打破個(gè)人信息保護(hù)困局急需完善頂層設(shè)計(jì)

　　數(shù)字經(jīng)濟(jì)時(shí)代，隨著個(gè)人信息價(jià)值的凸顯，個(gè)人信息收集亂象突出，個(gè)人信息泄露事件頻發(fā)，個(gè)人信息濫用程度嚴(yán)重。當(dāng)前，我國個(gè)人信息安全逐步呈現(xiàn)“問題頻出-監(jiān)管打擊-安全平穩(wěn)期-問題再次出現(xiàn)”的態(tài)勢，黑客攻擊、內(nèi)鬼竊取、App過度索權(quán)等成為個(gè)人信息保護(hù)的難題。

　　首先，App強(qiáng)制授權(quán)、過度索權(quán)等問題嚴(yán)重。在用戶安裝App時(shí)，“請求獲取位置權(quán)限”“請求獲取通信錄內(nèi)容”“請求獲取設(shè)備信息”等獲取權(quán)限的要求接連彈出，依次等待用戶予以放權(quán)。若用戶不同意勾選，就無法享受相應(yīng)服務(wù)。App公開隱私政策，明示需獲取的各種權(quán)限和信息，本是基于尊重用戶知情權(quán)的考慮，然而，用戶的現(xiàn)實(shí)體驗(yàn)卻與設(shè)計(jì)初衷大相徑庭，甚至南轅北轍。

　　其次，一些平臺企業(yè)以犧牲用戶權(quán)益為代價(jià)，通過數(shù)據(jù)販賣進(jìn)行商業(yè)牟利。以巧達(dá)科技為例，其通過爬蟲技術(shù)壟斷了所有公開簡歷信息，且在未經(jīng)用戶明確同意情況下，共享給第三方，嚴(yán)重侵害用戶的個(gè)人隱私權(quán)益，給用戶的人身、財(cái)產(chǎn)安全造成巨大威脅。

　　再次，人臉識別技術(shù)濫用侵犯個(gè)人隱私。當(dāng)前，人臉識別技術(shù)被廣泛應(yīng)用于生活各個(gè)領(lǐng)域，引發(fā)了用戶個(gè)人隱私信息被過度采集和濫用的風(fēng)險(xiǎn)。不同于傳統(tǒng)的信息數(shù)據(jù)，人臉識別生物信息具有唯一性、永久性與不可替換性，一旦被泄露就會造成永久性的泄露和損失，為個(gè)人隱私安全埋下極大隱患。

　　加強(qiáng)個(gè)人信息保護(hù)刻不容緩。國家層面，應(yīng)加快個(gè)人信息保護(hù)立法和監(jiān)管。一是建立健全我國個(gè)人信息保護(hù)的法律法規(guī)體系。目前，數(shù)據(jù)安全法和個(gè)人信息保護(hù)法仍處在草案階段，配套下位法缺失，部分問題處于模糊地帶，需進(jìn)一步出臺配套法律法規(guī)，針對具體問題制定相應(yīng)解決措施。二是加快研究制定個(gè)人信息安全保護(hù)的相關(guān)標(biāo)準(zhǔn)。完善個(gè)人信息收集、傳輸、存儲等數(shù)據(jù)全生命周期管理規(guī)范，研究制定個(gè)人信息分級分類標(biāo)準(zhǔn)，區(qū)分可使用、可交易的商業(yè)數(shù)據(jù)信息和不可使用、不可交易的數(shù)據(jù)信息，明確相應(yīng)級別的保護(hù)措施。三是加強(qiáng)個(gè)人信息保護(hù)監(jiān)管。持續(xù)推進(jìn)App違法違規(guī)收集使用個(gè)人信息專項(xiàng)治理，創(chuàng)新監(jiān)管手段，引入第三方檢測評估和認(rèn)證監(jiān)測機(jī)制。

　　企業(yè)層面，應(yīng)規(guī)范個(gè)人信息安全管理。一是重視隱私條款政策的制定和規(guī)范性。以淺顯易懂的表達(dá)方式，明確告知用戶企業(yè)收集個(gè)人信息的類型、目的及使用范圍；為用戶刪除數(shù)據(jù)、注銷賬戶提供渠道；建立用戶反饋投訴入口以及爭議解決機(jī)制。二是夯實(shí)企業(yè)個(gè)人信息保護(hù)責(zé)任。將個(gè)人信息保護(hù)理念融入企業(yè)運(yùn)營管理全流程，在產(chǎn)品及服務(wù)設(shè)計(jì)階段進(jìn)行風(fēng)險(xiǎn)檢測，將必要的隱私設(shè)計(jì)納入產(chǎn)品及服務(wù)的最初設(shè)計(jì)之中，并定期開展個(gè)人信息安全影響評估，根據(jù)評估結(jié)果采取適當(dāng)措施，降低侵害個(gè)人隱私安全風(fēng)險(xiǎn)。三是管理和技術(shù)手段結(jié)合，保護(hù)用戶個(gè)人信息。積極探索個(gè)人信息安全防護(hù)的新技術(shù)、新手段，進(jìn)一步加強(qiáng)防攻擊、防泄露、防竊取的監(jiān)測、預(yù)警、控制和應(yīng)急處置能力，以更好地應(yīng)對云計(jì)算、人工智能等新技術(shù)新業(yè)務(wù)帶來的個(gè)人信息保護(hù)挑戰(zhàn)。

　　個(gè)人層面，應(yīng)提升個(gè)人信息保護(hù)意識。了解隱私政策、關(guān)閉非必要權(quán)限、加強(qiáng)對個(gè)性化標(biāo)簽和定向推送的管理等，降低個(gè)人信息泄露風(fēng)險(xiǎn)。學(xué)習(xí)民法典、個(gè)人信息保護(hù)法、網(wǎng)絡(luò)安全法等法律，在發(fā)現(xiàn)個(gè)人信息泄露或違法使用行為后，投訴舉報(bào)個(gè)人信息違法違規(guī)行為，依法維護(hù)自身權(quán)益。（劉權(quán)）

　　轉(zhuǎn)自：經(jīng)濟(jì)參考報(bào)

　　【版權(quán)及免責(zé)聲明】凡本網(wǎng)所屬版權(quán)作品，轉(zhuǎn)載時(shí)須獲得授權(quán)并注明來源“中國產(chǎn)業(yè)經(jīng)濟(jì)信息網(wǎng)”，違者本網(wǎng)將保留追究其相關(guān)法律責(zé)任的權(quán)力。凡轉(zhuǎn)載文章及企業(yè)宣傳資訊，僅代表作者個(gè)人觀點(diǎn)，不代表本網(wǎng)觀點(diǎn)和立場。版權(quán)事宜請聯(lián)系：010-65363056。

延伸閱讀