微信小程序運行中使用者隱私權(quán)保護研究

微信小程序運行中使用者隱私權(quán)保護研究摘要：微信小程序（MiniProgram）作為新型商業(yè)模式中的核心媒介形態(tài)，其因與用戶日常生活的深度同構(gòu)而使得其對用戶的隱私侵害呈現(xiàn)出一種“無感”的特征，平臺對于用戶隱私信息的過度收集和非法使用問題也在這種“無感”的助力下更為凸顯。同時，用戶的隱私敏感度低、商業(yè)資本的逐利本質(zhì)，以及平臺和政策的監(jiān)管滯后與缺位更加放大了這種“無感”的破壞性。網(wǎng)絡(luò)空間的多元主體性驅(qū)使著小程序運行中的用戶隱私保護也應(yīng)倚仗多元主體共構(gòu)協(xié)同治理體系。關(guān)鍵詞:

微信小程序;隱私保護;無感傷害;協(xié)同治理;互聯(lián)網(wǎng)移動應(yīng)用程序（APP）和小程序（MiniProgram）等移動終端日漸成為人們滿足工作、學(xué)習(xí)和生活需求的有效工具。背靠12億月活用戶的微信平臺，微信小程序（MiniProgram）的年均日活也已經(jīng)超過4億，成為小程序平臺中的佼佼者。因為微信小程序具有無需下載的特點，逐漸成為支撐眾多行業(yè)的服務(wù)構(gòu)成部分。受益于用戶對微信媒介環(huán)境的高熟悉和高信任程度，越來越多的企業(yè)也通過開發(fā)微信小程序進一步完善自己的產(chǎn)業(yè)鏈，提升服務(wù)能力，從而促進商業(yè)轉(zhuǎn)化。1據(jù)相關(guān)數(shù)據(jù)顯示，微信小程序商業(yè)化表現(xiàn)日趨強勁，其商品交易額總額同比增長154%，商家自營的微信小程序交易總額也同比增長高達255%。2以微信為流量入口，引流至微信小程序，再到交易變現(xiàn)的閉環(huán)構(gòu)成了以微信小程序為媒介的新商業(yè)模式。然而，新商業(yè)模式中的高效便捷和功能豐富是以用戶隱私的讓渡為代價。再鑒于微信小程序內(nèi)嵌于日常使用的微信之中，用戶對其更為信賴，所以更是缺少對隱私的保護意識，微信小程序?qū)€人隱私的侵犯具有無感性，導(dǎo)致過度收集個人隱私和非法使用個人隱私的問題更為棘手。一、新商業(yè)模式下個人隱私保護問題的凸顯法學(xué)中，隱私被定義為一種具體的人格權(quán)，是私人生活安寧不受他人非法干擾，私人信息保密不受他人非法搜集、刺探和公開的權(quán)利，3而侵犯隱私權(quán)的行為會對隱私主體帶來損害，包括財產(chǎn)損失、人格利益受損和精神痛苦。4伴隨著數(shù)字化媒介與現(xiàn)實社會的高度同構(gòu)，個體私人生活的邊界也被無限延伸至網(wǎng)絡(luò)空間之中，個人隱私的內(nèi)涵與外延也因為媒介化社會的程度不斷加深而蔓延開來。在主觀過錯、違法行為、損害事實和因果關(guān)系這構(gòu)成侵犯隱私權(quán)責(zé)任的四要件中，因為大數(shù)據(jù)時代和媒介化社會的隱私侵權(quán)具有低感知的特點，法律對其中損害事實要件的判斷逐漸產(chǎn)生了變化。在微信小程序高速發(fā)展催生的新商業(yè)模式中，用戶的每一次點擊、授權(quán)、交易等行為都以數(shù)據(jù)的形式被商家通過技術(shù)手段加以收集和儲存，尤其是許多商家也將用戶的授權(quán)、注冊和登錄作為他們提供服務(wù)的基礎(chǔ)。