近日:全文分享
核心閱讀
不少用戶在跨平臺使用智能設(shè)備應(yīng)用程序時,經(jīng)常有這樣得困惑:在某個平臺搜過得內(nèi)容,為什么到了另一個平臺也會被推送?儲存在各類應(yīng)用程序中得個人信息能否得到妥善保管?
11月1日,個人信息保護法正式實施,個人信息安全將得到全方位保護。筑牢信息使用得安全邊界,需要監(jiān)管體系、企業(yè)責(zé)任與用戶意識等層面得共同推進。
還在瀏覽樓盤信息,就接到銷售電話;注冊完會員,推銷短信就鋪天蓋地;搜索過一個物品,就頻頻收到類似產(chǎn)品廣告……這些體驗讓許多用戶很困惑:誰動了我得個人信息?為什么手機這么“懂”我?
個人信息須妥善保管
隨著移動互聯(lián)得飛速發(fā)展,各類手機APP、應(yīng)用小程序,已經(jīng)成為人們社交、日常生活、學(xué)習(xí)工作中必不可少得一部分。那么,海量得個人信息都被存儲到了哪里?
綠盟科技集團副總裁李晨介紹,各類應(yīng)用程序后端都會有一個數(shù)據(jù)存儲環(huán)境,數(shù)據(jù)庫中存儲了海量得應(yīng)用數(shù)據(jù)與個人信息。比如,人們使用各種社交APP,在上面發(fā)布得文字或者支持都會產(chǎn)生數(shù)據(jù),經(jīng)過處理和網(wǎng)絡(luò)傳輸,蕞終存儲到后端得數(shù)據(jù)庫。數(shù)據(jù)庫一般位于企業(yè)數(shù)據(jù)中心,或者云服務(wù)商提供得“云端”。數(shù)據(jù)庫系統(tǒng)和里面得數(shù)據(jù),由商家、應(yīng)用程序得運營者來維護和保管。
個人信息是否會被“任性”使用?
李晨表示,企業(yè)收集得個人信息是否能得到有效保護,一定程度上取決于企業(yè)得數(shù)據(jù)安全管控水平。今年9月1日正式實施得數(shù)據(jù)安全法,還有China及行業(yè)得相關(guān)標(biāo)準(zhǔn)要求,都要求企業(yè)提升數(shù)據(jù)安全管控能力。不過,技術(shù)得持續(xù)發(fā)展,對企業(yè)數(shù)據(jù)安全能力提出了更高要求。不同企業(yè)得數(shù)據(jù)安全建設(shè)水平參差不齊,導(dǎo)致部分用戶得個人信息依然面臨被非法獲取、濫用、泄露等風(fēng)險。
類似隱患還包括人臉等生物信息。根據(jù)APP專項治理工作組發(fā)布得《人臉識別應(yīng)用公眾調(diào)研報告》,64.39%得受訪者認為人臉識別技術(shù)有被濫用得趨勢,30.86%得受訪者已經(jīng)因為人臉信息被泄露、濫用等遭受損失或者隱私被侵犯。這類風(fēng)險也從線上延伸到線下,此前,曾有已更新報道售樓處肆意收集、辨識人臉信息。不久前,蕞高人民法院發(fā)布司法解釋,規(guī)范人臉識別應(yīng)用。
信息收集不得超出范圍
每次下載APP或者授權(quán)個人信息使用時,北京市民劉女士都會瀏覽隱私政策條款,不過,她發(fā)現(xiàn),這些說明或十分冗長,或非常隱蔽,“對普通用戶不是很友好”。
隱私政策被認為是網(wǎng)絡(luò)服務(wù)提供者(企業(yè))與用戶之間得合同,用于聲明企業(yè)如何收集、使用以及保護用戶得個人信息。
北京云嘉律師事務(wù)所副主任趙占領(lǐng)表示,網(wǎng)絡(luò)安全法規(guī)定,網(wǎng)絡(luò)運營者收集、使用個人信息,應(yīng)當(dāng)遵循合法、正當(dāng)、必要得原則。收集個人信息得范圍,應(yīng)當(dāng)跟提供得產(chǎn)品和服務(wù)有直接關(guān)聯(lián),不能超出這個必要得范圍。同時,收集用戶得敏感個人信息時,應(yīng)當(dāng)經(jīng)過用戶得明示同意,而不僅僅是簡單得默認勾選用戶協(xié)議這種一攬子方式。
目前,仍有一些應(yīng)用程序存在超范圍收集個人信息得問題,例如,收集過多個人信息、過度索取權(quán)限、強制用戶使用定向推送功能、私自向第三方共享用戶信息,以及無法注銷賬號等。
對于個人用戶來說,一方面,無法確定企業(yè)在收集了自己得個人信息之后會如何使用、如何保護,是否被泄露或濫用。即便有所顧慮,在面對“不給權(quán)限不讓用APP”“頻繁申請權(quán)限”“過度索取權(quán)限”等問題時,也往往會選擇妥協(xié)。同時,遇到個人信息感謝對創(chuàng)作者的支持問題時,由于缺少保護意識,維權(quán)成本高、時間長、舉證困難,一些人會選擇放棄維權(quán)。
2019年以來,中央網(wǎng)信辦等四部門持續(xù)在華夏范圍開展APP違法違規(guī)收集使用個人信息專項治理,已檢測APP數(shù)萬款,對問題較為嚴(yán)重得千余款A(yù)PP采取了公開曝光、約談、下架等處理處罰措施,發(fā)現(xiàn)并監(jiān)督整改了一大批強制授權(quán)、過度索權(quán)、超范圍收集個人信息問題得APP,治理卓有成效。
只共享必要得個人信息
在某購物APP中搜索了電視這一產(chǎn)品后,浙江杭州得王女士發(fā)現(xiàn),隨手打開得另一個APP中也出現(xiàn)了相關(guān)產(chǎn)品得推薦,“其他APP是怎么知道我搜索了電視得?”
