隐私合规评估中的双清单是什么？

2021年11月1日，为推动信息通信行业进一步改善服务质量，提升服务水平，工信部发布了《关于开展信息通信服务感知提升行动的通知》（简称「 524 」行动）。
「524」行动指的是推动实现服务举措「五优化」，建立个人信息保护「双清单」，实现服务能力「四提升」。
「双清单」即是要求相关企业建立「已收集个人信息清单」和与「第三方共享个人信息清单」。
「双清单」的出现是我国保护个人信息的一个重要举措，也对企业做好数据合规提出了更高的要求。企业应当如何设置双清单？设置双清单有何意义？双清单是不是必须的？
本文将对这些问题一一作出回答。

1. 已收集个人信息清单
已收集个人信息清单是对用户个人信息收集情况的统计说明，建立该清单有利于用户更加便捷地了解到自己被收集的个人信息情况。
《通知》中规定「已收集个人信息清单应简洁、清晰列出 APP （包括内嵌第三方软件工具开发包 SDK ）已经收集到的用户个人信息基本情况，包括信息种类、使用目的、使用场景等。」
这里应当注意两个要点：
① 清单的展现形式必须简洁清晰，可使用简短的文字或表格的形式使用户一目了然。还可以对清单中的个人信息作出分类，区分不同时间段收集的信息和不同性质的信息，这也是简洁清晰地展现清单的良好示范。
合规典范 1 ：QQ 用简短的文字展示清单；快手用表格形式展现清单。

合规典范 2 ：哔哩哔哩对清单做出分类，用户可以查询到不同时间段收集的信息，也可以根据信息的性质快速查询到自己的信息收集情况。

② 清单的内容必须包括收集的信息种类、使用目的、使用场景等。除了这三个要素外，还可以对信息的收集情况进行说明。
对于一些一直在变化的信息（如用户的订单信息、聊天记录等等），难以用固定的文字来描述的，可以让用户通过点击超链接进入查看具体内容。
合规典范：豆瓣说明了收集的信息种类、使用目的、使用场景以及收集情况，并通过超链接的方式将不断变化的信息动态展示出来（点击订单记录即可跳转到「我的订单」页面查看自己的订单）。

2. 与第三方共享个人信息清单
与第三方共享清单是 APP 与其他信息处理者所共享的信息的统计说明。
《通知》中规定：与第三方共享个人信息清单应简洁、清晰列出 APP 与第三方共享的用户个人信息基本情况，包括与第三方共享的个人信息种类、使用目的、使用场景和共享方式等”。这里应当注意以下要点：
① 共享清单的展现形式必须简洁清晰，可使用简短的语言或表格的形式使用户一目了然。
② 共享清单内容包括：第三方名称、第三方的联系方式（可附上隐私政策或官网链接）、共享的个人信息种类、使用目的、使用场景和共享方式这六个要素。
合规典范：抖音用简短的文字展示共享清单（下图一）；拼多多用表格形式展现共享清单（下图二）。
二者的内容都包括了以上六个要素。

③ 需披露的共享的第三方包括第三方 SDK 和其他的关联合作方。
合规典范：快手

3. 放置路径
已收集个人信息清单和与第三方共享个人信息清单需在 APP 二级菜单中展示，便于用户查询。
多数 APP 将「双清单」放置在「设置」菜单中，也有 APP 将其放在「隐私保护中心」、「用户保护中心」等菜单中。具体放置位置可参照以下合规案例：
合规典范 1 ：微信将「已收集个人信息清单」和「与第三方共享个人信息清单」在「设置」中展示，用户通过点击「我」-「设置」这一路径即可查询。

合规典范2：支付宝将「已收集个人信息清单」和「与第三方共享个人信息清单」在「用户保护中心」中展示，用户通过点击「我的」-「用户保护中心」这一路径即可查询。


1. 保障用户的知情权
我国《个人信息保护法》第四十四条明确规定了个人对其个人信息的处理享有知情权。
目前绝大多数 APP 都配置了隐私政策，用户完全可以通过阅读隐私政策来了解自己被收集使用的个人信息，来行使自己的知情权。
然而隐私政策的字数动辄上千过万，很少有用户能有时间精力能够阅读完冗长的隐私政策，这使得大多用户都不清楚自己到底被收集了什么信息。而「双清单」的建立使得用户清晰快速地了解被收集的个人信息和被共享的个人信息，这无疑是对用户的知情权的进一步保护。
2. 促进企业数据合规
对于近年来数据违法采集、泄漏的乱象，「双清单」的建立不仅保障了用户的知情权，也促使企业厘清已收集的数据，做到在数据的收集与共享环节的清晰透明，更方便了监管平台对于企业数据合规方面的监督，从而进一步推动企业在数据使用的其他环节做到合法合规。

根据「524」行动，工信部要求包括腾讯、快手、京东、阿里等 39 家头部互联网企业建立个人信息保护「双清单」（首批设立「双清单」的企业名单见附件），对于非 39 家互联网企业暂时没有强制要求，但是从监管的执法趋势来看，日后「双清单」可能会成为对众多互联网企业的普遍要求。
另一方面，从用户的感知考虑，我们也建议企业应主动建立「双清单」，尊重保护用户的知情权，如此才能更加安全、长远地发展。