被收集和存儲的數(shù)據(jù)在整合之后，用于立體化用戶畫像從而更具有商業(yè)價值。當(dāng)個人信息數(shù)據(jù)違反用戶意愿被過度收集和非法使用時，其高頻次的廣告推送和用戶觸達程度就已經(jīng)打擾了用戶的數(shù)字化生活安寧，但在數(shù)據(jù)收集的前期階段，其對用戶隱私的侵害具有無感性的特點。所謂無感性，是侵犯公民隱私權(quán)行為真實存在，但是隱私主體并未感知其具體傷害。5只有當(dāng)隱私碎片在被積累整合并被用來牟利時用戶才明確感受到傷害。所以，以微信小程序為載體的新商業(yè)模式固然便利，但仍存在著對用戶隱私過度收集和非法使用的侵犯隱私權(quán)的問題。首先是商家利用微信小程序過度收集用戶隱私信息。以微信授權(quán)獲取個人基本信息（如姓名、性別、地區(qū)和頭像）為起點，用戶進入其小程序的使用流程，但在用戶點擊二次跳轉(zhuǎn)之后，部分小程序會過度收集非必要用戶個人信息，且往往涉及用戶不愿為他人所知的隱私。比如用戶有意在某品牌官方微信小程序?qū)ζ洚a(chǎn)品進行瀏覽和購買，會跳轉(zhuǎn)至?xí)T注冊頁面，要求提供自己的行業(yè)和公司名稱等非必要個人隱私信息。用戶為了正常使用小程序功能，只得妥協(xié)并填寫所謂必要的個人隱私信息。商業(yè)利益是商家利用微信小程序過度收集用戶隱私的內(nèi)在驅(qū)動力，用戶信息收集得越具體全面就越可以豐富用戶數(shù)據(jù)庫，商家可提供的個性化服務(wù)就越精準(zhǔn)，越能滿足用戶需求從而創(chuàng)造更大的商業(yè)價值。商家對用戶數(shù)據(jù)的過度收集和過度使用已經(jīng)逐漸成為他們之間惡性競爭的手段。通過小程序積累豐富的用戶信息勾勒用戶畫像，將消費行為、興趣偏好、購買行為等隱私數(shù)據(jù)標(biāo)簽化處理和使用，從而進行高頻次的廣告營銷觸達，這實際上是擾亂用戶私人網(wǎng)絡(luò)生活的安寧。尤其在以微信小程序為媒介的新商業(yè)模式中，用戶讓渡對微信的信任到微信小程序，導(dǎo)致用戶的隱私往往在用戶不知情或者未意識到的情況下被微信小程序留存。另外，商家不僅容易過度收集用戶隱私信息，還更為輕易地對用戶隱私數(shù)據(jù)進行加工處理和使用，從而轉(zhuǎn)化成增值服務(wù)或商品。在這個過程中，人們不會注意到自己是否在微信小程序留下日積月累的數(shù)據(jù)痕跡，事實上很多積累的碎片信息可以構(gòu)成完整的個人隱私，現(xiàn)象背后是資本和平臺的數(shù)據(jù)霸權(quán)，最終以用戶的沉溺和無感傷害而告終。即使有的用戶通過匿名或化名等方式來抵抗資本和平臺的這一霸權(quán)形式，但更深層次的程序卻早已將其鎖定，個人的行為習(xí)慣、語言習(xí)慣、消費習(xí)慣等則是相對于個人基本信息而言，才是資本更為眼紅的獵物。其次是對用戶隱私的非法使用。深度挖掘信息和重構(gòu)信息應(yīng)用價值是大數(shù)據(jù)時代下產(chǎn)業(yè)發(fā)展的方向，用戶數(shù)據(jù)資產(chǎn)漸趨成為和物質(zhì)資產(chǎn)以及人力資本相提并論的重要生產(chǎn)要素，各類企業(yè)也愈發(fā)重視對用戶數(shù)據(jù)的分析和使用。