APP过度收集用户信息侵犯隐私权的法律问题研究-开题报告

A. 文献综述

一、国内研究现状

APP过度收集用户信息侵犯隐私权的情况在我国还存在诸多法律问题有待进一步研究，大数据时代的个人隐私保护成为现有APP用户信息法律保障问题的主要研究趋势，其中个人移动终端APP过度收集用户信息侵犯隐私权成为当前民商法领域关注的热点和难点。综合近期我国有关的研究文献来看，主要存在以下观点：

丁扬在《智能手机预装APP中的隐私权法律问题研究》中认为，APP侵犯用户隐私权的内容包括主要包括各类信息，设备相关信息，身份鉴别信息，用户通讯，用户存储数据等。其中，各类信息包括短信和彩信等；设备相关信息包括型号、参数、基带版本、存储、状态与系统更新等；身份鉴别信息包括账号和密码信息；用户通讯包括联系人、通话记录及内容；用户存储的数据包括图片、办公文件、音频和视频资料。

洪延青在《过度收集个人信息如何破解及国家标准的路径选择》中认为，网络运营者收集个人信息的路径有以下两种：一是隐瞒收集个人信息的功能、类型、范围等，偷偷地收集个人信息。表现在APP直接欺瞒用户，以及第三方开发者通过偷偷嵌入收集个人信息的指令或功能同时欺瞒APP开发者和用户，。二是强迫用户同意授权其收集个人信息。表现在两个方面：服务或功能捆绑，以及故意扩大服务或功能所必需的个人信息。在这种情况下，用户要想使用APP，必须全盘接受协议，否则只能放弃使用。

武煜熹在《大数据时代APP用户个人信息保护的困境和解决对策》中认为，APP已经逐渐成为个人信息安全问题频发的重灾区。作者通过对APP用户个人信息安全保护现状进行分析，建议构建一套完整的APP隐私政策合规审查操作指南；在监督问题上，建议采取政府监管、行业自治和用户检举三者相结合的制度健全机制；最后在APP运营者责任意识薄弱问题上，建议应强化“信息地位对等”“用户个人信息权”等观念。

赵正东在《大数据时代个人信息侵权及保护问题探索》中认为，大数据时代的个人信息保护是当前信息安全保护工作的重点和难点，其产生原因主要是个人信息权保护相关法律法规不健全，个人信息保护缺乏明确的行政监管部门，个人信息侵权违法成本低、追责难度大，利益驱使促使利益相关者道德失范，主体个人信息保护意识淡薄等。因此，需要有针对性地做到：加快推进个人信息保护的立法进程；加强个人信息保护的行政监管，鼓励合理开发利用个人信息，严厉打击非法获取和使用个人信息行为；规范个人信息利用方式，减少个人信息的可识别性；建立和强化行业自律和监督机制，约束个人信息获取及使用行为；加强对民众个人信息安全保护的宣传教育，增强个人信息保护意识。

左晓栋在《顺势而为，发展个人信息保护专业人员（CISP-PIP）资质测评体系》中认为，在保护个人信息问题上，要紧密围绕《网络安全法》及其他数据安全管理政策法规的要求，充分发挥专业人才的作用。作者强调，由于个人信息保护和数据安全形势变化迅速、技术更新快等原因，仅依靠知识体系较为固定的学历教育难以满足实际工作需求，具有较强时效性、针对性、灵活性的专业人员认证已成为个人信息保护工作的重要抓手。

王晓琳在《论民商法中的惩罚性赔偿制度》中认为，现行的法律条款中有部分关于惩罚性赔偿制度的规定不明确，并有特别法将一般法架空的现象发生，且各个法条分布散乱，虽能够快速适应经济社会发展的需求，但是法条与法条的整体联动性不足，需要我国立法者的继续改进，尤其是在法律日益被重视的中国特色社会主义社会，惩罚性赔偿制度在我国的发展和应用仍任重而道远。

