App彈窗亂象之法律規制

牛凱

在互聯網經濟高速發展的今天，手機App彈窗廣告已經成為互聯網時代的“牛皮癬”。頻繁彈出、不設置或隱藏關閉按鈕、設置虛假的關閉按鈕等現象屢見不鮮，既降低了用戶體驗，又隱藏著侵害用戶合法權益的風險。部分廣告發布者、軟件開發商為了商業利益，違背用戶的意志強制跳轉廣告，不僅涉及對公民個人信息的侵害，嚴重的還會涉嫌刑事犯罪。本文將結合彈窗廣告的相關法律法規，對App彈窗廣告存在的問題進行歸納，以利于營造清朗的網絡空間。

“搖一搖”惡意跳轉

開屏“搖一搖”功能是指，用戶在打開一個App時，開屏廣告界面只要稍有搖晃就會自動進入廣告詳情頁面，或者跳轉到另一個App，甚至會未經用戶許可直接進入App下載頁面。某些App的“搖一搖”功能極易觸發，只要用戶在拿手機時稍有不穩就有可能觸發跳轉行為。這種具有高靈敏度的“搖一搖”廣告，是軟件開發商利用智能手機的傳感器件，調用了手機轉動角度、加速度等參數來設置的程序。與相機、錄音等權限可自行開關的軟件不同，這些廣告所依賴的傳感器數據不需要經過客戶的授權，客戶也無法自行關閉單個App對傳感器權限的調用。

《中華人民共和國個人信息保護法》第四十四條規定：“個人對其個人信息的處理享有知情權、決定權，有權限制或者拒絕他人對其個人信息進行處理；法律、行政法規另有規定的除外?！笔謾C傳感數據可以反映用戶在持握手機時的運動狀態，屬于與用戶有關的個人信息。而App要實現“搖一搖”功能，必須調取用戶手機的傳感數據，這種調取行為是否保障了用戶的知情權、決定權，是否存在誤導，值得商榷。為了進一步規范App的“搖一搖”功能，2023年2月27日，中華人民共和國工業和信息化部發布《關于進一步提升移動互聯網應用服務能力的通知》，要求：不得頻繁彈窗干擾用戶正常使用，或利用“全屏熱力圖”、高靈敏度“搖一搖”等易造成誤觸發的方式誘導用戶操作。

彈窗廣告“過多過濫”

App彈窗廣告最突出的問題是關閉難，嚴重影響和干擾了用戶正常使用網絡。部分彈窗廣告的關閉按鈕過小，會導致用戶在點擊時誤觸，從而跳轉到第三方鏈接或軟件；部分彈窗廣告會滿屏移動，用戶需要跟隨它的移動方向，多次點擊才能關閉；不設置關閉標志、關閉標志十分隱蔽、關閉標志虛假等問題屢見不鮮，誘導用戶點擊廣告，一不小心就會跳轉頁面，形成霸屏。

針對無孔不入的彈窗廣告，《中華人民共和國廣告法》（以下簡稱《廣告法》）第四十四條第二款規定了以彈出等形式發布的廣告，應當顯著標明關閉標志，確保一鍵關閉。同時，《廣告法》第六十二條第二款規定了對違反“一鍵關閉”的處罰，即對廣告主處五千元以上三萬元以下的罰款。彈窗廣告的違法成本相較于收益而言微乎其微，是彈窗廣告屢禁不止的重要原因。2023年5月1日起施行的《互聯網廣告管理辦法》（以下簡稱《辦法》）第十條第一款，對彈窗廣告“一鍵關閉”的情形進行了細化，為廣告主發布彈窗廣告的行為提供了具體化、規范化的指引，并且增設了廣告發布者的法律責任，強化對違法行為的懲戒力度。對于違反“一鍵關閉”的廣告發布者，由縣級以上市場監督管理部門責令改正，拒不改正的，處五千元以上三萬元以下的罰款?！掇k法》的出臺，優化、細化了互聯網廣告行為規范，有利于促進互聯網廣告行業持續健康發展。

“精準投放”實為“精準騷擾”

大數據時代下，各領域泄露公民個人信息的事件頻發。當用戶使用手機App瀏覽網頁、選購商品時，撲面而來的彈窗廣告似乎總能擊中用戶的內心：剛剛在瀏覽器搜索“牙疼怎么辦”，立刻彈出一家牙科醫院的客服關心是否需要幫助，而用戶在接著瀏覽其他網站時，關于“牙疼吃什么藥”“矯正牙齒”的廣告也隨處可見；用戶只是在購物App上收藏了幾個商品，就會不停地彈出該店鋪的鏈接并收到促銷信息。彈窗廣告已經基本涵蓋網站、游戲、播放器等絕大多數互聯網產品，用戶在使用這些App時，各大網絡運營公司全方位搜集用戶的上網行為數據，包括點擊過什么廣告、購買過哪類產品等，深入了解用戶的消費偏好、購物特征，并將已經生成的用戶數據賣給廣告發布者。部分廣告經營者使用非法手段獲取公民個人信息后，為用戶量身定做彈窗廣告進行精準營銷，強迫用戶接收或點擊彈窗廣告?；ヂ摼W信息提供者、廣告經營者的行為看似“精準營銷”，實為“精準騷擾”，嚴重的會構成侵犯公民個人信息罪。

