9月6日，“知網(wǎng)被罰5000萬”沖上熱搜。網(wǎng)友評論“天下學(xué)子苦知網(wǎng)久矣”“誰給他權(quán)力用別人的知識賺錢”“干得漂亮”等。

本次對知網(wǎng)的處罰主要是針對“其運營的手機知網(wǎng)、知網(wǎng)閱讀等14款A(yù)pp存在違反必要原則收集個人信息、未經(jīng)同意收集個人信息、未公開或未明示收集使用規(guī)則、未提供賬號注銷功能、在用戶注銷賬號后未及時刪除用戶個人信息等違法行為。”

該事件新聞及網(wǎng)友評論的手機截屏

怎么理解和認(rèn)定此類違法行為？武漢大學(xué)法學(xué)院副教授、武漢大學(xué)網(wǎng)絡(luò)治理研究院副院長袁康，接受極目新聞記者采訪時說，當(dāng)前不少網(wǎng)絡(luò)服務(wù)提供者以及APP都存在著違法收集處理個人信息的問題。我國的網(wǎng)絡(luò)安全法和個人信息保護(hù)法已經(jīng)有明確的規(guī)定，個人信息處理的規(guī)則也比較明確，個人信息處理應(yīng)當(dāng)遵循“最小必要原則”和“知情同意規(guī)則”。《網(wǎng)絡(luò)安全法》第22條第三款，以及《個人信息保護(hù)法》第13條，都規(guī)定了個人信息處理的知情同意規(guī)則。《個人信息保護(hù)法》第6條，規(guī)定了最小必要原則。

袁康解讀說，知網(wǎng)違反必要原則收集個人信息，就是超出了提供服務(wù)所實際需要的范圍，過度收集個人信息。在當(dāng)前大數(shù)據(jù)時代，很多企業(yè)都有沖動，盡可能多地收集個人信息和數(shù)據(jù)，從而形成和積累數(shù)據(jù)資產(chǎn)，但這無疑是與公民個人信息權(quán)益相沖突的。比如原本只需要用戶IP地址，姓名等信息的，還要去搜集用戶的性別，手機號碼，通訊錄的信息等等，那就屬于是過度收集個人信息。還有一些個人信息處理者過度索權(quán)，在未得到用戶授權(quán)的情況下，就拒絕提供服務(wù)，這其實都屬于違法行為，違反了個人信息保護(hù)法第六條的規(guī)定。

未經(jīng)同意收集個人信息，就是在用戶不知情且未明確授權(quán)的情況下，私下擅自收集處理個人信息，這與個人信息保護(hù)法所明確的知情同意規(guī)則完全相悖，在未得到用戶同意的情況下，是不能收集個人信息的。

未公開或未明示收集使用規(guī)則，實際上是知情同意規(guī)則中的“知情”的標(biāo)準(zhǔn)沒達(dá)到。《個人信息保護(hù)法》第七條和第17條，都規(guī)定了個人信息處理規(guī)則，以及處理的目的，方式和范圍，這些是為了確保用戶知悉其個人信息有哪些會被收集以及如何去處理，還有將用于什么用途？這種規(guī)則是為了保障用戶的知情權(quán)。

袁康說，國家網(wǎng)信辦這次對知網(wǎng)的處罰，應(yīng)該說具有比較強的示范意義，可以通過這個案例進(jìn)一步強化整個社會以及相關(guān)企業(yè)對于個人信息保護(hù)法的重視和遵守。

極目新聞記者 付瞰