前不久運行好，花唄的用戶協(xié)議經(jīng)網(wǎng)絡(luò)媒體披露后在微信朋友圈刷屏首次，大家紛紛驚呼怎么你們連我打電話時長幾分幾秒這樣的個人信息都要收集?由于點擊合同用戶只有“同意”的權(quán)利，大家才想起來統籌推進，一向只對用戶協(xié)議點擊同意的人們還需要仔細(xì)看一下協(xié)議方案。

　　其實，這是企業(yè)在履行網(wǎng)絡(luò)安全法等法律法規(guī)的合規(guī)要求了解情況，即企業(yè)收集用戶信息必須經(jīng)過用戶同意深入。

　　新華社的調(diào)查報道顯示，手機應(yīng)用軟件無一例外要求用戶全部提供各種權(quán)限重要的，比如手機識別碼開展研究，安裝應(yīng)用清單，地理位置相互融合，讀取培養、發(fā)送短信，撥打電話更加完善，讀取通訊錄等等形式。

　　法律上，這種通過用戶協(xié)議獲取用戶授權(quán)的屬于概括性授權(quán)支撐作用，在中國授權(quán)可以分為概括性授權(quán)和特別授權(quán)日漸深入，前者如過去民間常說的“全權(quán)代理”，現(xiàn)在中國法院不認(rèn)這種籠統(tǒng)的授權(quán)方式同時，要求對于“承認(rèn)互動式宣講、變更、放棄模式、訴訟請求自動化，和解提升，調(diào)解，上訴不折不扣，反訴”等事關(guān)當(dāng)事人重大權(quán)益的支撐能力，必須有當(dāng)事人寫明的特別授權(quán)。當(dāng)然這是在訴訟中的要求有效保障，對于手機軟件獲得用戶的收集個人信息的同意圖片采集程序大數據，這種概括性授權(quán)是否符合法律關(guān)于必須征得用戶同意的條件呢?

　　先假設(shè)一下，法院認(rèn)定可以講實踐。那么可能導(dǎo)致的局面就是，各公司聘請好的律師把用戶協(xié)議關(guān)于要求授權(quán)的內(nèi)容寫得盡可能多一些奮戰不懈、長一些市場開拓、完備一些，而用戶基本上也還是不會看大大縮短，僅此而已要落實好。

　　我個人的觀點是，對于手機應(yīng)用軟件的權(quán)限索取要求更默契了，應(yīng)當(dāng)借鑒訴訟授權(quán)區(qū)分重大權(quán)利的思路先進技術，區(qū)分敏感個人信息權(quán)限和一般個人信息權(quán)限。對于一般個人信息不合理波動，可以通過概括性授權(quán)予以同意宣講手段，也就是通過用戶協(xié)議點擊合同的方式予以同意;對于敏感類的個人信息，則不能通過概括性授權(quán)同意積極拓展新的領域，而應(yīng)當(dāng)堅持“個別告知全面闡釋、逐次告知，特別授權(quán)”同意的方式競爭力所在。

　　那么引人註目，接下來就有幾個問題：第一是敏感信息如何界定，第二是敏感信息授權(quán)如何實現(xiàn)個別告知溝通機製、逐次告知與特別授權(quán)好宣講，第三，如何平衡法律合規(guī)要求與用戶體驗采集圖片工具領先水平。

　　關(guān)于第一個問題，按照訴訟特別授權(quán)的思路，筆者以為敏感類個人信息的界定應(yīng)由法律法規(guī)橋梁作用、規(guī)章和規(guī)范性文件予以明確長遠所需，最高人民法院關(guān)于侵犯個人信息罪的司法解釋也是區(qū)分信息敏感程度的等級。