“精準投放”的彈窗廣告實為“精準騷擾”

App彈窗廣告嚴重影響用戶正常使用手機。

《中華人民共和國網絡安全法》（以下簡稱《網絡安全法》）第四十一條、第四十二條規定，網絡運營者不得收集與其提供服務無關的個人信息，未經被收集者同意，不得向他人提供個人信息?！吨腥A人民共和國刑法》（以下簡稱《刑法》）第二百五十三條之一第二款規定，違反國家有關規定，將在履行職責或者提供服務過程中獲得的公民個人信息，出售或者提供給他人的，構成侵犯公民個人信息罪。網絡運營者向廣告經營者提供的用戶上網行為數據，并未經過用戶的同意，且可以精確識別為特定的個人，極大地侵害了個人信息依法得到保護的權利，而且可能涉嫌侵犯公民個人信息罪?！缎谭ā返诙傥迨龡l之一第三款規定了廣告經營者的刑事責任，即竊取或者以其他手段非法獲取公民個人信息的，構成侵犯公民個人信息罪。

軟件開發商在App中內嵌強制彈窗代碼的行為

軟件開發商為了將用戶的手機流量變現，通過在App中插入廣告SDK（代碼壓縮包）來設置強制彈窗廣告功能，通過后臺監控用戶解鎖屏、安裝或卸載軟件、連接wifi等操作，強制用戶手機自動播放彈窗廣告，并通過隱藏軟件圖標、廣告關閉按鈕等方法，非法控制用戶的手機。軟件開發商在以彈出消息窗口的形式向用戶提供服務時，應當秉持更高的社會責任感，推送的廣告信息應當具有可識別性，并顯著標明廣告關閉標志，符合廣告一鍵關閉的法律規定。在App中設置強制彈窗廣告的行為，不僅擾亂了手機應用軟件市場的秩序，更損害了用戶的合法權益。

《刑法》第二百八十五條第二款規定，采用技術手段獲取計算機信息系統中存儲、處理或者傳輸的數據，或者對該計算機信息系統實施非法控制，情節嚴重的行為，構成非法控制計算機信息系統罪。根據《最高人民法院、最高人民檢察院關于辦理危害計算機信息系統安全刑事案件應用法律若干問題的解釋》，非法控制計算機信息系統二十臺以上，或違法所得五千元以上，或造成經濟損失一萬元以上的，即為非法控制計算機信息系統罪中的“情節嚴重”。軟件開發商未經過用戶的授權，采用非法的技術手段使用戶的手機接收其指令，強制彈出廣告并將流量變現的行為，嚴重侵害用戶的合法權益。

生態良好的網絡空間需要各方共同努力

營造良好、清朗的網絡環境，需要廣告主、廣告發布者、軟件開發商以及用戶的共同努力。廣告主在發布廣告時，應當確保主體身份、行政許可、印證內容等證明文件真實、合法、有效，并對廣告內容的真實性、合法性負責。

廣告發布者應當加強對廣告主名稱、地址和有效聯系方式等主體身份信息的審核力度，并核對廣告內容的真實性、合法性。廣告發布者應當加大對應用軟件的安全審核，完善軟件的檢測手段和標準，加強對捆綁廣告、強制彈窗廣告等惡意違法行為的發現和處理。同時，應當在網站應用平臺上，設置便捷投訴舉報入口，及時處理關于彈窗信息推送服務的公眾投訴舉報，自覺接受社會監督。

手機App開發商應當在法律框架允許的范圍內開發優質的軟件應用，根據《互聯網彈窗信息推送服務管理規定》向用戶提供彈窗信息推送服務，杜絕利用非法的技術手段控制用戶手機的行為。自覺遵守法律和行政法規，堅持正確的輿論導向和價值取向，維護清朗網絡空間。

作為手機App用戶，要提高自我保護意識，盡量選擇官方渠道下載App，并謹慎授予應用“讀取短信”“查看通訊錄”“打開定位信息”等權限。一旦發現手機App彈窗廣告存在霸屏、關不掉等侵犯、泄露個人信息的行為，應當保存好相應的證據，并向12321網絡不良與垃圾信息舉報受理中心反饋投訴。必要時，可以向警方報案，由警方協同網信部門、電信主管部門、市場監管部門等相關部門在職責范圍內依照相關法律法規進行處理。

（本文作者系上海靜誠申衡律師事務所合伙人）