隐私权保护政策合格了吗？

本文作者Noreen，首发于支付宝“金融简单说—金融凯侃”，欢迎关注。

摘要：互联网平台运营主体们的隐私权政策，到位了吗？

了解了隐私权政策是什么后，各位知道为什么我国法律要求要设置隐私权政策吗？我们日常使用的App的隐私权政策都合规吗？据以成方圆的规矩合格了吗？

以前，时常会戏说：“在互联网的世界，没有人知道你是一只猫还是一只狗”。如今，在网络世界里，不仅可以知道你是猫还是狗，连你喜欢听什么歌、吃什么东西、看什么电影，甚至你的银行卡密码、家庭住址，可能都被别人了如指掌。

包含个人信息在内的隐私泄露，轻则影响个人声誉，重则可能危及人身性命，如果任由侵犯他人隐私的行为肆意，可能导致社会动荡不安。因此，我国《宪法》、《民法总则》、《治安管理处罚法》、《侵权责任法》等法律法规对保护公民的隐私权做出了明确的规定。

在互联网领域里，隐私权的保护漏洞大多来源于非法收集、处理、利用个人信息。因此，《电信和互联网用户个人信息保护规定》要求互联网平台公司制定隐私权政策，在互联网这一细分领域，从公民个人信息收集与利用的角度去保护公民隐私权？

我国《电信和互联网用户个人信息保护规定》第九条规定，电信业务经营者、互联网信息服务提供者收集、使用用户个人信息的，应当明确告知用户收集、使用信息的目的、方式和范围，查询、更正信息的渠道以及拒绝提供信息的后果等事项。《网络安全法》第二十二条规定，网络产品、服务具有收集用户信息功能的，其提供者应当向用户明示并取得同意；涉及用户个人信息的，还应当遵守本法和有关法律、行政法规关于个人信息保护的规定。

简单来说，互联网平台的隐私权保护政策应当包括：

1、要收集哪些个人信息；

2、为什么要收集这些信息；

3、用什么方法收集信息；

4、怎么查看、更正被收集的信息；

5、要用这些信息来做什么；

6、如果拒绝被收集某些信息会怎么样；

7、信息收集后，会保存在哪里、保存多久；

8、如何保障收集了的信息安全；

9、网络平台的联系方式。

根据中国消费者协会2018年11月28日发布的《100款App个人信息收集与隐私政策测评报告》显示，目前，我国互联网平台的隐私权政策存在如下几大问题：

1、是隐私条款笼统不清，对收集、使用个人信息的目的、方式、范围、保存期限、地点等没有明确说明。法律规定的核心条款缺失，这事儿无话可说。遇到这样的隐私条款，用户们可长点心。真不知道是平台公司压根不知道自己要点啥，还是他们想要的太多，条款里装不下。

2、不主动向用户展示隐私条款，或展示内容晦涩冗长。2017年开始越来越多的App会主动弹窗推送隐私条款。但仍有一些平台的隐私条款“深藏闺中”，难以寻觅，或者，内容令人费解。一个为了让用户选择的条款，却难以看懂，这条款不就成了摆设了吗？

3、征求用户授权同意时，未给用户足够选择权。这个问题时常遇到。个人信息采集范围、目的、用途等等都写的挺清楚的，但是只有全部同意或者全部拒绝的选项。全部拒绝的话，意味着，不能用这个App。这种体验，一言难尽，变相强买强卖了。

4、没有为用户提供访问、更正、删除个人信息的途径。大多数人，更关心的应该是“删除”这个点吧。小编曾经为了删除某平台的个人信息，抠破了头皮。最终还是靠度娘，集群众之大智慧才解决了问题。君子之风，应当给人结合自愿、离开自由的畅通渠道呀！