2021年11月1日，《個人信息保護法》正式生效施行，標志著我國個人信息保護新階段的全面開啟。當前數字經濟大背景下，移動互聯網應用程序（以下簡稱APP）的應用日益廣泛，業已成為個人信息保護首當其沖的重點領域之一。在新的法律框架下，開展APP個人信息保護應當重點關注什么？相關各方需要推進哪些工作？等等這些問題都值得我們深入探討。
一、APP個人信息保護必要性日益凸顯
APP隨著手機用戶增加而持續高速增長。據CNNIC發布的第48次《中國互聯網絡發展狀況統計報告》顯示，截止到2021年6月，我國手機網民規模已達到10.07億，網民使用手機上網的比例為99.6%。可見，以手機為主要平臺的各類APP面臨更加廣闊的流量基礎和發展前景。另據工信部公布的《2020年互聯網和相關服務業運行情況》顯示，截止到2020年底國內各類手機終端APP已達345萬款。
與APP高速增長形成鮮明對比的是APP個人信息保護形勢日益嚴峻。據中國互聯網協會《中國網民權益保護調查報告》顯示，網民因個人信息泄露等原因遭受的經濟損失約為每年800-1000億元。另據中國消費者協會在開展的APP個人信息收集與隱私政策測評結果顯示，在收集個人信息方面，納入測評的100款APP普遍存在涉嫌過度收集個人信息的情況，包括“位置信息”、“通訊錄信息”、“身份信息”、“手機號碼”等。
二、《個人信息保護法》確立了基本權利義務框架
為加強APP個人信息保護，國家先后采取了一系列舉措，初步建立了相關的保護制度規范框架和監督管理機制。《個人信息保護法》的頒布實施，不僅進一步鞏固了這些制度和管理成果，而且對于用戶方權利、服務方義務做出了體系化提升。
（ 一 ） 用戶方的四項權利
在APP個人信息保護的場景下，《個人信息保護法》對于個人信息權利的規定，可以大致概括為四項，即：知情權、決定權、安全權和選擇權。
一是知情權。主要是指用戶對與自己有關的自身個人信息和對與自身有利害關系影響的信息所享有的了解和知悉的權利，一般主要包括信息查詢、復制等具體權利。《個人信息保護法》第四十五條（第一、二款）、第四十八條即具體規定了個人信息查閱、復制、以及要求個人信息處理者解釋處理規則等具體知情權，明確了權利內容、權利行使條件和行使方式等。
二是決定權。主要是指用戶對自身的個人信息處置的權利，一般主要包括發現個人信息有錯誤時提出異議的權利，以及要求個人信息處理者刪除個人信息等具體權利。《個人信息保護法》第四十五條（第三款）、第四十七條具體規定了個人信息的指定轉移權、請求刪除權，并明確了該項具體權利的適用范圍、行使流程等內容。
三是安全權。主要是指用戶對于個人信息享有的維護信息完整、確保個人信息處于有效保護和合法利用狀態的權利，一般主要包括保護信息完整權、排除風險權、消除侵害權等具體權利形式。《個人信息保護法》第四十六條具體規定了個人用戶享有的要求個人信息處理者實施更正、補充的權利；此外法律還在總則部分規定了信息處理質量的要求（第八條）。
四是選擇權。該權利相對于前三種權利而言是一種衍生權力，即基于個人信息權利而做出是否使用、或使用哪些APP服務的權利，其在權利形式上一般表現為確認權、退出權等。《個人信息保護法》對于個人用戶選擇權的規定，主要是通過對個人“同意”的規定來體現的，法律條款涉及第十三條、十四條、十五條、十六條，對個人同意的條件、做出方式、撤回同意的影響和效力等進行了明確。
（ 二 ） 服務方的三項義務
在APP個人信息保護的場景下，《個人信息保護法》通過明確規定服務提供方義務的方式，強化對個人用戶權利的保護，并進一步推進理順監管機制。法律對于服務方義務的規定，可以概括歸納為三大項：一般保護義務、特殊保護義務和保障機制義務。
一是一般保護義務。主要是指與服務方承擔的與用戶方權利相對應的各項基本保護義務，包括對用戶知情權、決定權、安全權、選擇權及其各項具體權利的保護方式和制度等。《個人信息保護法》第五十一條規定了保護用戶個人信息的具體5項措施要求，包括：建立內部制度和規程、實行分類管理要求、采取相應安全技術措施、從業人員定期教育培訓、制定應急預案等。
