手机看中经经济日报微信中经网微信
当前位置     首页 > 产业市场 > 即时新闻 > 正文
中经搜索

个人信息保护期待“牙齿”更锋利

2020年08月03日 07:22   来源:法治日报   

  ● 在现实生活中,许多App普遍存在越界索权现象,比如视频类App要求读取运动数据、资讯类App要求开启相机和麦克风录音权限等

  ● 目前相关部门对于App违法违规收集个人信息的处罚手段有限,主要依靠企业自律,或是监管部门采取限期整改、约谈和下架等方式,这也就意味着没有锋利的“牙齿”能震慑这类行为

  ● 互联网平台应加强对App上架环节的事前审核;建立健全投诉举报制度,进行相应回应;加大对违法违规App的惩处力度;运用新型监管方式,通过大数据、人工智能等技术进行监管

  □ 本报记者  赵丽

  □ 本报实习生 贾婕

  7月24日,工业和信息化部对侵害用户权益行为的手机应用软件进行通报,这是今年以来的第三批通报名单。截至目前,工业和信息化部已对今年检查出的存在问题的89款App进行了通报。

  《法治日报》记者注意到,“私自收集个人信息”“私自共享给第三方”“过度索取权限”等是这次通报的主要问题。

  同日,工业和信息化部发布《关于开展纵深推进App侵害用户权益专项整治行动的通知》,专项整治时间为通知印发之日至2020年12月10日。重点整治App、SDK未告知用户收集个人信息的目的、方式、范围且未经用户同意,私自收集用户个人信息的行为。

  近年来,通报App违规现象并不少见,涉及软件数量日益增多,侧面暴露了我国公民个人信息保护的短板和难题。

  应用软件越界索权

  私自共享缺乏监督

  在互联网时代,大数据在提供便利的同时也带来了隐私被泄露的潜在危险。身份证号码、手机号码、购买记录、行车路线等个人信息都在数据库里一览无余。“大数据杀熟”“大数据二次贩卖”等现象也层出不穷。

  消费记录被购物App分析,出行住宿被旅行App掌握,行车线路也被导航App知道得一清二楚……在互联网大数据面前,普通用户几乎是“裸体”的,而一旦这些数据被泄露,后果不堪设想。更为严重的是,一些手机App从一开始的信息采集就是过度的。

  2019年年初,中央网信办、工业和信息化部、公安部、市场监管总局对外发布《关于开展App违法违规收集使用个人信息专项治理的公告》,中国消费者协会、中国互联网协会等联合成立App专项治理工作组,对用户数量大、与民众生活密切相关的App的隐私政策和个人信息收集使用情况进行评估。

  然而,在专项治理的攻势下,App过度采集个人信息的问题并未得到遏制。

  2019年7月16日,上述App专项治理工作组发布通知,称有40款App在个人信息收集方面存在问题,且未公开有效联系方式。工作组敦促这40款App的运营者30日内完成整改,并向工作组提交整改报告。这份通知显示,Wi-Fi万能钥匙、同花顺、墨迹天气、安居客、糗事百科、起点读书等常见的App,都在需要整改的名单之中。

  据了解,一般来说,App的安装和使用只能对一些必要的权限征求使用人的同意。在使用安卓系统的手机中,有以下几个权限最常被调取,其一是“读取已安装应用列表”,借此可以了解和分析用户的使用习惯;其二是“读取本机识别码”,主要用来确定用户的身份;其三是“读取位置信息”,通过获取位置,搜集用户的活动范围,例如导航类软件就必须调取这一权限。

  然而,在现实生活中,许多App普遍存在越界索权现象,比如视频类App要求读取运动数据、资讯类App要求开启相机和麦克风录音权限等。

  更为严重的是,泄露的信息从一般信息向生物识别信息蔓延。近期,360安全大脑监测到,在金融类移动软件中,存在一批具有隐秘拍照行为的软件,以提供借贷服务之名,悄无声息地进行隐私非法收集行为。据360安全大脑监测数据显示,截至今年6月中旬,共发现9款软件,捕获90个样本。相比以往,这9款软件“偷盗”手段略有不同,除了非法收集用户敏感通讯数据外,还会尝试对用户面部图像进行静默偷拍与上传。

  除偷拍用户面部图像外,这类借贷软件“扫荡式”地采集用户的各种敏感通讯与网络数据,包括用户短信、通话记录、通讯录、接入网络等,进行非法收集与明文传输。

  中国传媒大学人类命运共同体研究院副院长王四新告诉《法治日报》记者,App超范围收集个人信息、私自共享给第三方的行为屡禁不止的主要原因是,App在收集使用和向第三方传输私人信息的整个流程缺乏有效监督。

  “从个人来讲,用户完全没有知觉,所以没有办法进行维权,只能被动地依靠执法机关或者监管机关。此外,这种行为可以获得多层次的利益回报,再加上企业内部管理不严导致目前这种情况比较严重。”王四新说。

  处罚手段比较有限

  违法成本普遍偏低

  《法治日报》记者调查发现,今年以来,违法App的种类在发生变化。从国家计算机病毒应急处理中心下架的App来看,今年上半年,直播、社交、外卖、医疗、在线教育等App涉嫌侵犯个人隐私占到很大比重。

  尽管App泄露个人信息日益严重,但《法治日报》记者梳理发现,目前对这些App还是以行政处罚为主。《App违法违规收集使用个人信息专项治理报告(2019)》显示,目前相关部门对App违法行为采取的惩罚措施主要有整改、通报、下架、罚款、查处、行政约谈等。