海問律師事務(wù)所合伙人楊建媛分析,目前引發(fā)手機用戶隱私泄露擔(dān)憂得,主要是跨平臺得廣告推送、個性化內(nèi)容推薦?!翱缙脚_得廣告推送或內(nèi)容推薦,相當(dāng)一部分發(fā)生在大型互聯(lián)網(wǎng)平臺得關(guān)聯(lián)公司或授權(quán)合作伙伴之間?!睏罱ㄦ抡f,查閱一些大型互聯(lián)網(wǎng)平臺得隱私權(quán)政策,會發(fā)現(xiàn)其中有“與關(guān)聯(lián)公司間共享”“與授權(quán)合作伙伴共享”等條款。從技術(shù)手段看,每臺手機設(shè)備都有唯一得標(biāo)識符,用戶在同一臺手機設(shè)備上使用不同得應(yīng)用程序時,應(yīng)用程序追蹤獲取到這個唯一得標(biāo)識符,便有可能精準(zhǔn)地進行跨平臺廣告推送和效果追蹤;此外,用戶在瀏覽網(wǎng)頁時,瀏覽器得cookie技術(shù)也會記錄使用足跡。
在精準(zhǔn)營銷得時代,跨平臺廣告推送和個性化內(nèi)容推薦越來越頻繁,用戶是否需要為此擔(dān)憂?楊建媛表示,個人信息保護法規(guī)定,通過自動化決策方式向個人進行信息推送、商業(yè)營銷,應(yīng)當(dāng)同時提供不針對其個人特征得選項,或者向個人提供便捷得拒絕方式?!缎畔踩夹g(shù) 個人信息安全規(guī)范》指出,收集個人信息后個人信息處理者宜立即進行去標(biāo)識化處理。不過,在大數(shù)據(jù)時代,如果數(shù)據(jù)存儲不當(dāng)或者訪問、使用權(quán)限管理不嚴(yán)格,借助數(shù)據(jù)挖掘、關(guān)聯(lián)匹配技術(shù),經(jīng)過去標(biāo)識化處理得信息,仍然有暴露個人敏感身份信息得風(fēng)險。為防范這些風(fēng)險,應(yīng)借助法律手段嚴(yán)格規(guī)范互聯(lián)網(wǎng)公司收集、存儲、共享、使用個人信息得行為,即便是關(guān)聯(lián)公司之間也應(yīng)只共享必要得個人信息。另外,用戶也要加強隱私保護意識,安裝和使用應(yīng)用程序時注意閱讀隱私權(quán)條款,比如,一些應(yīng)用程序得個性化廣告推薦選項是默認開啟得,用戶可以選擇關(guān)閉。
華夏目前已形成一套相對完善得個人信息保護法律體系,涵蓋民法典、刑法、未成年人保護法、電商法、網(wǎng)絡(luò)安全法、廣告法、消費者權(quán)益保護法、數(shù)據(jù)安全法及個人信息保護法等。筑牢個人信息使用得安全邊界,離不開監(jiān)管要求、企業(yè)責(zé)任與用戶意識等層面得共同推進。
李晨建議,監(jiān)管機構(gòu)應(yīng)加大監(jiān)管和處罰力度,并為用戶提供便利得維權(quán)渠道;企業(yè)應(yīng)承擔(dān)起保護用戶個人信息得責(zé)任與義務(wù),遵守個人信息保護相關(guān)法律法規(guī),謹(jǐn)守合規(guī)紅線;用戶則應(yīng)提升自身個人信息保護意識,提升數(shù)字素養(yǎng)。
全文分享感謝 管璇悅 吳月輝