围规定》第五条所列举的39种常见APP类型，依据“吃住行游购娱”及与消费者日常生活使用频次较高的原则，基于APP不同下载量，选取了网络约车类、即时通信类、网络支付类、网上购物类、餐饮外卖类、交通票务类、房屋租售类、用车服务类、网络直播类、在线影音类10类50款APP作为测评样本。
测评结果显示，在是否可以顺利注销APP账号方面，50款APP中有腾讯视频、淘宝、饿了么、嘀嗒出行、百合网、Soul等20款APP存在不同程度问题，占总排查比例的40%。在自动化推荐退订方面，50款APP中有滴滴出行、支付宝等5款APP存在不同程度问题，占总排查比例的10%。
总体来看，共有23款APP存在1个或2个上述问题。网络约车类、餐饮外卖类APP在两项测评内容上各有4款存在问题，数量较多；房屋租售类5款APP在两项测评内容上均未发现问题。
曹伟指出，目前各类APP过度地收集信息，根本原因还是因为个人信息商业价值巨大，可供广告商根据用户的信息来进行有针对性地推销。
“但是这样的商务活动未必是用户所希望看到的。即使用户对于这样的结果能够接受，其中的收益也不应仅由这些商业平台去享有，而是应当公平合理地分配。”他认为。
《电子商务法》第二十四条规定，电子商务经营者应当明示用户信息查询、更正、删除以及用户注销的方式、程序，不得对用户信息查询、更正、删除以及用户注销设置不合理条件；《信息安全技术 个人信息安全规范》8.5条规定，信息主体注销账户，个人信息控制者的注销过程不应设置不合理的条件，或提出额外要求增加个人信息主体义务。
在本次测评的50款APP中，共有20款APP存在账号注销相关问题，包括2款网络约车类，3款即时通信类，1款网络支付类，3款网上购物类，3款餐饮外卖类，2款交通票务类，2款用车服务类，2款网络直播类以及2款在线影音类，占总排查比例的40%。
《报告》指出，当前测评的APP在账号注销环节主要出现的问题包括：未注明注销条件，注销条件设置不合理，注销流程设置不合理，需经过人工审核方可注销，但人工审核存在无人受理、承诺时限过长（超过15个工作日）或者承诺时限不明，无法通过APP直接注销等。
从注销条件设置的相关问题看，主要存在注销后一定时期内无法使用同一手机号再次注册，账户信息果实不能注销，需更新个人信息后才能注销等问题。例如，嘀嗒出行和麦当劳APP分别规定，注销后90天、六个月内无法再次注册；百合网APP申请注册的百合网账户应该处于正常状态，账户信息过时、缺失、不正确的账户或被冻结的账户不能被申请注销；翼支付APP要求账户信息或用户信息过时、缺失、不正确的账户或被冻结的账户不能被申请注销。
注销流程相关问题方面，《报告》指出，部分APP存在经人工审核方可注销，但人工审核存在无人受理、承诺时限过长（超过15个工作日）或者承诺时限不明的情况。例如爱抢购注销页面显示需拨打客服电话协助注销，但未提供联系路径；禾适外卖、萌果、抱抱直播APP账号注销后需人工审核；南方航空APP需拨打客服热线注销，但号码时常无人接通等。
曹伟指出，在注销账号和删除信息方面，各个互联网企业应当充分地尊重用户的隐私权，保障用户在网络世界中的被遗忘权，允许个人信息由用户去控制，由用户选择将其在网络世界中加以消除。“这方面做得不好的企业可能面临着被市场所淘汰的风险，需自觉接受 社会 的监督和行政主管部门的处罚。”
“目前对包括注销操作在内的个人信息处理要求是——‘对收集权限不要超出合理使用范围’，因此合理的情况说明，才是（合规）核心。”曲子龙说。
针对此类问题，中消协在《报告》中建议， 经营者在APP内应设置自助注销路径，并在注销页面中明示注销账户的方式或途径，且不应附加不合理的注销条件，保障注销流程顺畅 。APP受理注销账户申请后，如需要人工审核，应当明示审核期限，审核时间需合理而不宜过长。消费者注销账户后，APP应及时删除消费者的个人信息或进行匿名化处理。
《个人信息保护法》第二十四条规定，通过自动化决策方式向个人进行信息推送、商业营销，应当同时提供不针对其个人特征的选项，或者向个人提供便捷的拒绝方式。
依据此条规定，中消协在本次自动化推荐退订方面，测评发现50款APP中，存在问题的数量为5款，包括2款网络约车类APP，2款网络支付类APP，1款餐饮外卖类APP，占总排查比例的10%。
以上APP主要存在问题为，一是APP未向用户提供关闭自动化推荐的方式。具体而言，无法找到曹操出行的关闭个性化推荐路径。虽然翼支付和禾适外卖的《隐私政策》中虽有一键关闭的路径提示，但是中消协测评员无法在实际操作中实现个性化推荐的关闭或退订。二是滴滴出行和支付宝这2款APP内关闭自动化推荐的方式过于隐蔽。
夏海龙律师认为，互联网用户对个人信息的撤回、拒绝等“退网”权利受法律明确保护，因此企业不应对此施加不合理的限制，而应采取合理措施便利用户查找、使用相关功能，“否则有可能面临行政处罚和用户索赔的双重风险。”
中消协建议，各APP经营者应简化找寻自动化推荐退订入口的操作层级及路径，提供简单直观的一键关闭自动化推荐的按钮。
更多内容请下载21 财经 APP