  在业内人士看来,责令整改、罚款等处罚措施往往对一些违规App不能产生触动,“这次错了,下次还敢上榜单”的现象比比皆是。

  工业和信息化部每曝出一批问题App名单,也会给相关App规定整改期限,如对于7月24日公布的App名单,工信部要求在7月30日之前完成整改。

  “违法成本低,监管难度大成为当下监管App违规行为的主要难题。”中国传媒大学文化产业管理学院法律系主任郑宁告诉《法治日报》记者,“工业和信息化部如果仅依据相关部门规章进行处罚,只能予以警告和处以一定数额的罚款(通常是3万元以下),这种处罚力度对违反者而言成本很低。”

  上海交通大学数据法律研究中心执行主任何渊认为,目前相关部门对于违法违规收集个人信息的处罚手段有限,主要依靠企业自律,或是监管部门采取限期整改、约谈和下架等方式。这也就意味着没有锋利的“牙齿”能震慑这类行为。

  除了违法成本低的问题外,监管部门还面临企业用户双方需求难以平衡的困境。

  有媒体报道称,企业收集用户隐私信息可以用来作为用户画像,便于发送广告,合理的广告诉求应该予以理解,“一些小微企业的收入来源就是App中的广告,如果采用‘一刀切’的方式完全禁止发广告,一些App就无法生存。但从用户的直观角度考虑,用户有可能认为自己的隐私信息遭到了窃取。此时监管部门需要综合考虑用户与企业双方的需求”。

  有监管层人士介绍说,目前查到一些App存在侵权问题时,他们会直接与App运营企业联系要求对方进行整改,对于比较容易整改的问题,如App注销难等,企业可以很快出台注销方式,用户也能简单地发现这一改变,因此关于注销难的整改容易推进;但私自收集个人信息的问题就较为复杂,如一些App出于使用目的不得不收集必要的个人信息,此时如何判断什么属于“私自收集”往往较麻烦,这可能是App通报名单中“私自收集个人信息”问题始终存在的原因之一。

  北京师范大学法学院教授刘德良告诉《法治日报》记者:“企业收集用户隐私信息可以用来作为用户画像,可以更精准地为用户提供服务。另外,合理收集个人信息,也便于精准地发送广告来维持企业生产,这种合理的诉求应该予以理解。”

  但是,刘德良认为,个人信息和个人隐私要作区分,互联网搜索信息偏向等数据属于正常的个人信息片段,企业收集这类信息后只要不进行电话骚扰,合理推送广告和产品推荐并不属于隐私侵犯。

  如何平衡两者的需求关系,郑宁的意见是:“个人信息兼具个人利益和公共利益,监管部门应该平衡用户的个人信息权益以及企业的创新发展。随着网络技术进步和数字经济的发展,收集使用个人信息的手段和方式日益多样化、复杂化,通过立法、行政执法和司法加强个人信息保护是非常必要的,但是在大数据、人工智能时代,信息只有在合理流动和使用中才能发挥其价值。”

  努力平衡各方需求

  监管亟须落到实处

  去年年底,国家互联网信息办公室、工业和信息化部等四部门印发《App违法违规收集使用个人信息行为认定方法》,对于如何界定App明确告知收集使用个人信息等行为作出了详细的解释。App专项治理工作组有关专家曾对该认定方法进行解读,未明示收集使用个人信息的目的、方式和范围的情况包括,未逐一列出App(包括委托的第三方或嵌入的第三方代码、插件)收集使用个人信息的目的、方式、范围等。

  App专项治理工作组有关专家解读称,App和App中嵌入代码的第三方收集使用个人信息,都需要采取适当方式通知用户。“我们曾使用检测工具检测到一款App中嵌入了54个SDK,这么多SDK有没有个人信息泄露的风险,这些都要提。目前有一些App在整改后做得很到位,有些专门列出了SDK的列表,甚至把第三方共享的接收方都列出来了,如果把明示工作做到这个程度,相信用户也会提升对App的信任度。”

  《法治日报》记者注意到,在立法层面,《网络安全实践指南——移动互联网应用基本业务功能必要信息规范》《App违法违规收集使用个人信息行为认定方法》先后出台,明确了未公开收集使用规则;未明示收集使用个人信息的目的、方式和范围等6项认定准则,包含31种场景。

  当下,我国关于个人信息安全的法律在不断完善和细化,但监管如何落到实处是当下更值得考虑的问题。

  对此,郑宁建议,监管的完善需要从以下几个方面进行:第一,互联网平台应加强对App上架环节的事前审核;第二,建立健全投诉举报制度,进行相应回应;第三,加大对违法违规App的惩处力度;第四,运用新型监管方式,如信用记录监管;第五,运用大数据、人工智能等技术进行监管。

  “在互联网时代,任何问题都不能采取‘一刀切’的方式,要采取灵活变动的监管办法。”在王四新看来,要想将监管措施落到实处,需要有更多懂技术、懂业务的专家型人才补充到监管的队伍里。在目前这类人才难以满足监管要求的情况下,可以发挥不同领域的技术人才的作用,同时调动广大网民的积极性。

  “此外,要平衡App开发者或者服务提供者与广大用户之间的关系,要求平台履行责任,例如上线时加强审核把关,上线运营过程中增加透明度。同时也要为消费者维护权益降低难度,提供更多便利,让消费者通过自主的维权活动来保障自身利益。这样既可将监管落到实处,又能减少监管费用。”王四新说。

  王四新认为,App开发者和用户之间的权利义务关系模式,是随着相关变量的不断变化而变化的。从监管的角度来讲,就是平衡合理使用与保护隐私权的问题,一方面要保护消费者的合法权益,保证他们的隐私不被过度开发或非法利用,另外一方面也要确保App的开发者能够有效利用他们提供服务过程中采集的数据,让这些数据发挥更大的作用。

  不过,郑宁也提出:“如果过度强调个人信息保护,会给互联网企业造成过重的负担,不利于产业创新和信息自由流动。”

 

(责任编辑:杨秀峰)