总的来说，大数据时代下的个人隐私信息保护问题越来越受关注，近年来的相关研究也更趋于细化，对移动终端的APP过度收集用户信息的问题研究逐步增多。但是总体来看，研究内容相对宽泛，研究成果零散化，不具连通性，尚未形成完整研究体系，加之目前对于APP用户隐私权的法律保护尚不完善，故本课题存在进一步研究价值。

二、国外研究现状

西方国家最先关注个人信息的安全问题，早在上个世纪就开始了在个人信息保护方面的立法尝试。在信息技术的快速发展和全球化趋势不断增强的背景下，世界各国也在个人信息保护上不断探索新路径，不断完善法律法规体系。

2018年5月25日欧盟个人信息保护立法的标志性法规《通用数据保护条例》(General Data Protection Regulation)，简称为GDPR，正式生效。GDPR不仅仅是《欧盟数据保护指南》的范围扩大版，它还包含更严厉的违规处罚。例如加入了以下条款：引入强制数据泄露通告。遭受安全事件并导致个人身份信息泄露的公司，需要在事件发现后72小时内，将事件报告给他们指定的数据保护机构；引入具备数据保护法令专业知识的指定数据保护官员。该角色必须是独立的、自治的，并直接向高层管理汇报。 

美国采取行政立法与行业自治相结合的方式保护个人信息安全。以《隐私权保护法》为基础，采取分散法律的模式，依靠联邦和州政府的各类条例，来维护个人信息安全。另外，由于立法总是呈现滞后性，美国政府还倾向于行业自律政策，鼓励企业参与到公民信息保护当中。目前的美国行业自律政策主要有三种：建议性的行业指示、网络隐私认证、技术保护模式。“在线隐私联盟”是美国利用行业自律模式来保护公民隐私的典范。该组织由超过80家国际公司和协会组成，致力于为商业行为创造互信的良好环境、推动对个人网络隐私权的保护。1998年该组织发布了“在线隐私指引”，旨在指导网络和其他电子行业的隐私保护。  

日本通过借鉴英美法系和大陆法系的相关法律法规，在公民个人信息立法进程中，形成了独树一帜的法律保护制度。日本相关法律法规起初是与政府推行的电子化活动息息相关，并在1988年12月通过《对行政机关持有计算机处理个人信息的法律》，此法规范了行政机关利用电子政务处理公民个人信息，管理国家政务的行为。2000年2月13日，通过《反黑客法》主要目的是为了保护公民个人信息能够安全与自由地传送，并以列举的方式规定了侵犯公民个人信息的各类网络违法犯罪行为。2003年3月7日，日本通过《个人信息保护法》，主要对公民个人信息的法律保护做出了详细的规定，并对侵犯公民个人信息的违法犯罪手段和行为方式进行了细化的说明。另外，关于公民个人信息法律保护也散见于专门性立法的规定中，比如《户籍法》《电信事业法》等相关规定。《日本刑法典》对公民个人信息的法律保护做出了详细规定。

在新加坡，公民身份证号码可用于解锁与个人有关的大量信息，其中包括姓名、照片、虹膜图像、指纹和居住地址等。新加坡个人数据保护委员会(PDPC)于2017年底11月修订国家“个人数据保护法案”(PDPA) 指导方针，意在严格限制企业使用国民身份证 (NRIC) 权限，以防各组织或个人信息被用于盗窃、欺诈等非法活动。要求企业在最新指导方针确定后在12个月内对其流程进行必要更改，但新加坡公共部门除外。

由于国情不同，世界各国的公民个人信息保护政策和方法也不尽相同。通过研究比较不同国家和地区对个人信息的保护政策，可以为我国公民个人信息的保护开启新的视野，通过学习经验，借鉴教训，为我国探求适合我国国情的法律保护途径作有利参考。

