6月11日,南都個人信息保護研究中心在線上舉辦“南都數字經濟治理論壇。第一期主題為“小程序個人信息保護研究報告發布暨研討會”,多位嘉賓就小程序信息安全的話題分享了自己的觀點。
微信法務副總監、微信小程序法務負責人梁博文透露,微信未來將為小程序提供隱私政策模板,使每一個小程序都有隱私政策。
回顧微信小程序的發展歷史,梁博文表示,早在2016年初,這個項目開始醖釀,年中正式啓動,並於年底邀請了一批開發者進行公測。到了2017年1月份,整個微信小程序面向客户端呈現出來。“這是從0到1的過程。”據他介紹,經過三年的實踐,微信小程序的日活賬户數已超過四億,開發者的數量已達到百萬量級,擁有超過300多項服務類目。
當小程序的使用者越來越多時,如何保護龐大的用户信息呢?梁博文在會上表示,微信在平台服務條款和平台運營規範中都有專章對用户信息保護進行約定。比如平台服務條款規定了小程序如何收集、使用用户數據,在哪些情況下需要獲取用户相應授權。微信小程序平台運營規範則進行了更細緻的規範,涉及小程序具體獲取授權的方法等內容。
制定保護規則後,更重要的是將規則普及到產品中。為此梁博文提到,微信設置了獨立管理用户信息授權的功能;2019年初新增了一個專門針對用户隱私的投訴入口——當用户發現隱私信息被小程序違規違法收集使用時,可通過該入口向平台反饋。微信還為小程序預留了個性化填寫數據獲取用途的功能,當小程序獲取用户敏感權限時,可自己設置獲取信息的目的等內容。
此外,去年微信上線“馬甲頭像暱稱授權登錄”功能。如果用户不願意使用微信帳號現有的頭像和暱稱登錄小程序時,可設置另一套暱稱頭像進行登錄。
為了更好地幫助小程序進行合規,更好地保護用户信息,梁博文還透露説,微信正在準備升級一個功能——希望讓每一個小程序都有隱私政策。微信會從產品上幫助開發者設置簡潔明瞭的隱私政策,使之更方便快速地介紹收集使用個人信息的目的、範圍、方法等內容。
“不同行業的小程序存在不同的場景和要求,如何使它們收集使用個人信息時符合合理必要的最小化獲取原則,微信正在探索這樣的尺度標準。”梁博文説。