闂傚倸鍊搁崐鎼佸磹閹间礁纾归柟闂寸绾惧綊鏌熼梻瀵割槮缁炬儳缍婇弻鐔兼⒒鐎靛壊妲紒鎯у⒔閹虫捇鈥旈崘顏佸亾閿濆簼绨奸柟鐧哥秮閺岋綁顢橀悙鎼闂侀潧妫欑敮鎺楋綖濠靛鏅查柛娑卞墮椤ユ艾鈹戞幊閸婃鎱ㄩ悜钘夌;婵炴垟鎳為崶顒佸仺缂佸瀵ч悗顒勬倵楠炲灝鍔氭い锔诲灣缁牏鈧綆鍋佹禍婊堟煙閸濆嫮肖闁告柨绉甸妵鍕棘閹稿骸鏋犲┑顔硷功缁垶骞忛崨鏉戝窛濠电姴鎳愰、鍛存⒒娴e懙鍦姳濞差亜纾规繝闈涙閺嗭箓鏌i姀鐘冲暈闁哄懏绻堥弻宥堫檨闁告挾鍠栧畷娲Ψ閿曗偓缁剁偤鏌熼柇锕€澧绘繛鐓庯躬濮婅櫣绱掑Ο鍓佺窗闂佽桨鑳舵灙瀹€锝嗗瀵板嫰骞囬娑欏濠电偠鎻徊鎸庣仚濡炪們鍎辩换姗€寮诲☉姘e亾閿濆簼绨兼い銉e灮閳ь剝顫夊ú妯荤箾婵犲啩绻嗛柣鎴f鍞柟鍏肩暘閸ㄨ煤鐎电硶鍋撶憴鍕8闁告柨閰i崺鈧い鎺嶈兌閳洟鎳i妶澶嬬厵闂佸灝顑嗛妵婵囨叏婵犲啯銇濈€规洏鍔嶇换婵嬪磼濮樺吋缍嬮梺璇插椤旀牠宕伴弽顓熷亯濠靛倸鎽滃畵渚€鏌涢埄鍐槈闂佸崬娲弻鏇熷緞濞戞﹩娲梺鍛娽缚閺佽顫忓ú顏勫窛濠电姴鍊搁~宀勬倵濞堝灝鏋涢柣鏍с偢閻涱噣骞嬮敂鑺ユ珳闂佹悶鍎弲婵嬫晬濠婂喚娓婚柕鍫濇椤ュ棝鏌涚€n偄濮堥柡鍛埣閺佸倿鏌ㄩ姘闁荤喐鐟ョ€氼厾绮堥埀顒勬倵鐟欏嫭澶勯柛鎾跺枛瀹曟椽濡烽敃鈧欢鐐测攽閻愰潧浜鹃柣搴☆煼濡懘顢曢姀鈩冩倷濠电偞鎸抽ˉ鎾澄i幇鐗堟櫇闁逞屽墴閸╃偤骞嬮敂鑺ユ珫闂佸憡娲﹂崑鍌炲级椤撱垺鈷戠紒瀣皡閺€濠氭煟濡ゅ啫鈻堟鐐插暢椤﹁銇勯姀鈽呰€块柟顔规櫊閹崇娀顢楅崒婊勬啠濠电姷鏁搁崑娑㈩敋椤撶喐鍙忛柟缁㈠櫘閺佸嫰鏌涘☉娆愮稇缂佲偓閸曨垱鐓熸俊顖濆亹鐢盯鏌i幘宕囩闁哄本鐩、鏇㈡晲閸モ晝鏆柣搴f嚀閹诧紕鎹㈤崟顖涘剦妞ゅ繐鐗嗙粻姘辨喐鐎n喖纾婚柕蹇嬪€栭悡娑氣偓鍏夊亾闁逞屽墴瀹曚即寮介鐘茬ウ闂婎偄娲﹀ú鎴濃柦椤忓牊鐓熼柨婵嗘嚀鐎氫即鎮介姘仴婵﹨娅i幏鐘诲箵閹烘繂濡烽梻浣虹帛濡繘宕滈悢鑲╁祦闊洦绋掗弲鎼佹煥閻曞倹瀚�
中国经济网版权及免责声明:
1、凡本网注明“来源:中国经济网” 或“来源:经济日报-中国经济网”的所有作品,版权均属于
  中国经济网(本网另有声明的除外);未经本网授权,任何单位及个人不得转载、摘编或以其它
  方式使用上述作品;已经与本网签署相关授权使用协议的单位及个人,应注意该等作品中是否有
  相应的授权使用限制声明,不得违反该等限制声明,且在授权范围内使用时应注明“来源:中国
  经济网”或“来源:经济日报-中国经济网”。违反前述声明者,本网将追究其相关法律责任。
2、本网所有的图片作品中,即使注明“来源:中国经济网”及/或标有“中国经济网(www.ce.cn)”
  水印,但并不代表本网对该等图片作品享有许可他人使用的权利;已经与本网签署相关授权使用
  协议的单位及个人,仅有权在授权范围内使用该等图片中明确注明“中国经济网记者XXX摄”或
  “经济日报社-中国经济网记者XXX摄”的图片作品,否则,一切不利后果自行承担。
3、凡本网注明 “来源:XXX(非中国经济网)” 的作品,均转载自其它媒体,转载目的在于传递更
  多信息,并不代表本网赞同其观点和对其真实性负责。
4、如因作品内容、版权和其它问题需要同本网联系的,请在30日内进行。

※ 网站总机:010-81025111 有关作品版权事宜请联系:010-81025135 邮箱:

精彩图片
闂傚倸鍊烽懗鑸电仚缂備胶绮崝娆忕暦閵忋倕鍐€妞ゆ劑鍎卞皬婵$偑鍊栫敮鎺楀磹閼姐倕顥氬┑鍌氭憸閸欐捇鏌涢妷锝呭闁抽攱甯¢弻鏇㈠醇濠靛牏楔闂佸搫鐭夌换婵嗙暦濮椻偓閺佸啴鍩€椤掑嫬绀夋繝濠傚暊閺€鑺ャ亜閺傛寧鎯堥柍褜鍓氶〃鍫ュ礆閹烘閱囬柕澶涢檮濞呫垽姊虹捄銊ユ珢闁瑰嚖鎷� 闂傚倸鍊烽悞锔锯偓绗涘洤绀冨┑鐘宠壘缁狀垶鏌ㄩ悤鍌涘 闂傚倸鍊烽懗鑸电仚缂備胶绮崝娆忕暦閵忋倕鍐€妞ゆ劑鍎卞皬婵$偑鍊栫敮濠囨嚄閸洖鐓濋柡鍐e亾闁靛洤瀚伴獮妯兼崉鏉炵増鍕冪紓鍌欑閸婄ǹ煤閵娧勵潟闁规儳鐡ㄦ刊鎾煕濠靛嫬鍔ゆい鏂款槺缁辨挻鎷呮搴М濠电姭鍋撻弶鍫氭櫆椤洟鏌¢崘銊у闁哄懏鎮傞弻銊╂偆閸屾稑顏� 闂傚倸鍊烽悞锔锯偓绗涘洤绀冨┑鐘宠壘缁狀垶鏌ㄩ悤鍌涘 缂傚倸鍊搁崐鎼佸磹閹间礁鐤い鏍仜閸ㄥ倻鎲搁悧鍫濈瑲闁稿鍠愰妵鍕冀閵娧€妲堢紓浣稿閸嬬喖骞夌粙璺ㄦ殕闁逞屽墴閹崇偤鏌嗗鍛傗晝鎲告惔銏犲灁濠靛倸鎲¢悡銉╂煟閺囩偛鈧湱鈧熬鎷� 闂傚倸鍊烽悞锔锯偓绗涘洤绀冨┑鐘宠壘缁狀垶鏌ㄩ悤鍌涘 缂傚倸鍊搁崐鎼佸磹閹间礁鐤い鏍仜閸ㄥ倻鎲搁悧鍫濈瑲闁稿鍠愰妵鍕冀閵娧呯厑闁诲孩纰嶇喊宥夊箞閵娿儙鐔煎传閸曨偆顑堢紓鍌欑贰閸n垶骞忛敓锟� 闂傚倸鍊烽悞锔锯偓绗涘洤绀冨┑鐘宠壘缁狀垶鏌ㄩ悤鍌涘 闂傚倸鍊烽懗鍓佸垝椤栫偑鈧啴宕ㄧ€涙ê浜辨繝鐢靛Т閸婂绱撳鑸电厱妞ゆ劑鍊曢弸鏃堟煟濠靛棛鍩i柡宀嬬到铻栭柍褜鍓熼幃褎绻濋崶椋庣◤闂佽法鍣﹂幏锟� 闂傚倸鍊烽悞锔锯偓绗涘洤绀冨┑鐘宠壘缁狀垶鏌ㄩ悤鍌涘 濠电姷鏁搁崑娑㈡偤閵娧冨灊鐎广儱娲﹂弳婊堟煟閺傛寧鎲告い鈺冨厴閺屾盯顢曢悩鑼紕缂侀箖绠栫粻鏍蓟閻斿憡缍囬柛鎾楀憛锝呪攽閻愭彃鎮戦悽顖ょ節瀵鈽夊鍡樺兊闂佺粯鎸告鎼佸煕婢跺绡€缁剧増蓱椤﹪鏌涘▎蹇撴殻妤犵偛妫濆畷鐔碱敍閿濆棙娅撻梻浣稿悑娴滀粙宕曢幎鑺ュ仾闁逞屽墴濮婄粯鎷呴崨濠傛殘闂佸搫顑傞崑鎾绘⒑闂堟稓澧曢柟鍐茬箻椤㈡瑩宕堕浣糕偓鐢告煕椤垵浜濈紒璺哄级閵囧嫰骞嬪┑鍥ф畻閻庤娲╃紞浣割嚕閹绢喗鍋愰柛顭戝亾缁憋繝姊绘担鑺ョ《闁革綇绠撻獮蹇涙晸閿燂拷 闂傚倸鍊烽悞锔锯偓绗涘洤绀冨┑鐘宠壘缁狀垶鏌ㄩ悤鍌涘 婵犲痉鏉库偓妤佹叏閻戣棄纾绘繛鎴欏灪閸婅埖绻濋棃娑卞剰缂佺姷鍠栭弻銊╂偄閸濆嫅銏ゆ倵濮橆剦妲洪柍褜鍓欑粻宥夊磿闁秴绠犻幖鎼厜缂嶆牠鏌ㄩ悤鍌涘 闂傚倸鍊烽悞锔锯偓绗涘洤绀冨┑鐘宠壘缁狀垶鏌ㄩ悤鍌涘 闂傚倸鍊风粈渚€骞夐敓鐘冲仭闁靛鏅╅弫鍕煕閳╁啰鈽夌痪鎯ф健閻擃偊宕堕妸褉濮囬梺缁樻惈缂嶄線寮婚敐澶婄疀闂傚牊绋戦~鈺傜節閵忥綆鍟囬柟鍑ゆ嫹 闂傚倸鍊烽悞锔锯偓绗涘洤绀冨┑鐘宠壘缁狀垶鏌ㄩ悤鍌涘 缂傚倸鍊搁崐椋庣矆娴h娅犻柤鎭掑劤缁犻箖鏌嶈閸撶喖寮婚埄鍐╁闂傚牃鏅為崥顐︽⒑閸濆嫯瀚版繛宸弮閵嗕礁鈻庨幋鐘碉紲闂侀潧绻掓慨鐢稿汲閿燂拷