在中國裁判文書網(wǎng)上以“侵犯公民個人信息罪”“刑事案件”“刑事一審”為關(guān)鍵詞檢索，侵犯公民個人信息的刑事案件從2016年的251件到2020年的1922件，侵害個人信息的犯罪呈現(xiàn)走高趨勢，從經(jīng)濟損失到名譽損失均有，負面影響甚廣。正如前文論述，用戶隱私的非法利用是基于商業(yè)的逐利性，非法使用用戶個人隱私信息謀取利益無疑是誘發(fā)用戶隱私泄露和販賣的主要原因。以信息交換和共享為主的互聯(lián)網(wǎng)時代，侵犯用戶隱私的行為所帶來的影響具有一定延遲性，隱私主體往往無法即刻感知其隱私受到侵害后會產(chǎn)生的嚴重后果，所以更容易讓渡個人信息及隱私獲取小程序的服務(wù)和便利，相應(yīng)地對用戶隱私的非法使用也無聲入侵到網(wǎng)絡(luò)世界之中。在用戶數(shù)據(jù)的黑色產(chǎn)業(yè)鏈中，因為用戶隱私的泄露，第三方利用從小程序獲取的用戶個人隱私，惡意注冊賬號實施網(wǎng)絡(luò)詐騙從而獲利等非法使用用戶隱私的行為會使用戶的私人生活安寧受到間接或直接的打擾，甚至造成用戶的經(jīng)濟和名譽損失。對用戶隱私的非法使用，也包括販賣隱私。不法分子購買用戶隱私信息以實施犯罪的行為令人防不勝防，比如存在求職類微信小程序在過度收集用戶隱私信息之后將其販賣至不法機構(gòu)，不法機構(gòu)直接或間接“觸達”用戶會對用戶的私人生活造成精神困擾，從而侵犯用戶隱私權(quán)，也給用戶的人身和經(jīng)濟安全帶來隱患，更有甚者，網(wǎng)絡(luò)詐騙現(xiàn)如今都是精準(zhǔn)定制化詐騙，對信息主體即用戶的隱私、財產(chǎn)、名譽等方面帶來的嚴重威脅和損害不可小覷。二、新商業(yè)模式下個人隱私保護問題產(chǎn)生的原因用戶缺乏隱私保護意識、提供服務(wù)的平臺即微信小程序缺乏隱私數(shù)據(jù)監(jiān)管和國家立法及監(jiān)管欠缺等因素綜合導(dǎo)致了新商業(yè)模式下用戶隱私被過度收集和非法使用的問題。首先是用戶自身隱私保護風(fēng)險意識不夠。百度公司CEO李彥宏在2018年中國發(fā)展高層論壇上發(fā)表過引發(fā)輿論嘩然的一席話，“中國人對隱私問題沒有那么敏感，很多情況下他們愿意用隱私交換便利?！痹谟秒[私換取便利的社會趨勢之下，人們愿意承擔(dān)隱私泄露的風(fēng)險獲取便利的服務(wù)，但是他們并不明確知悉隱私被收集和使用的邊界在何處，也不了解隱私被過度收集和非法使用之后可能會帶來的負面影響。在以微信小程序為媒介的新商業(yè)模式中，微信小程序用完即走的特點讓用戶不能明確意識到其對個人隱私的過度收集和使用，使“無感傷害”的存在成為不容小覷的特征。5在使用微信小程序的過程中，用戶也無法快速且正確地辨析必要個人信息和非必要個人信息，存在盲目授權(quán)和填寫個人信息的風(fēng)險，從而導(dǎo)致信息被過度收集和隱私泄露。其次，微信小程序雖然有《微信小程序平臺服務(wù)條款》中用戶個人信息保護條款和商家各自的隱私政策，且均涉及個人信息的收集、共享、轉(zhuǎn)讓、安全保護等部分，但是從平臺監(jiān)管執(zhí)行層面，仍然缺乏系統(tǒng)性的監(jiān)管體系來提供有效反饋，依靠微信平臺和商家的自覺性保護用戶個人信息的機制還需要進一步完善。