文/新浪財經意見領袖專欄作家 肖颯

　　其公司在智能手機時代獲得了成功，主要是因為提供了了5億多人次的天氣服務，掌握了海量數據，對于這些數據的分析和應用，才是這家公司真正有價值的地方。既然其核心價值就是數據，那么證監會對于其數據來源的質疑確有道理，也值得企業反復思考，認真整改。

　　天氣預報界的網紅，未能通過證監會發審委的關隘，成為一并送審的企業中，唯一被否的公司。媒體認為，此事并非單純該App公司的問題，后續將涉及國內眾多互聯網創業公司的命運。從披露信息中，我們看到了關于收集使用公民個人信息的內容，就這一重點問題，我們來聊聊。

　　文章脈絡：

　　1． 絕非個案，甚至做得比別人好；

　　2． “最小必要原則”如何堅守；

　　3． 關于開展App違法違規收集使用個人信息專項治理。

　　1 

　　絕非個案，甚至做得比別人好。

　　從該公司的強悍股東背景，我們可以看出，投資界對于該App的未來充滿信心。保薦機構+律所+會所皆是各自行業內前三甲的強手，未能過審的結果，還是讓大家始料未及。

　　颯姐打開手機應用市場，以XX天氣為關鍵詞搜索，下載該App，首頁要求我勾選《隱私政策》等，留心打開了協議和文件，里面的內容堪稱豐盈：個人信息收集及使用規則，詳細列出了在瀏覽信息時會被收集“設備信息”（即手機品牌、型號、操作系統、分辨率、設備設置、設備定位等）、在使用該App時，輸入的關鍵詞、瀏覽內容、登錄IP等。

　　請注意，這里的收集其實已經比市面上很多應用都要收斂很多了，之前曾經有一位互聯網金融老板在一次公開的大會上表示可以收集到手機中其他App的各種信息，可以悄悄地爬取各種資料、照片、錄音等，當時聽得我后背發涼。

　　種下Cookie及同類產品，讀者可以將類似產品理解為：小型跟蹤器，它可以趴在“寄主”（信息被采集人）身上隨時匯報“寄主”的基本信息。在Web專家和業內，他們對于Cookie的廣泛使用也頗有微詞。同時，還會對于網站信標、像素標簽等追蹤，對于有些鏈接，一旦打開又將被追蹤。

　　在共享個人信息時，很多App采取了掠奪式分享，即對自己+任何合作第三方公司開放，該天氣App算是良心企業，他們僅將信息共享給附屬公司，且改變信息處理目的時，需要用戶二次授權。

　　2 

　　“ 必要性原則”的堅守

　　與從事網絡安全的人士深度溝通，提及一個重要問題即SDK（軟件開發工具包）的接入，經常是惡意的，難以監控的，假設A這家公司的App與B家合作地圖位置業務，為方便雙方工程師的工作，直接集成SDK完成功能。然而，A公司往往對于B公司的集成工具包沒有能力監控，一旦出現信息泄露，A公司與B公司將承擔連帶責任對事主進行100%賠償。

　　我們欣慰地看到，該天氣App在今年8月版本的《隱私政策》中已經明確向個人客戶披露相關信息，還承諾“確保這些SDK對您個人信息的訪問和獲取僅限于為實現其功能或服務的范圍”，也就是遵從必要性原則。

　　其實，該天氣App的天氣預報數據來源是：中國天氣網，這是國家氣象局的官方網站，是國家為大家提供公眾服務的地方。

　　該天氣App并不掌握天氣預報的核心技術能力，其向社會公眾售賣的是一種集成+服務能力。也就是說，把躺在那里的天氣預報信息，以更便捷的方式遞給用戶。

　　其公司在智能手機時代獲得了成功，主要是因為提供了了5億多人次的天氣服務，掌握了海量數據，對于這些數據的分析和應用，才是這家公司真正有價值的地方。既然其核心價值就是數據，那么證監會對于其數據來源的質疑確有道理，也值得企業反復思考，認真整改。

　　3 

　　App收集數據的專項治理

　　今年1月23日，中央網信辦、工信部、公安部、市場監督總局發布了《關于開展App違法違規收集使用個人信息專項治理的公告》，這個公告主要是為了落實《網絡安全法》《消費者權益保護法》，也為明年可能出臺的《公民個人信息保護法》打個前站。

　　公告指出：“App運營者收集使用個人信息時嚴格履行《網絡安全法》規定的責任義務，對獲取的個人信息安全負責，采取有效措施加強個人信息保護。”并提出，遵循“合法、正當、必要的原則”，不收集與所提供服務無關的個人信息。

　　我個人最關心的問題是“不以默認、捆綁、停止安裝使用等手段變相強迫用戶授權”，而這一點我國90%以上的App運營者都做不到，他們認為中國老百姓不在乎自己的個人信息，強迫授權也就強迫了，但是我們普通用戶也會不爽，也要記仇，如果有新的替代者可以不用強迫我們交出那么多個人行蹤軌跡和被追蹤的信息，我們會毫不猶豫地用腳投票。

　　同時，公告設置了懲罰措施（有牙齒的規范性法律文件，才真正有效），對于強制、過度收集個人信息，未經消費者同意、違反法律法規和約定收集、使用信息、發生或可能發生信息泄露、丟失而未采取補救措施，非法出售、非法向他人提供個人信息等行為，依法處罰，包括則責令限期整改；預期不改的，公開曝光；情節嚴重的，依法暫定相關業務、停業整頓、吊銷相關業務許可證或者吊銷營業執照。

　　還有更嚴厲的手段，公安機關開展打擊整治網絡侵犯公民個人信息違法犯罪專項工作，也就是颯姐經常跟大家念叨的《刑法》第253條之一侵犯公民個人信息罪，2019年這個罪名的案件不絕于耳，未來也將持續相當長時間的嚴厲打擊態勢。

　　請諸位仁兄了解，不要以為此事只是無傷大雅的小問題，真實情況是：這是一票否決的大問題。

　　(本文作者介紹：北京大成律師事務所執業律師，兼任北京市網貸協會法律顧問，主要從事互聯網金融法律工作。)