滴滴出行被下架法律問題分析

文＼李成龍

北京岳成律師事務(wù)所黑龍江分所律師助理

7月4日，根據(jù)舉報，經(jīng)檢測核實，“滴滴出行”App存在嚴(yán)重違法違規(guī)收集使用個人信息問題。國家互聯(lián)網(wǎng)信息辦公室依據(jù)《中華人民共和國網(wǎng)絡(luò)安全法》相關(guān)規(guī)定，通知應(yīng)用商店下架“滴滴出行”App，要求滴滴出行科技有限公司嚴(yán)格按照法律要求，參照國家有關(guān)標(biāo)準(zhǔn)，認(rèn)真整改存在的問題，切實保障廣大用戶個人信息安全。此通報發(fā)布后，立即引發(fā)社會廣泛關(guān)注，更是在微博熱搜排行榜上居高不下， 其中通報的主要依據(jù)為《中華人民共和國網(wǎng)絡(luò)安全法》中涉及用戶個人信息保護(hù)的相關(guān)規(guī)定，以下是本所律師對此問題的簡要分析。

首先，APP 可以提取哪些個人信息？關(guān)于此問題我們可以從國家互聯(lián)網(wǎng)信息辦公室等四部門聯(lián)合印發(fā)的《常見類型移動互聯(lián)網(wǎng)應(yīng)用程序必要個人信息范圍規(guī)定》中找到答案，該規(guī)定明確了三十九類常見應(yīng)用程序可以獲取的個人信息，比如我們生活中常用的地圖導(dǎo)航類軟件，其可獲取的必要個人信息為位置信息、出發(fā)地、到達(dá)地；網(wǎng)絡(luò)約車類軟件，其可獲取必要個人信息包括注冊用戶移動電話號碼、乘車人出發(fā)地、到達(dá)地、位置信息、行蹤軌跡、支付時間、支付金額、支付渠道等支付信息（網(wǎng)絡(luò)預(yù)約出租汽車服務(wù)）；網(wǎng)絡(luò)支付類軟件，其可獲取的必要個人信息包括注冊用戶移動電話號碼、注冊用戶姓名、證件類型和號碼、證件有效期限、銀行卡號碼。此規(guī)定中的三十九類常見類型 APP 基本可以覆蓋我們生活所必需的各個方面，大家如有興趣詳細(xì)了解可以登錄國家互聯(lián)網(wǎng)信息辦公室官網(wǎng)查閱。

其次，根據(jù)《中華人民共和國網(wǎng)絡(luò)安全法》的第四十條規(guī)定，網(wǎng)絡(luò)運營者應(yīng)當(dāng)對其收集的用戶信息嚴(yán)格保密，并建立健全用戶信息保護(hù)制度。第四十一條第一款規(guī)定網(wǎng)絡(luò)運營者收集、使用個人信息， 應(yīng)當(dāng)遵循合法、正當(dāng)、必要的原則，公開收集、使用規(guī)則，明示收集、使用信息的目的、方式和范圍， 并經(jīng)被收集者同意。第二款規(guī)定網(wǎng)絡(luò)運營者不得收集與其提供的服務(wù)無關(guān)的個人信息，不得違反法律、行政法規(guī)的規(guī)定和雙方的約定收集、使用個人信息，并應(yīng)當(dāng)依照法律、行政法規(guī)的規(guī)定和與用戶的約定， 處理其保存的個人信息。因此，在互聯(lián)網(wǎng)高速發(fā)展的網(wǎng)絡(luò)時代，隨著 5G 網(wǎng)絡(luò)的不斷普及和深入發(fā)展， 為APP 應(yīng)用程序等網(wǎng)絡(luò)軟件的發(fā)展提供了優(yōu)質(zhì)的土壤，越來越多的人成為網(wǎng)絡(luò)運營者加入互聯(lián)網(wǎng)大軍， 一方面對國家互聯(lián)網(wǎng)信息監(jiān)管部門進(jìn)行網(wǎng)絡(luò)監(jiān)督提出了新的挑戰(zhàn)，另一方面需要強化網(wǎng)絡(luò)運營者的知法、懂法、守法的法律意識，對其在經(jīng)營過程中收集的個人信息應(yīng)當(dāng)嚴(yán)格保密。只有外在的約束和內(nèi)在的自律雙管齊下，才能遏制公民個人信息不斷被泄露的情況。

最后，2021 年 01 月 01 日實施的，被人們稱為社會生活的百科全書的《中華人民共和國民法典》為體現(xiàn)強化對公民人格權(quán)的保護(hù)，特將人格權(quán)獨列成編，關(guān)于隱私權(quán)與公民個人信息的規(guī)定明確在人格權(quán)編中?！吨腥A人民共和國民法典》第一千零三十四條規(guī)定自然人的個人信息受法律保護(hù)。其中該條第二款對個人信息進(jìn)行明確定義：個人信息是以電子或者其他方式記錄的能夠單獨或者與其他信息結(jié)合識別特定自然人的各種信息，包括自然人的姓名、出生日期、身份證件號碼、生物識別信息、住址、電話號碼、電子郵箱、健康信息、行蹤信息等。該條款明確自然人的個人信息受法律保護(hù)，將公民個人信息納入人格權(quán)編中的一部分，并將個人信息準(zhǔn)確定義且明確列舉日常生活中的哪些信息屬于公民個人信息，讓司法實踐對公民個人信息的保護(hù)有法可依。

另有《中華人民共和國民法典》第一千零三十五條規(guī)定處理個人信息的，應(yīng)當(dāng)遵循合法、正當(dāng)、必要原則，不得過度處理，并符合下列條件：

（一）征得該自然人或者其監(jiān)護(hù)人同意，但是法律、行政法規(guī)另有規(guī)定的除外；

（二）公開處理信息的規(guī)則；

（三）明示處理信息的目的、方式和范圍；

（四）不違反法律、行政法規(guī)的規(guī)定和雙方的約定。

個人信息的處理包括個人信息的收集、存儲、使用、加工、傳輸、提供、公開等。

該條款為互聯(lián)網(wǎng)軟件運營中涉及的個人信息處理問題提供原則性規(guī)定，并要求處理個人信息需要符合上述條件。在將公民個人信息明確法律保護(hù)的前提下，對進(jìn)一步的處理個人信息條件加以明確， 全面保護(hù)公民隱私權(quán)，對違反法律規(guī)定處理公民個人信息的企業(yè)和個人將依法予以懲戒。

律師提示：網(wǎng)絡(luò)并非法外之地，只有在嚴(yán)格遵守法律、法規(guī)以及規(guī)章制度的前提下，才能站的正、行的遠(yuǎn)、走的深。