比如很多商家的微信小程序的服務(wù)條款和隱私相關(guān)政策是無法點擊進行瀏覽的，違背《網(wǎng)絡(luò)安全法》和《消費者權(quán)益保護法》中的告知與同意原則。再者，商家在收集信息之后，對用戶個人信息的使用缺乏監(jiān)督機制，對小程序收集用戶必要信息的監(jiān)管也沒有進行有效落實。最后，互聯(lián)網(wǎng)行業(yè)在高速發(fā)展，雖然保護用戶隱私的立法隨時代更新細化，但其監(jiān)管落實還存在問題。我國《侵權(quán)責(zé)任法》《民法典》《電子商務(wù)法》《全國人大關(guān)于加強網(wǎng)絡(luò)信息保護的決定》《網(wǎng)絡(luò)安全法》《消費者權(quán)益保護法》《常見類型移動互聯(lián)網(wǎng)應(yīng)用程序必要個人信息范圍規(guī)定》等法律和規(guī)定明確了個人信息和隱私受到法律保護，任何組織和個人不得非法獲取和使用個人信息。但在數(shù)字化信息社會，隱私保護通常涉及多個主體，對用戶隱私權(quán)的侵害和長期影響也不易辨識，而且“隱私”和“個人信息”概念交疊處的私密信息并未減少兩者的法律概念上的區(qū)分難度。在個人隱私保護的監(jiān)管方面，不僅現(xiàn)有的監(jiān)督機制未得到落實，同時還缺乏執(zhí)法反饋機制，導(dǎo)致雖然有法可依，卻難以落地。個人隱私保護問題得不到有效解決，會加劇用戶的隱私權(quán)被侵害的過程無感性，從而對用戶產(chǎn)生長期且更為嚴重的負面影響。數(shù)字社會發(fā)展模糊了私人空間和公共空間的邊界，本應(yīng)手握主導(dǎo)權(quán)的用戶反而成為被主導(dǎo)的數(shù)據(jù)客體。隱私泄露不僅打擾用戶的私人生活安寧，損害用戶的權(quán)利，若數(shù)據(jù)被非法使用很有可能導(dǎo)致用戶更為嚴重的個人安全和經(jīng)濟損失。而且在新商業(yè)模式下，用戶隱私泄露也會形成用戶對平臺的信任危機，不利于平臺的進一步發(fā)展。用戶隱私的過度收集和非法使用雖然可以短期內(nèi)讓小程序作為轉(zhuǎn)化環(huán)節(jié)獲得更多的利潤，但是不利于互聯(lián)網(wǎng)行業(yè)的長遠發(fā)展。即使微信平臺也有《微信小程序平臺服務(wù)條款》，要求商家明確自己收集用戶信息類型和使用方式，但平臺自身監(jiān)管仍有疏漏，商家隱私政策的用戶知情同意授權(quán)缺乏落實和監(jiān)管環(huán)節(jié)。多收集多利用用戶數(shù)據(jù)的行業(yè)趨勢的商業(yè)本質(zhì)是逐利性。商家利用日積月累的用戶信息，結(jié)合整合營銷手段多次觸達用戶，對用戶隱私的爭搶的愈演愈烈，會讓行業(yè)市場劣幣驅(qū)逐優(yōu)幣，形成惡性循環(huán)，不利于新商業(yè)模式的良性發(fā)展。三、新商業(yè)模式下優(yōu)化個人隱私保護的思考及建議我國高度重視互聯(lián)網(wǎng)空間的法律及規(guī)范制定，十九大報告中明確指出要建立網(wǎng)絡(luò)綜合治理體系，明確“互聯(lián)網(wǎng)并非法外之地”，重視用戶個人隱私保護。隨著以微信小程序為載體的新商業(yè)模式的逐漸普及和對用戶隱私“無感傷害”的存在，用戶個人隱私的保護更應(yīng)該被重視?