B. 范文提纲格式

一、引言

二、APP过度收集用户信息侵犯隐私权的概述

（一）个人信息和隐私权的概念

（二）APP过度收集用户信息的界定

（三）APP侵犯用户隐私权的危害及保护用户隐私权的必要性

1.APP侵犯用户隐私权的危害

2.保护用户隐私权的必要性

三、APP侵犯用户隐私权的现状及存在问题

（一）APP商家为追求经济利益过度挖掘用户隐私

（二）用户缺乏对个人隐私权的保护意识

（三）个人隐私权的保护法律体系的问题与不足

四、国外对于APP个人隐私的保护制度

（一）通过立法完善民商法保护模式

（二）行政监管和行业自治模式

五、完善APP用户隐私权保护制度的建言

（一）完善法律法规体系

（二）提高行业自觉性

（三）提高用户的个人隐私保护意识

六、结论

C. 参考文献

[1] 侯建斌. App信息收集乱象[J]. 法人, 2019, (06): 80-82.

[2] 彭训文. APP收集个人隐私的边界在哪里[J]. 中国报业, 2019, (15): 108-108.

[3] 徐航. 专门立法捍卫公民个人信息安全[J]. 中国人大, 2021, (02): 43-43.

[4] 谢远扬. 信息论视角下个人信息的价值——兼对隐私权保护模式的检讨[J].清华法学, 2015, 9 (03): 94-110.

[5] 洪延青. 过度收集个人信息如何破解及国家标准的路径选择[J]. 中国信息安全, 2019, (01): 90-93.

[6] 赵利杰，王红云. 关于手机 APP 用户信息安全的调查分析[J]. 科技风, 2020, (34): 109-147.

[7] 韩德民，汪子辰. App过度收集与使用个人信息的法律规制问题研究[J]. 现代交际, 2020, (13): 84-85.

[8] 国外对个人信息保护的实践探索[J]. 信息系统工程, 2018, (07): 10-10.

[9] 国外如何保护公民个人信息安全[J]. 中国防伪报道, 2018, (04): 28-30.

[10] 张立彬. 美英新个人信息保护政策法规的考察与借鉴[J]. 情报理论与实践, 2020, 43(06): 200-206. 

[11] 刘国华，张力之，罗欣. 国外对公民个人信息的法律保护及对我国的启示[J].对外经贸, 2019, (03): 106-110.

[12] 赵正东，王乃冬. 大数据时代个人信息侵权及保护问题探索[J]. 延边大学学报（社会科学版）, 2021, 54(01): 116-122.

[13] 武煜熹，安小米. 大数据时代APP用户个人信息保护的困境和解决对策[J].网络空间安全, 2020, 11(10): 22-25.

[14] 何群，曾铮滢. 大数据时代我国侵犯公民个人信息罪：从特点分析到完善建议[J]. 海峡法学, 2021, 23(01): 46-57.

[15] 孙平. 系统构筑个人信息保护立法的基本权利模式[J]. 法学, 2016, (04): 67-80.

[16] 周汉华. 个人信息保护的法律定位[J]. 法商研究, 2020, 37(03): 44-56.

[17] 左晓栋. 顺势而为，发展个人信息保护专业人员（CISP-PIP）资质测评体系

[J].中国信息安全, 2020, (04): 39-40.

[18] 赵宏. 从信息公开到信息保护: 公法上信息权保护研究的风向流转与核心问题[J]. 比较法研究, 2017, (02): 31-46.

[19] 王磊，王海棠，邓婷，何永金，张馨月. 个人信息安全及隐私合规平台标准应用实践[J]. 信息技术与标准化, 2021, (03): 21-23.

[20] 刘询. 个人信息保护法草案如何捍卫个人信息安全[J]. 计算机与网络, 2020, 46(21): 54-55

[21] 王晓琳. 论民商法中的惩罚性赔偿制度[D]. 青岛大学, 2018. 

[22] 丁扬. 智能手机预装App中的隐私权法律问题研究[D]. 东南大学, 2017.

[23] 秦帅玉. 大数据时代个人信息保护研究——以APP用户授权为例[D]. 山东大学, 2020.