缂傚倸鍊搁崐鎼佸磹妞嬪海鐭嗗ù锝囧劋瀹曟煡鏌熺€电ǹ啸闁活厼鐗忛幉鎼佹偋閸繄鐟ㄧ紓渚囧亜缁夊綊寮婚弴鐔风窞婵炴垶姘ㄩ弳鐘绘偠濮橆厼鍝烘慨濠呮濞戠敻宕ㄩ姘卞闂備胶枪鐎涒晜绔熼崱娆忓灊妞ゆ挶鍨洪崑鍕煕韫囨挾姣為柟绋挎嚇濮婅櫣鍖栭弴鐐测拤濡炪們鍔屽Λ娑氬垝閸懇鍋撻敐搴′簽缂佺姵鍎抽…璺ㄦ崉娓氼垰鍓辩紓浣插亾闁逞屽墰缁辨挻鎷呴悾灞界墯闂佺ǹ瀛╅悡鈩冧繆閻㈢ǹ绀嬫い鎴炲劤娴滄繈姊洪崨濠傚闁哄拋浜炲Σ鎰邦敂閸啿鎷洪梺鍦规鎼佸窗閺囥垺鐓欓柛鎴欏€栫€氾拷闂傚倸鍊风粈渚€骞夐敓鐘冲亱婵°倕鎳庢闂佺粯鍔曢幖顐ゆ喆閿斿浜滈柟鎵虫櫅閳ь剚鐗犲鍐测堪閸喓鍘遍悗鍏夊亾闁逞屽墴瀹曟垿鎮欓崫鍕7闂佺粯鍨兼慨銈夊磻閿濆鐓曢柕澶嬪灥鐎氼參宕曢幘鍓佺=濞达絿鏅崼顏堟煕鎼淬垹鈻曠€殿噮鍋婇、姘跺焵椤掆偓閻g兘鎮℃惔妯虹墯闂佸憡渚楅崹閬嶎敇婵犳碍鈷掑ù锝呮啞閸熺偤鏌″畝瀣瘈鐎规洘绮岄埞鎴﹀炊閵婏妇褰块梻浣芥硶閸o箓骞忛敓锟�    濠电姷鏁搁崑鐐哄垂閸洖绠归柍鍝勬噹閸屻劑鏌i幘宕囩槏闁荤喐瀚堥弮鍫濈妞ゅ繐妫寸槐鏌ユ⒒婵犲骸浜滄繛璇х畱椤繑绻濆顑┭囨煕閿旇骞樼痪鍙ョ矙閺屾盯骞囬妸锔界彅闂佽楠忔俊鍥儉椤忓牜鏁囬柍鈺佸暟閵嗘劕顪冮妶鍡樼8闁稿孩濞婇崺鈧い鎺戯功缁夌敻鏌涢悩铏磳闁糕斁鍋撳銈嗗笂缁€浣规叏瀹ュ棙鍙忓┑鐘插亞閻撳吋銇勯姀鈥冲摵鐎规洖宕埢搴ㄥ箣閻樿尙鍊為梻鍌氬€风粈渚€骞夐敓鐘冲亱婵°倕鎳庢闂佺粯鍔曢幖顐ゆ喆閿斿浜滈柟鏉垮閻h京绱掗埀顒勫幢濡寮垮┑顔筋殔濡鏅堕幘顔界厵闁告挻褰冩晶浼存煃瑜滈崜娆撴倶濮橆剦鐔嗘慨妞诲亾妞ゃ垺鐗犲畷銊╊敍濠婂懐鏆ラ梻渚€鈧偛鑻晶顕€妫佹径瀣瘈濠电姴鍊搁弸銈夋煕鎼达紕绠伴柍瑙勫灴椤㈡瑩骞嗚閻忓牆螖閻橀潧浠滅紒澶婄秺瀹曟椽鍩€椤掑嫭鐓ラ柣鏇炲€圭€氾拷
濠电姷鏁搁崑鐐哄垂閸洖绠归柍鍝勬噹閸屻劑鏌i幘宕囩槏闁荤喐瀚堥弮鍫濈妞ゅ繐妫寸槐鏌ユ⒒婵犲骸浜滄繛璇х畱椤繑绻濆顑┭囨煕閿旇骞樼痪鍙ョ矙閺屾盯骞囬鐑嗗殝闁诲孩鐔幏锟� 闂傚倸鍊烽懗鍓佸垝椤栫偑鈧啴宕ㄧ€涙ê浜辨繝鐢靛Т閸婂绱撳鑸电厱妞ゆ劗濮撮崝姘辩磼閻橆喖鍔﹂柡灞界Х椤т線鏌涢幘璺烘瀻妞ゆ洩缍侀幃浠嬪川婵犲啯顏熼梻浣芥硶閸o箓骞忛敓锟�   濠电姷鏁搁崑娑㈡偤閵娧冨灊鐎广儱娲﹂弳婊堟煟閺傛寧鎲告い鈺冨厴閺屾盯顢曢悩鑼紕缂侀箖绠栫粻鏍蓟閻旇 鍋撻悽鐧昏绂掗敃鍌涚厽闁圭虎鍨版禍楣冩⒒閸屾艾鈧悂宕愰幖浣哥9濞寸姴顑愰弫濠傗攽閻樻彃鏆熼柍鐟扮Т閳规垿鎮╅崣澶嬫倷缂備胶濮电敮妤呭Φ閸曨垰鍐€闁靛ě鈧慨鍥╃磽娴e搫校闁烩晩鍨跺璇测槈閵忕姵顥濋梺鍛婁緱閸嬪嫰鍩€椤戞儳鈧繂鐣烽鐐插窛閻庢稒岣块崢鍗炩攽閻愬弶顥為柨姘舵煟韫囧鍔﹂柡宀嬬秮閺佸倿宕楅悡搴紦(10120170008)  缂傚倸鍊搁崐鎼佸磹閹间礁鐤い鏍仜閸ㄥ倿鏌涢敂璇插箹闁搞劍绻堥弻銈夊箹娴h閿銈嗘礋娴滃爼寮婚敐鍛傜喖骞愭惔锝呮锭闂佽绻愭蹇曟崲濠靛绠栫€瑰嫭澹嬮弸搴ㄧ叓閸ャ劍顥旀俊顐ゅ仱濮婅櫣鎷犻垾宕囦哗濡炪倧濡囬弫濠氱嵁婵犲洦鍊烽柛婵嗗閿涙粌鈹戦悩璇у伐閻庢凹鍣i幃浼村Ψ閳哄倻鍘介梺缁樓圭划楣冨礂瀹€鍕嚑妞ゅ繐妫欓崰鎰版煙瀹勬媽瀚伴柣銊︽そ閺岀喐顦版惔鈾€鏋呴梺杞扮劍閹瑰洭寮幘缁樻櫢闁跨噦鎷�(0107190)  濠电姷鏁搁崑娑㈡偤閵娧冨灊閹兼番鍔岀粻鏍с€掑杈ㄧ彃濠电姷鏁告慨浼村垂婵傚壊鏁婇柟鐗堟緲缁狀垶鏌ㄩ悤鍌涘18036557闂傚倸鍊风粈渚€骞夐敓鐘冲仭闂侇剙绉寸粻顖炴煥閻曞倹瀚�
濠电姷鏁搁崑娑㈡偤閵娧冨灊闁绘ǹ顕х粈鍫熺箾閸℃ɑ灏柣顓燁殜閺岋繝宕堕埡浣囥儳鐥ィ鍐暫闁哄瞼鍠撻埀顒佺⊕宀h法绮诲鈧弻锟犲幢濡崵鍙嗗銈庡弨濞夋洟骞忕€n剚鍠嗛柛鏇ㄥ亽娴硷拷11010202009785闂傚倸鍊风粈渚€骞夐敓鐘冲仭闂侇剙绉寸粻顖炴煥閻曞倹瀚�

个人信息保护期待“牙齿”更锋利

2020-08-03 07:22 来源:法治日报

  ● 在现实生活中,许多App普遍存在越界索权现象,比如视频类App要求读取运动数据、资讯类App要求开启相机和麦克风录音权限等

  ● 目前相关部门对于App违法违规收集个人信息的处罚手段有限,主要依靠企业自律,或是监管部门采取限期整改、约谈和下架等方式,这也就意味着没有锋利的“牙齿”能震慑这类行为

  ● 互联网平台应加强对App上架环节的事前审核;建立健全投诉举报制度,进行相应回应;加大对违法违规App的惩处力度;运用新型监管方式,通过大数据、人工智能等技术进行监管

  □ 本报记者  赵丽

  □ 本报实习生 贾婕

  7月24日,工业和信息化部对侵害用户权益行为的手机应用软件进行通报,这是今年以来的第三批通报名单。截至目前,工业和信息化部已对今年检查出的存在问题的89款App进行了通报。

  《法治日报》记者注意到,“私自收集个人信息”“私自共享给第三方”“过度索取权限”等是这次通报的主要问题。

  同日,工业和信息化部发布《关于开展纵深推进App侵害用户权益专项整治行动的通知》,专项整治时间为通知印发之日至2020年12月10日。重点整治App、SDK未告知用户收集个人信息的目的、方式、范围且未经用户同意,私自收集用户个人信息的行为。

  近年来,通报App违规现象并不少见,涉及软件数量日益增多,侧面暴露了我国公民个人信息保护的短板和难题。

  应用软件越界索权

  私自共享缺乏监督

  在互联网时代,大数据在提供便利的同时也带来了隐私被泄露的潜在危险。身份证号码、手机号码、购买记录、行车路线等个人信息都在数据库里一览无余。“大数据杀熟”“大数据二次贩卖”等现象也层出不穷。

  消费记录被购物App分析,出行住宿被旅行App掌握,行车线路也被导航App知道得一清二楚……在互联网大数据面前,普通用户几乎是“裸体”的,而一旦这些数据被泄露,后果不堪设想。更为严重的是,一些手机App从一开始的信息采集就是过度的。

  2019年年初,中央网信办、工业和信息化部、公安部、市场监管总局对外发布《关于开展App违法违规收集使用个人信息专项治理的公告》,中国消费者协会、中国互联网协会等联合成立App专项治理工作组,对用户数量大、与民众生活密切相关的App的隐私政策和个人信息收集使用情况进行评估。

  然而,在专项治理的攻势下,App过度采集个人信息的问题并未得到遏制。

  2019年7月16日,上述App专项治理工作组发布通知,称有40款App在个人信息收集方面存在问题,且未公开有效联系方式。工作组敦促这40款App的运营者30日内完成整改,并向工作组提交整改报告。这份通知显示,Wi-Fi万能钥匙、同花顺、墨迹天气、安居客、糗事百科、起点读书等常见的App,都在需要整改的名单之中。

  据了解,一般来说,App的安装和使用只能对一些必要的权限征求使用人的同意。在使用安卓系统的手机中,有以下几个权限最常被调取,其一是“读取已安装应用列表”,借此可以了解和分析用户的使用习惯;其二是“读取本机识别码”,主要用来确定用户的身份;其三是“读取位置信息”,通过获取位置,搜集用户的活动范围,例如导航类软件就必须调取这一权限。

  然而,在现实生活中,许多App普遍存在越界索权现象,比如视频类App要求读取运动数据、资讯类App要求开启相机和麦克风录音权限等。

  更为严重的是,泄露的信息从一般信息向生物识别信息蔓延。近期,360安全大脑监测到,在金融类移动软件中,存在一批具有隐秘拍照行为的软件,以提供借贷服务之名,悄无声息地进行隐私非法收集行为。据360安全大脑监测数据显示,截至今年6月中旬,共发现9款软件,捕获90个样本。相比以往,这9款软件“偷盗”手段略有不同,除了非法收集用户敏感通讯数据外,还会尝试对用户面部图像进行静默偷拍与上传。