二是特殊保護義務。主要是指服務方承擔的除了基本保護義務之外、需要額外承擔的特別保護責任，主要是針對特殊用戶群體、特殊保護對象或者服務方本身具有特殊影響的情況。《個人信息保護法》規定的特殊義務主要有：敏感個人信息處理義務、重要互聯網平臺及用戶數量大和業務類型復雜的服務方義務兩類。前者包括：取得書面同意、取得單獨同意、進行額外告知等義務（第二十八條至第三十二條規定）；后者包括：建立外部獨立監督機構、制定平臺規則、發布社會責任報告等義務（第五十八條）。
三是基礎保障義務。主要是指為確保實現保護義務而需要承擔和開展的合規類建設職責，表現形式上一般是自行或委托第三方開展相關安全檢測評估等。《個人信息保護法》規定的基礎保障義務主要包括設立保護專人或專職機構、定期開展合規審計、開展前置影響評估、及時采取補救措施并報告等（第五十二條至第五十七條），法律通過明確適用主體類別、制定詳細適用條件等方式，強化了此類義務的界限和可操作性。
三、對APP個人信息保護影響的思考和展望
《個人信息保護法》的施行，無疑進一步加強了對APP用戶個人信息的保護廣度和深度，而其對于APP監管者、APP信息處理者、APP合規保障者三方主體的影響則更具有全局性和深遠價值。筆者將結合思考研判，分別加以簡析。
首先，推進APP監管者優化監督管理。一是從監管主體來看，將進一步強化協同機制。《個人信息保護法》以專章（第六章）明確了個人信息保護的管理框架，即“國家網信部門負責統籌協調”、“國務院有關部門依照本法和有關法律、行政法規的規定，在各自職責范圍內負責個人信息保護和監督管理工作”，可見在APP個人信息保護領域，相關部門基于這一監管框架強化落實分工協同，將成為監管發展主基調。二是從監管依據來看，法規和標準規范將加速出臺。在法規層面，除了此前已公開征求意見的《移動互聯網應用程序個人信息保護管理暫行規定》將加速推進外，一批已生效實施的部門規章也將迎來修訂完善的契機，包括《移動智能終端應用軟件預置和分發管理暫行規定》等等；在標準方面，與APP收集個人信息相關的基本要求、同意權認定方法、檢測評估規范等也將成為重點立制方向。三是從監管手段來看，檢查監督舉措的統籌性將持續加強。當前針對APP個人信息保護的檢查和反饋機制已初具規模且成效明顯，而如何加強不同行業領域監督檢查之間的統籌協調、最大限度減小被監管對象的負擔、強化檢查結果的互認等，或將是優化監管手段的一個重要方向。
其次，推進APP信息處理者強化合規落實。《個人信息保護法》對于APP信息處理者（包括平臺運營者、分發者、智能移動終端生產企業、網絡接入服務提供者等）而言，其影響將主要體現在三個方面：一是APP經營思路將加速收斂。法律的施行將進一步督促APP信息處理者加快樹立保護個人信息的“紅線”意識，避免過激的“唯流量論”發展思路。二是APP信息處理者在個人信息保護方面的建章立制將提速。受高壓監管和處罰的影響，APP服務提供者必然會強化健全法律要求的規章機制，在個人信息保護制度完善、機構人員設置、流程補足等多個方面優先發力。三是加強APP在個人信息保護上的技術改進和提升。改進提升APP自身的推薦算法、個人信息保護規則、信息核查機制等技術設置或將更具實質意義，在此方面APP信息處理者可選路徑包括多種，如基于自身技術實力自行研發、或引入第三方專業力量聯合推進等。
再次，拉動APP合規保障市場加快創新發展。《個人信息保護法》在強化監管的同時，也為APP合規保障市場的發展帶來新的發展動能。一是促進APP基礎開發服務創新發展，包括為APP提供軟件開發工具包（SDK）、封裝、加固、編譯環境等，將迎來個人信息保護需求帶來的更新、改進發展契機。二是促進APP個人信息保護檢測技術和平臺創新發展，檢測技術將重點圍繞隱私條款的內容合規性、APP功能的個人信息需求梳理、對引用第三方嵌入工具個人信息保護的核實等等。三是促進APP個人信息保護支撐服務創新發展，此類業務主要包括個人信息保護相關規劃咨詢、個人信息保護合規審計、個人信息保護影響評估、個人信息保護風險監測、個人信息保護教育培訓等等。
總之，加強APP個人信息保護是個人信息保護領域至關重要的一環，在當前推進數字經濟發展的進程中具有十分直接的現實意義。值此《個人信息保護法》生效施行之際，綠盟科技將依托自身在個人信息保護方面的豐富服務實踐和技術產品積累，為加強個人信息保護事業持續賦能。
