中國消費(fèi)者報(bào)報(bào)道（記者桑雪騏）“近年來,，隨著主管部門持續(xù)開展APP侵害用戶權(quán)益專項(xiàng)整治行動(dòng),，用戶權(quán)益得到明顯改善，第三方輸入法收集用戶信息的透明度提高了很多,，但仍然存在問題,。”方禹以“一攬子授權(quán)”問題為例分析指出,，目前主流的幾家第三方輸入法均將其功能分為“基礎(chǔ)輸入功能”和“完整輸入功能”,，如果用戶希望使用語音輸入功能，就必須勾選“完整輸入功能”,，這一功能的開啟,，將“授權(quán)”第三方輸入法獲取及上傳用戶個(gè)人信息?！暗谌捷斎敕ㄊ占脩魝€(gè)人信息的合法性基礎(chǔ)主要是用戶的知情同意,。而為了某一個(gè)特定的功能便需要進(jìn)行一攬子授權(quán)，且可能包含收集個(gè)人敏感信息,、對個(gè)人進(jìn)行畫像,、將信息與其他平臺(tái)共享等一系列處理行為,，顯然是不合法的?！狈接肀硎?，《個(gè)人信息保護(hù)法》對這些處理行為提出了要求，例如,，處理敏感個(gè)人信息應(yīng)當(dāng)取得個(gè)人的單獨(dú)同意,；通過自動(dòng)化決策方式向個(gè)人進(jìn)行信息推送、商業(yè)營銷,，應(yīng)當(dāng)向個(gè)人提供便捷的拒絕方式,；個(gè)人信息處理者向其他個(gè)人信息處理者提供其處理的個(gè)人信息的，應(yīng)當(dāng)取得個(gè)人的單獨(dú)同意,?！斑@些絕不僅僅是一個(gè)是否開啟‘完整功能’的選項(xiàng)就能夠解決的?！狈接碚f,。
方禹認(rèn)為，目前第三方輸入法品牌在個(gè)人信息保護(hù)方面存在三大問題：一是感知度低,，不利于用戶主動(dòng)維權(quán),。《個(gè)人信息保護(hù)法》賦予個(gè)人在個(gè)人信息處理活動(dòng)中的相關(guān)權(quán)利,，可以幫助用戶進(jìn)行私力救濟(jì)。而第三方輸入法天然的嵌入式安排,，使得用戶很難感知到第三方輸入法收集其個(gè)人信息的行為,。大多數(shù)用戶可能無法意識到，每一次鍵入都可以被輸入法記錄,。二是全景獲取增大了個(gè)人信息侵權(quán)風(fēng)險(xiǎn),。相較于其他APP，輸入法充當(dāng)了人機(jī)交互的入口功能,，能夠收集用戶全部鍵入內(nèi)容甚至剪貼板內(nèi)容,，而這些內(nèi)容中必然包含著用戶的個(gè)人信息，例如姓名,、電話號碼,、住址信息等，借助算法機(jī)制,，通過鍵入內(nèi)容對個(gè)人進(jìn)行畫像也成為可能,。三是透明度低，用戶交互度不夠,。第三方輸入法從功能上具有依附性,，不能獨(dú)立形成網(wǎng)絡(luò)服務(wù)，也往往不具備單獨(dú)、清晰的APP展現(xiàn)形式,，在履行告知義務(wù)等方面具有形式上的劣勢,，個(gè)人行使相關(guān)權(quán)利，如查閱,、復(fù)制權(quán)等,，也需要更強(qiáng)化的形式界面，才能得到有效保證,。
“作為個(gè)人信息處理者,，第三方輸入法需要結(jié)合《個(gè)人信息保護(hù)法》的要求進(jìn)行合規(guī)調(diào)整?！狈接碇赋?，一是強(qiáng)化用戶知情權(quán)，輸入法應(yīng)按照《個(gè)人信息保護(hù)法》要取得個(gè)人單獨(dú)同意或者書面同意的要求設(shè)計(jì)收集用戶個(gè)人信息的場景,；二是對用戶進(jìn)行賦權(quán),，保障用戶《個(gè)人信息保護(hù)法》中規(guī)定的知情權(quán)、決定權(quán),、拒絕權(quán),、查閱復(fù)制權(quán)、可攜帶權(quán),、更正權(quán),、刪除權(quán)、請求解釋權(quán),；三是明確自身的義務(wù),，包括明確個(gè)人信息負(fù)責(zé)人、定期審計(jì),、高風(fēng)險(xiǎn)評估,、外部監(jiān)督等。
同時(shí),，方禹還提醒消費(fèi)者,，在使用第三方輸入法的過程中要提高個(gè)人信息保護(hù)意識。在為了便利而使用云詞庫的情況下,，鍵入某些敏感信息時(shí)要切換輸入法,，以便將信息泄露的風(fēng)險(xiǎn)控制在輸入信息的環(huán)節(jié)。
