App不授权就不能用？商业短信无法退订？这份文件明确要求

　　南都讯 记者蒋琳 3月15日，由国家市场监督管理总局制定出台的《网络交易监督管理办法》（下称《办法》）在央视“3·15晚会”上正式发布。

　　南都记者注意到，《办法》规定，网络交易经营者不得强迫消费者同意收集无关的个人信息，也不得在用户明确拒绝接收商业短信后更换名义后再次发送，否则最高可面临三万元罚款。

　　收集个人生物信息、行踪需逐项取得同意

　　近年来，“社交电商”“直播带货”等新业态新模式不断涌现，网络交易蓬勃发展的同时，也出现了新的问题。作为贯彻落实《电子商务法》的重要部门规章，《办法》对社会高度关注的重点领域和重大问题进行深入研究，确立了有关规则。

　　公开资料显示，《办法》分别于2019年4月30日和2020年10月20日两次公开征求意见。其中第二版征求意见稿进一步结合了疫情期间的网络交易业态新动向，聚焦网络社交、网络直播等领域规范管理的现实需要。

　　市场监管总局网监司负责人表示，强化网络消费者个人信息保护是《办法》的一个突出亮点。

　　针对部分网络平台、经营者过度收集个人信息问题，《办法》规定，网络交易经营者应遵循合法、正当、必要的原则，明示收集、使用信息的目的、方式和范围，并经消费者同意。

　　此外，网络交易经营者及其工作人员应当对收集的个人信息严格保密，除依法配合监管执法活动外，未经被收集者授权同意，不得向包括关联方在内的任何第三方提供。同时，经营者在收集、使用个人生物特征、医疗健康、金融账户、个人行踪等敏感信息时，必须逐项取得消费者同意。

　　南都记者注意到，网络交易经营者通常会将上述规定中提到的条款写入隐私政策。

　　根据去年12月南都个人信息保护课题组发布的《个人信息安全年度报告（2020）》，在监管部门对于App治理的高压态势下，受测的60款App整体表现较前两年有显著提升。不过，依然有下载量千万余次以上的App没有隐私政策。

　　发送商业性信息应提供显著的拒绝方式

　　在工信部、公安部和App违法违规收集使用个人信息专项治理组等监管机构的通报中，“强制、频繁、过度索取权限”一直是最严重的问题之一。

　　在工信部最近公布的一批侵权未整改App中，上述问题普遍存在。南都报告也指出，尽管有所好转，但受测的60款App强制获取权限的情况仍然存在。比如小猪民宿强制要求获取定位权限，否则无法使用。

　　对此，《办法》规定，网络交易经营者不得采用一次概括授权、默认授权、与其他授权捆绑、停止安装使用等方式，强迫或者变相强迫消费者同意收集、使用与经营活动无直接关系的信息。

　　一直以来，商家的促销短信退不掉成让消费者怨声载道。南都记者此前调查发现，短信营销平台可以暂时将用户的退订操作判定为无效，待完成商家要求的促销短信次数后再将用户加入黑名单，或者更换平台旗下的其他通道，再次发送短信。

　　根据《办法》，网络交易经营者发送商业性信息时，应当明示其真实身份和联系方式，并向消费者提供显著、简便、免费的拒绝继续接收的方式。消费者明确表示拒绝的，应当立即停止发送，不得更换名义后再次发送。

　　如果违反上述条款，法律、行政法规有规定的，依照其规定；法律、行政法规没有规定的，由市场监督管理部门依职责责令限期改正，可以处五千元以上三万元以下罚款。

　　此外，《办法》还对网络交易平台经营者保存商品或者服务信息的时长做出规定：支付记录、物流快递、退换货以及售后等交易信息的保存时间自交易完成之日起不少于三年。法律、行政法规另有规定的，依照其规定。