  除偷拍用户面部图像外,这类借贷软件“扫荡式”地采集用户的各种敏感通讯与网络数据,包括用户短信、通话记录、通讯录、接入网络等,进行非法收集与明文传输。

  中国传媒大学人类命运共同体研究院副院长王四新告诉《法治日报》记者,App超范围收集个人信息、私自共享给第三方的行为屡禁不止的主要原因是,App在收集使用和向第三方传输私人信息的整个流程缺乏有效监督。

  “从个人来讲,用户完全没有知觉,所以没有办法进行维权,只能被动地依靠执法机关或者监管机关。此外,这种行为可以获得多层次的利益回报,再加上企业内部管理不严导致目前这种情况比较严重。”王四新说。

  处罚手段比较有限

  违法成本普遍偏低

  《法治日报》记者调查发现,今年以来,违法App的种类在发生变化。从国家计算机病毒应急处理中心下架的App来看,今年上半年,直播、社交、外卖、医疗、在线教育等App涉嫌侵犯个人隐私占到很大比重。

  尽管App泄露个人信息日益严重,但《法治日报》记者梳理发现,目前对这些App还是以行政处罚为主。《App违法违规收集使用个人信息专项治理报告(2019)》显示,目前相关部门对App违法行为采取的惩罚措施主要有整改、通报、下架、罚款、查处、行政约谈等。

  在业内人士看来,责令整改、罚款等处罚措施往往对一些违规App不能产生触动,“这次错了,下次还敢上榜单”的现象比比皆是。

  工业和信息化部每曝出一批问题App名单,也会给相关App规定整改期限,如对于7月24日公布的App名单,工信部要求在7月30日之前完成整改。

  “违法成本低,监管难度大成为当下监管App违规行为的主要难题。”中国传媒大学文化产业管理学院法律系主任郑宁告诉《法治日报》记者,“工业和信息化部如果仅依据相关部门规章进行处罚,只能予以警告和处以一定数额的罚款(通常是3万元以下),这种处罚力度对违反者而言成本很低。”

  上海交通大学数据法律研究中心执行主任何渊认为,目前相关部门对于违法违规收集个人信息的处罚手段有限,主要依靠企业自律,或是监管部门采取限期整改、约谈和下架等方式。这也就意味着没有锋利的“牙齿”能震慑这类行为。

  除了违法成本低的问题外,监管部门还面临企业用户双方需求难以平衡的困境。

  有媒体报道称,企业收集用户隐私信息可以用来作为用户画像,便于发送广告,合理的广告诉求应该予以理解,“一些小微企业的收入来源就是App中的广告,如果采用‘一刀切’的方式完全禁止发广告,一些App就无法生存。但从用户的直观角度考虑,用户有可能认为自己的隐私信息遭到了窃取。此时监管部门需要综合考虑用户与企业双方的需求”。

  有监管层人士介绍说,目前查到一些App存在侵权问题时,他们会直接与App运营企业联系要求对方进行整改,对于比较容易整改的问题,如App注销难等,企业可以很快出台注销方式,用户也能简单地发现这一改变,因此关于注销难的整改容易推进;但私自收集个人信息的问题就较为复杂,如一些App出于使用目的不得不收集必要的个人信息,此时如何判断什么属于“私自收集”往往较麻烦,这可能是App通报名单中“私自收集个人信息”问题始终存在的原因之一。

  北京师范大学法学院教授刘德良告诉《法治日报》记者:“企业收集用户隐私信息可以用来作为用户画像,可以更精准地为用户提供服务。另外,合理收集个人信息,也便于精准地发送广告来维持企业生产,这种合理的诉求应该予以理解。”

  但是,刘德良认为,个人信息和个人隐私要作区分,互联网搜索信息偏向等数据属于正常的个人信息片段,企业收集这类信息后只要不进行电话骚扰,合理推送广告和产品推荐并不属于隐私侵犯。

  如何平衡两者的需求关系,郑宁的意见是:“个人信息兼具个人利益和公共利益,监管部门应该平衡用户的个人信息权益以及企业的创新发展。随着网络技术进步和数字经济的发展,收集使用个人信息的手段和方式日益多样化、复杂化,通过立法、行政执法和司法加强个人信息保护是非常必要的,但是在大数据、人工智能时代,信息只有在合理流动和使用中才能发挥其价值。”

  努力平衡各方需求

  监管亟须落到实处

  去年年底,国家互联网信息办公室、工业和信息化部等四部门印发《App违法违规收集使用个人信息行为认定方法》,对于如何界定App明确告知收集使用个人信息等行为作出了详细的解释。App专项治理工作组有关专家曾对该认定方法进行解读,未明示收集使用个人信息的目的、方式和范围的情况包括,未逐一列出App(包括委托的第三方或嵌入的第三方代码、插件)收集使用个人信息的目的、方式、范围等。

  App专项治理工作组有关专家解读称,App和App中嵌入代码的第三方收集使用个人信息,都需要采取适当方式通知用户。“我们曾使用检测工具检测到一款App中嵌入了54个SDK,这么多SDK有没有个人信息泄露的风险,这些都要提。目前有一些App在整改后做得很到位,有些专门列出了SDK的列表,甚至把第三方共享的接收方都列出来了,如果把明示工作做到这个程度,相信用户也会提升对App的信任度。”

  《法治日报》记者注意到,在立法层面,《网络安全实践指南——移动互联网应用基本业务功能必要信息规范》《App违法违规收集使用个人信息行为认定方法》先后出台,明确了未公开收集使用规则;未明示收集使用个人信息的目的、方式和范围等6项认定准则,包含31种场景。

