網絡時代，個人隱私何處安放？

網絡時代，個人隱私何處安放？

■ 張澤明

網絡時代，個人隱私信息泄露愈演愈烈，技術野蠻發展是其重要推手。智能手機時代，非法獲取個人信息現象更為普遍。

9月15日，國家計算機病毒應急處理中心發布了《移動APP違法違規問題及治理舉措》，通報了涉嫌侵犯公民個人隱私的若干APP，金山詞霸、墨跡天氣、MOMO陌陌、今日頭條、京東金融、云閃付等耳熟能詳的常用應用也赫然在列。這些APP大多涉及采集用戶隱私政策沒有聲明、超范圍采集用戶隱私等問題。

網絡時代的隱私泄露可謂觸目驚心，規范技術“善用”的呼聲日益迫切。

對個人信息需嚴加保護成為國內外共識

今年1月，中央網信辦、工信部、公安部、市場監管總局四部門聯合發布《關于開展APP違法違規收集使用個人信息專項治理的公告》，啟動全國范圍組織開展APP違法違規收集使用個人信息專項治理。由此成立的APP專項治理工作組目前已曝光并督促整改隱私政策執行不力APP兩百余款。

工信部在2019年第一季度電信服務質量通告也披露，經抽查發現18家互聯網企業存在未公示用戶個人信息收集使用規則、未告知查詢更正信息的渠道、未提供賬號注銷服務等問題，已責令相關企業整改；同時，發現違規軟件33款，涉及違規收集使用用戶個人信息、強行捆綁推廣其他應用軟件等問題，已對違規軟件進行下架處理，并責令企業整改。

除此以外，APP專項整治的溢出效應也在不斷顯現。近日，墨跡科技被證監會否決上市申請。重要原因之一就是證監會發現，墨跡天氣存在通過自主收集及第三方途徑獲取用戶數據及標簽，并利用數據進行商業化變現。墨跡天氣于今年7月16日被APP專項治理組責令整改。

發達國家在個人信息保護上也不斷發力，2018年被稱為“史上最嚴”數據信息保護條例的歐盟《通用數據保護條例》（GDPR）正式生效，其中規定公司在收集用戶包括面部等生物特征數據之前，必須經得個人同意，如有違反，企業可以被罰款金額可以達其全球收入的4%。2019年4月5日，舊金山監事會通過法案，禁止市政部門使用人臉識別技術，但不包括個人、企業或聯邦政府，并規定城市機構在購買其他類型的監控技術之前需獲得城市議會批準。最近有消息稱，日本正在考慮出臺保護消費者個人信息的政策，為此日本自民黨約談了谷歌、蘋果、臉書和亞馬遜，也將約談BAT的日本高管，了解他們在日本收集和利用個人信息的情況。

保護個人信息需要多方協調、社會共治

加強個人信息保護法律體系頂層設計已經刻不容緩，3月4日,全國人大新聞發言人張業遂披露，全國人大常委會已將制定個人信息保護法列入本屆人大立法規劃，相關部門正在抓緊研究和起草，爭取早日出臺。

在個人信息保護法未出臺前，筆者認為可以嘗試從以下幾方面加強工作，為個人信息保護提供有益實踐。

一是進一步明確個人信息收集邊界。個人信息概念內涵豐富，且隨著IT技術的進步，概念外延也不斷拓展。手機和電腦的MAC地址、個人網絡賬號、網絡社交關系、微信聊天記錄、上網輸入記錄等都可以歸入個人信息范疇。因此采用概括式與列舉式并舉，定義好個人信息概念，才能與時俱進明確信息收集邊界，避免不法主體打擦邊球。

相關部門已經開始行動，今年6月，全國信息安全標準化技術委員會發布2019版《個人信息安全規范》征求意見稿，就采取了概要定義并附錄例舉的形式，進一步明確個人信息的內涵。同期發布的《網絡安全實踐指南—移動互聯網應用基本業務功能必要信息規范（V1.0）》，則列舉了地圖導航、網絡約車、即時通訊社交、社區社交、網絡支付等多達16類基本業務功能正常運行所必需的個人信息，供社會各界參考。

5月5日，APP專項治理工作組發布《APP違法違規收集使用個人信息行為認定方法（征求意見稿）》，將違規收集個人信息明確為7種情形，并細化相關違法違規行為，諸如進入App主功能界面后，多于4次點擊、滑動才能訪問到隱私政策，都擬算作違法違規行為。

下一步，有關部門應該形成合力，對個人信息概念與違規處置個人信息行為既要有效列舉，也要有效整合，形成統一的名錄式定義，提高法律層級，方便大眾識別與使用，給有關企業劃定紅線。

二是要封鎖重點泄露渠道，強化懲治力度。要加快實施網絡安全審查制度，強化對掌握個人信息的服務商如銀行、互聯網企業、網絡運營商、快遞企業等的監管，加大對非法收集、泄露、出售個人信息行為的打擊力度，加大對網絡爬蟲技術使用的專項檢查，防止不法企業不遵守robots協議非法抓取個人數據。通過鼓勵知情人舉報等方式，提高竊取個人信息違法成本。

三是提供便捷維權渠道。當前公民遇到個人信息泄露時，可以選擇的維權方式大致有三種。一種是按照全國人大常委會《關于加強網絡信息保護的決定》，個人有權要求網絡服務提供者刪除有關信息或者采取其他必要措施予以制，但往往面臨人微言輕的窘境。第二種方式是個人向公安部門、互聯網管理部門、工商部門、消協等進行投訴舉報，如國家網信辦所屬的中國互聯網違法和不良信息舉報中心專職接受和處置社會公眾對互聯網違法和不良信息的舉報，7月11日中國互聯網協會也上線了互聯網信息服務投訴平臺，但是這種方式公眾知曉度小，相關部門對舉報處置也缺乏抓手。最后一種是個人可依據《侵權責任法》《消費者權益保護法》等，要求侵權人賠禮道歉、消除影響、恢復名譽、賠償損失等，但維權成本高昂也令個人望而卻步。因此，當務之急是明確部門權責，提供統一平臺便于公眾投訴，強化個人信息保護行政執法威懾力。

四是個人在提供信息時要秉承謹慎原則。2017年12月29日正式發布的《信息安全技術個人信息安全規范》國家標準強調了企業使用個人信息需遵守的安全六原則，即權責一致規則、目的明確規則、最少夠用原則、選擇同意原則、公開透明原則、確保安全原則，2019年的修改征求意見稿又新增了主體參與原則。在當前相關法律法規還未完善的情況下，個人不妨參照以上原則，謹慎向互聯網企業提供個人信息，如使用App時應仔細閱讀用戶協議，不輕易填寫個人身份證號、手機號、地址、銀行卡號等隱私信息，最大限度降低信息泄露風險。

（作者單位：大連海關）

本報擁有此文版權，若需轉載或復制，請注明來源于中國政府采購報，標注作者，并保持文章的完整性。否則，將追究法律責任。