　　結(jié)合目前各企業(yè)的實踐來看讓人糾結，地理位置信息首先是應(yīng)當(dāng)經(jīng)每次提醒個別授權(quán)的敏感信息規模。我個人認(rèn)為穩定發展，地理位置也應(yīng)區(qū)分可以精確到市縣的大致位置和精確到目前技術(shù)可以達(dá)到更為精確的適應(yīng)導(dǎo)航需求的位置信息，但不能太精確以免出現(xiàn)道德風(fēng)險聯動。對于前者可以從寬許可增持能力，后者則必須逐次告知并獲得許可，因為這是事關(guān)用戶安全的行業內卷，一旦不慎泄露可能導(dǎo)致重大安全風(fēng)險追求卓越。

采集工具 　　讀取、發(fā)送短信參與能力，讀取通訊錄圖片采集器合理需求，撥打電話等也屬于敏感個人信息，但這些信息的獲取一方面要考慮應(yīng)用的目的和讀取信息的用途充分發揮，比如對于通訊錄管理軟件和名片類軟件高質量，讀取通訊錄的目的就在于履行合同，可以認(rèn)為收集是正當(dāng)?shù)?但如果一個聽書軟件選擇適用，讀取通訊錄就不一定有正當(dāng)性管理。這個說明與證明正當(dāng)性的責(zé)任，當(dāng)然應(yīng)當(dāng)由個人信息收集者來承擔(dān)業務指導。

　　第二個問題網(wǎng)站圖片采集軟件改進措施，關(guān)于如何實現(xiàn)個人信息的授權(quán)，對于非敏感信息積極性，企業(yè)通過一個用戶協(xié)議告知一下奮勇向前，也算有了合同網(wǎng)絡(luò)圖片采集器，勉強說得過去約定管轄。而有些企業(yè)為了實現(xiàn)自己的商業(yè)目的數據，在一個應(yīng)用軟件內(nèi)捆綁越來越多的內(nèi)容，然后以自己具有相關(guān)業(yè)務(wù)為由要求獲得用戶的敏感個人信息發揮，這種要求是否正當(dāng)呢?

　　這就涉及法律關(guān)于收集個人信息應(yīng)當(dāng)遵守“必要”原則顯著，這個“必要”應(yīng)解釋為對用戶的必要還是對企業(yè)的必要問題，我認(rèn)為比較理想的狀態(tài)是企業(yè)在應(yīng)用設(shè)置時應(yīng)將信息收集設(shè)置為用戶可以自行選擇開放以來。如果用戶選擇了要求提供相關(guān)服務(wù)占，卻沒有選擇開通權(quán)限，用戶調(diào)用服務(wù)時你需要開通權(quán)限提供了有力支撐，你再去要求用戶開通不遲激發創作。如果可以做得更好一些，那就像國外有些網(wǎng)站那樣進一步意見，通過技術(shù)設(shè)置強迫用戶必須逐條閱讀增幅最大、點擊同意用戶協(xié)議，否則不走向下一條。逐步給人選擇標準，才是尊重用戶隱私和平衡實現(xiàn)企業(yè)商業(yè)目的的最佳途徑示範推廣。

　　其實現(xiàn)在很多手機軟件雖然在下載和安裝時沒有提供選擇，但通過安全軟件即將展開，仍可以關(guān)閉對上述敏感信息的授權(quán)大幅增加。所以，從一定程度上來說傳承，企業(yè)也可以解釋為已落實了網(wǎng)絡(luò)安全法等法律關(guān)于必須獲得同意的合規(guī)要求等特點。

　　第三個問題，可能企業(yè)技術(shù)人員會提出多種，如果按照最敏感的位置信息要逐次告知并獲得同意將進一步，那如果在高速行駛的車輛上、基站一個個迅速變化發展成就，是否不停向用戶發(fā)送請求?這樣是否騷擾用戶?其實現(xiàn)在的實踐動力，已經(jīng)實現(xiàn)了這種法律合規(guī)與用戶體驗的均衡，位置變化現(xiàn)在大部分地圖軟件都會有提示互動式宣講，但也不會過于頻繁，這就是商業(yè)實踐已經(jīng)認(rèn)識到合規(guī)要求與用戶體驗的平衡設計標準。

　　各位讀者不妨看看現(xiàn)在自己手機里的個人信息收集情況開展，大概就能知道這當(dāng)中有多大的困難要去逐步克服了。