；诰W(wǎng)絡(luò)空間的多元主體性，驅(qū)使著小程序運行中的用戶隱私保護也應(yīng)倚仗多元主體共構(gòu)協(xié)同治理體系。故筆者從用戶、平臺、行業(yè)和國家四個層面提出優(yōu)化方向和建議。首先，用戶要增強隱私保護意識。在微信小程序的使用中，格外注意其二次收集個人隱私時的信息收集和使用的方式，并非直接選擇讓渡個人隱私。其次，用戶應(yīng)該學(xué)習(xí)與個人隱私相關(guān)的法律和規(guī)定，了解《常見類型移動互聯(lián)網(wǎng)應(yīng)用程序必要個人信息范圍規(guī)定》的內(nèi)容，明確個人信息在不同類型小程序中收集的類型和內(nèi)容，做好必要個人信息的概念辨析。最后，用戶應(yīng)該意識到“無感傷害”長期且嚴重的危害性，比如在微信小程序授權(quán)時，對平臺和商家隱私政策進行仔細閱讀，不僅可以了解信息的收集和使用方式，也進一步自我感知個人隱私泄露的風(fēng)險；用戶也可以更多以化名或匿名登錄方式使用小程序服務(wù)。微信小程序作為平臺，首先應(yīng)在用戶使用過程中構(gòu)建更為合理的隱私條款從而明確權(quán)責(zé)，并建立微信小程序的個人信息收集、存儲、處理和使用的監(jiān)督執(zhí)行機制，例如分門別類地約束不同類型的微信小程序收集的用戶個人信息，落實微信小程序關(guān)于用戶個人信息使用的監(jiān)管，減少對平臺自身和小程序開發(fā)方自覺性的過度依賴。其次，微信小程序應(yīng)設(shè)計對用戶更友好的授權(quán)頁面，讓隱私政策和授權(quán)頁面更具備易讀性，如設(shè)置目錄索引，也可以采取合理的方式保障用戶獲得審閱的機會，如持續(xù)保存隱私政策文本或?qū)⒅匾膫€人信息收集和使用的條款部分以簡單且明顯的方式展示給用戶，從而強調(diào)義務(wù)。另外，用戶個人隱私的保護需要落實到平臺監(jiān)管層面，不能僅止步于隱私條款的制定，比如微信平臺可以根據(jù)行業(yè)的不同類別管理用戶數(shù)據(jù)的收集和使用情況，了解商家是否利用微信小程序獲取和使用用戶非必要個人隱私信息，并且設(shè)置平臺的獎懲機制。商家在隱私保護中也扮演著重要角色，企業(yè)內(nèi)部的數(shù)據(jù)信息管理尤為重要。內(nèi)部數(shù)據(jù)管理松懈和利用用戶隱私數(shù)據(jù)換取更大利潤等行為也是個人隱私泄露的洼地。多種多樣的互聯(lián)網(wǎng)營銷工具是為了更好地服務(wù)客戶，但卻因為商業(yè)的逐利性而變味，用戶數(shù)據(jù)的大量積累不僅給商家“窺視”用戶隱私提供了便利，也讓商家一直從中尋求刺激用戶消費的方法。商家在設(shè)計用戶隱私政策時，也應(yīng)更多從用戶角度出發(fā)，結(jié)合法律和相關(guān)規(guī)定對用戶隱私的收集、使用、分享等方面進行約束。國家和相關(guān)機構(gòu)應(yīng)完善微信小程序用戶個人信息和隱私保護機制。首先在個人隱私保護的相關(guān)法律和規(guī)定發(fā)布之后提高其宣傳力度，可以通過主流媒體宣傳和采取微信小程序強制傳播進行“普法”，讓大眾知道有法可依。比如可以要求在不同類別的小程序開啟之前，必須告知用戶必要個人信息收集范圍，從而更大范圍地增強民眾對小程序應(yīng)