  当下,我国关于个人信息安全的法律在不断完善和细化,但监管如何落到实处是当下更值得考虑的问题。

  对此,郑宁建议,监管的完善需要从以下几个方面进行:第一,互联网平台应加强对App上架环节的事前审核;第二,建立健全投诉举报制度,进行相应回应;第三,加大对违法违规App的惩处力度;第四,运用新型监管方式,如信用记录监管;第五,运用大数据、人工智能等技术进行监管。

  “在互联网时代,任何问题都不能采取‘一刀切’的方式,要采取灵活变动的监管办法。”在王四新看来,要想将监管措施落到实处,需要有更多懂技术、懂业务的专家型人才补充到监管的队伍里。在目前这类人才难以满足监管要求的情况下,可以发挥不同领域的技术人才的作用,同时调动广大网民的积极性。

  “此外,要平衡App开发者或者服务提供者与广大用户之间的关系,要求平台履行责任,例如上线时加强审核把关,上线运营过程中增加透明度。同时也要为消费者维护权益降低难度,提供更多便利,让消费者通过自主的维权活动来保障自身利益。这样既可将监管落到实处,又能减少监管费用。”王四新说。

  王四新认为,App开发者和用户之间的权利义务关系模式,是随着相关变量的不断变化而变化的。从监管的角度来讲,就是平衡合理使用与保护隐私权的问题,一方面要保护消费者的合法权益,保证他们的隐私不被过度开发或非法利用,另外一方面也要确保App的开发者能够有效利用他们提供服务过程中采集的数据,让这些数据发挥更大的作用。

  不过,郑宁也提出:“如果过度强调个人信息保护,会给互联网企业造成过重的负担,不利于产业创新和信息自由流动。”

 

(责任编辑:杨秀峰)

查看余下全文
闂傚倸鍊搁崐鎼佸磹閹间礁纾归柟闂寸绾惧綊鏌熼梻瀵割槮缁炬儳缍婇弻鐔兼⒒鐎靛壊妲紒鎯у⒔閹虫捇鈥旈崘顏佸亾閿濆簼绨奸柟鐧哥秮閺岋綁顢橀悙鎼闂侀潧妫欑敮鎺楋綖濠靛鏅查柛娑卞墮椤ユ艾鈹戞幊閸婃鎱ㄩ悜钘夌;婵炴垟鎳為崶顒佸仺缂佸瀵ч悗顒勬倵楠炲灝鍔氭い锔诲灣缁牏鈧綆鍋佹禍婊堟煙閸濆嫮肖闁告柨绉甸妵鍕棘閹稿骸鏋犲┑顔硷功缁垶骞忛崨鏉戝窛濠电姴鎳愰、鍛存⒒娴e懙鍦姳濞差亜纾规繝闈涙閺嗭箓鏌i姀鐘冲暈闁哄懏绻堥弻宥堫檨闁告挾鍠栧畷娲Ψ閿曗偓缁剁偤鏌熼柇锕€澧绘繛鐓庯躬濮婅櫣绱掑Ο鍓佺窗闂佽桨鑳舵灙瀹€锝嗗瀵板嫰骞囬娑欏濠电偠鎻徊鎸庣仚濡炪們鍎辩换姗€寮诲☉姘e亾閿濆簼绨兼い銉e灮閳ь剝顫夊ú妯荤箾婵犲啩绻嗛柣鎴f鍞柟鍏肩暘閸ㄨ煤鐎电硶鍋撶憴鍕8闁告柨閰i崺鈧い鎺嶈兌閳洟鎳i妶澶嬬厵闂佸灝顑嗛妵婵囨叏婵犲啯銇濈€规洏鍔嶇换婵嬪磼濮樺吋缍嬮梺璇插椤旀牠宕伴弽顓熷亯濠靛倸鎽滃畵渚€鏌涢埄鍐槈闂佸崬娲弻鏇熷緞濞戞﹩娲梺鍛娽缚閺佽顫忓ú顏勫窛濠电姴鍊搁~宀勬倵濞堝灝鏋涢柣鏍с偢閻涱噣骞嬮敂鑺ユ珳闂佹悶鍎弲婵嬫晬濠婂喚娓婚柕鍫濇椤ュ棝鏌涚€n偄濮堥柡鍛埣閺佸倿鏌ㄩ姘闁荤喐鐟ョ€氼厾绮堥埀顒勬倵鐟欏嫭澶勯柛鎾跺枛瀹曟椽濡烽敃鈧欢鐐测攽閻愰潧浜鹃柣搴☆煼濡懘顢曢姀鈩冩倷濠电偞鎸抽ˉ鎾澄i幇鐗堟櫇闁逞屽墴閸╃偤骞嬮敂鑺ユ珫闂佸憡娲﹂崑鍌炲级椤撱垺鈷戠紒瀣皡閺€濠氭煟濡ゅ啫鈻堟鐐插暢椤﹁銇勯姀鈽呰€块柟顔规櫊閹崇娀顢楅崒婊勬啠濠电姷鏁搁崑娑㈩敋椤撶喐鍙忛柟缁㈠櫘閺佸嫰鏌涘☉娆愮稇缂佲偓閸曨垱鐓熸俊顖濆亹鐢盯鏌i幘宕囩闁哄本鐩、鏇㈡晲閸モ晝鏆柣搴f嚀閹诧紕鎹㈤崟顖涘剦妞ゅ繐鐗嗙粻姘辨喐鐎n喖纾婚柕蹇嬪€栭悡娑氣偓鍏夊亾闁逞屽墴瀹曚即寮介鐘茬ウ闂婎偄娲﹀ú鎴濃柦椤忓牊鐓熼柨婵嗘嚀鐎氫即鎮介姘仴婵﹨娅i幏鐘诲箵閹烘繂濡烽梻浣虹帛濡繘宕滈悢鑲╁祦闊洦绋掗弲鎼佹煥閻曞倹瀚