互联网时代，对用户个人信息的收集与处理成为各大网络平台运营的基本操作模式。然而，近几年中，个人隐私权遭受侵害的案例引起一波又一波的热议，完善隐私政策显得更为迫切。12名同学组成“武汉大学法学院赴安徽省铜陵市隐私政策与数据保护实践队”，在现有个人信息保护制度基础上，对隐私政策的构建展开调研。
一、项目背景
（一）APP的普及使个人信息保护问题显露端倪
随着互联网的日益普及和深入发展，APP的使用渗透至各行各业，人们对于APP的使用也呈现出日常化的态势，根据工信部所发布的《2020年1-2月互联网和相关服务业运行情况》现实，截至2020年2月底，我国国内市场上监测到的APP数量已高达352万。现今，人们对于APP的使用已经产生一定的依赖性，使用频率越来越高，使用范围越来越广，与此同时，因平台运营商的不当处理或恶性操作而导致的个人信息侵害问题愈发棘手。
（二）现有隐私政策对用户信息权益造成一定侵害
在用户获得网络运营商所提供的服务和产品之前，往往需要签订用户协议，其中“隐私政策”便是对用户个人信息处理和保护的相关规则，然而相当一部分数量的隐私政策都存在一定侵害用户的个人信息的情况，强制索权，未经允许或超范围收集个人信息，私自将用户共享给第三方，不当免责，设置注销障碍等侵权现象仍非常普遍。
（三）我国对APP用户隐私政策的保护体系仍不完善
我国目前与隐私政策有关的现行法律存在于《网络安全法》《民法典》等法律之中，《个人信息保护法（草案）》也已成型，但是法律规定零散，实操性规定缺乏，这些在立法层面都使个人信息的保护难以得到完备的保护。此外，我国对于APP隐私政策的合规性审查力度也存在一定欠缺。
二、前期准备
为了对现有的隐私政策进行客观、科学、合理的评估，实践队的成员们通过以云会议的方式展开讨论，确定分工和实践的具体内容，通过查阅大量的资料以了解相关的法律原则、用户享有的相应权利、APP的基本运营模式、现行立法对于个人信息保护的基本要求等内容，对隐私政策所应具备的基本内容和合规形式形成一定的框架。在此基础之上，我们将相应法律与资料进行综述，将重要法律进行整合，并形成初具体系化的隐私政策基本原则，为进一步的评估和分析做好准备。
三、实践过程
表格制作与隐私政策评估
本次实践以“线上调研”为主要形式开展，本实践队在前期准备的基础之上总结出APP隐私政策所应遵循的四大原则，就具体事项制定了详细的表格，对15类不同领域的主流APP隐私政策进行仔细的阅读与具体操作，进而进行统计和评估，通过数据分析，总结当下APP隐私政策现状，重点归纳了相应问题与缺陷。
其中，较为显著的有如下几个问题：
（一）隐私政策对用户撤回同意的处理方式存在明显不合理指出
（二）用户对个性化展示/广告的选择余地小
（三）个人敏感信息的分析处理的实操性不强，很多规则都只具有形式上的规定，而不能在实质上对个人敏感信息起到保护作用。
（四）用户行使删除、注销权的方式与事后处理手段存在不合理之处。
（五）存在收集目的不明确或收集过当的情况
同花顺等APP出于“辅助功能”的目的，搜集手机其他APP列表以及后台APP，有收集范围过当之嫌；
分析综述
在完成了具体APP隐私政策的现状统计和评估之后，本实践队对于调研结果进行了细致的分析，明确用户权利与企业方面义务，探寻完善隐私政策、保护用户个人信息相关权利的有效途径，对企业的隐私政策制定和披露提出一定要求。
四、实践总结
本次寒假实践，我队通过线上交流和云会议等方式开展一系列活动，队伍各成员合理分工，默契配合，积极进行调研和探索。我们坚持从实际出发，结合理论，对我国个人信息保护的大体系进行剖析，旨在深入分析现今隐私政策所存在的问题，探寻隐私政策于个人信息和数据保护制度建设的制定要求。
本次实践活动已告一段落，但是个人信息保护制度的完善和隐私政策的规范仍需各方的不懈努力，我们对于法律制度构建与实践的追寻也仍是长路漫漫，我们将继续保持思考，求知求索，为国家法治略尽绵薄之力……
文字：周梁璐
图片：实践队全体成员
排版：韩璐
来源：武汉大学法学院隐私政策与数据保护实践队
负责人：周梁璐
http://www.dxswb.com/shijian/340656.html 点此复制本页地址
