APP成用户隐私惯犯 处罚还要再“疼”一点
行业观察
处罚标准也应“就高不就低”，采取零容忍态度，让企业看到监管部门的整治决心。
工信部发布关于侵害用户权益行为的APP通报(2020年第三批)，天弘基金、去哪儿网、博时基金、华夏基金、宾果消消消、世纪佳缘、快狗打车、和讯财经、迅雷直播等58款APP在列。
从工信部通报的情况来看，涉事APP可谓“包括万象”，理财、网约车、直播、旅游、网络交友等等，这也说明，APP肆意侵犯用户隐私及其他权益绝非个案，而日益演化为带有普遍性的行业潜规则。
其中，很多问题都是老问题，如私自收集个人信息、超范围收集个人信息、私自共享给第三方、不给权限不让用等，可谓是屡教不改。去年8月，全国信息安全标准化技术委员会发布《互联网应用收集个人信息基本规范》草案，并向社会公开征求意见。《规范》明确了APP收集个人信息应满足的管理要求和技术要求，还列出了地图导航、网络约车、即时通讯等21种常用类型APP可收集到的最少信息及使用要求。当用户拒绝提供最少信息之外的个人信息时，APP不得以任何理由拒绝该类型服务。《规范》还要求，对外共享、转让个人信息前，APP应事先征得用户明示同意。
时间过去了一年，但从目前情况来看不容乐观。尽管工信部专项整治各类APP侵犯用户权益的行动已经多次曝光、约谈相关企业，但不少企业仍存侥幸心理，导致这一问题常态化发生。
去年1月21日，法国政府以违反欧盟网络隐私规范为由，对谷歌公司开罚5000万欧元（约5700万美元），创下对单一美国科技巨头开出此类罚款的最高纪录。这是源于欧盟的《一般数据保护条例》（GDPR），赋予主管机关对违规项目之全球营收祭出高达4%罚金的权力。这也就意味着，一旦互联网企业触犯该条例，将面临巨大的经济代价。尤其是处罚上限指向企业的全球营收，随着互联网企业年营收增加，罚款金额也就水涨船高，这一动态处罚标准，一方面改变了法律相对于互联网发展迅速的滞后痛点，另一方面则形成足够的威慑力，构建起让企业不敢逾越的监管红线。
APP成用户隐私惯犯，还在于现有处罚手段不够让其“肉疼”。某些企业往往从所谓“经济人理性”出发，对盗用、滥用乃至交易用户隐私、数据等权益所获取的利益与所带来的法律后果进行对比，一旦发现违法成本过低，就会将侵犯用户权益异化为本小利大的稳赚生意，从而屡禁不止。
这种畸形的商业逻辑，表面来看是企业社会道德底线的丧失，本质上则是对法律的无视。而用一句常用比喻来说，如果法律没有露出锋利的牙齿，企业要么在没有被发现违法行为之前为所欲为，要么即使被查处，也会因核心利益并不会受损而屡禁不止。
就此，我建议对于APP要强化管理。首先，对APP上线应有事先审查程序，如果查及开通了通向用户隐私数据的“后门”，不仅要取缔上线资格，而且要进行处罚，并对外公示。
而在APP上线后，一旦发生侵犯用户隐私等权益的行为，处罚标准也应“就高不就低”，采取零容忍态度，让企业看到监管部门的整治决心。
更需要完善之处在于立法。我国相关法律法规对于APP侵犯用户权益的力度还需强化，可否借鉴类似《一般数据保护条例》等国外经验，罚款额度以企业营收总额为基础，对违规企业的暂停乃至永久下架，设置更严格的启动程序，等等，从而让企业真正明白，法律是高墙，违法之举是鸡蛋，鸡蛋撞上高墙的后果不堪承受。
□毕舸（财经评论人） 【编辑:于晓】
上海市人大常委会原主任董云虎被“双开” 被指私相授受政协委员资格
习近平在亚洲基础设施投资银行第五届理事会年会视频会议开幕式上致辞 强调亚投行应该成为促进成员共同发展 推动构建人类命运共同体的新平台