“數(shù)字化技術(shù)是雙刃劍，帶來(lái)美好智能生活的同時(shí)，也帶來(lái)網(wǎng)絡(luò)安全新挑戰(zhàn)。”全國(guó)兩會(huì)期間，360集團(tuán)創(chuàng)始人周鴻祎在全國(guó)政協(xié)十三屆四次會(huì)議委員通道接受采訪時(shí)，對(duì)數(shù)字化時(shí)代的網(wǎng)絡(luò)安全表示擔(dān)憂。“信息成為非常重要的資源，個(gè)人信息過(guò)度收集仍然屢禁不止。”全國(guó)政協(xié)委員、全國(guó)政協(xié)港澳臺(tái)僑委員會(huì)副主任賀定一在政協(xié)十三屆四次會(huì)議上發(fā)言時(shí)，也表達(dá)了同樣的憂慮。
目前，《個(gè)人信息保護(hù)法》草案已提請(qǐng)全國(guó)人大常委會(huì)審議，這一法律的頒布和實(shí)施，對(duì)保護(hù)個(gè)人信息安全將發(fā)揮重要的作用。
近年來(lái)，隨著網(wǎng)絡(luò)新技術(shù)的廣泛普及，個(gè)人信息安全面臨諸多威脅，一些個(gè)人信息被軟件違規(guī)收集，出現(xiàn)泄露、濫用甚至倒賣現(xiàn)象，引發(fā)了人們的擔(dān)憂。近日，記者對(duì)此進(jìn)行了調(diào)查。
福州某小區(qū)居民通過(guò)人臉識(shí)別才能進(jìn)入小區(qū)
軟件違規(guī)收集個(gè)人信息屢見不鮮
日常生活中，App客戶端違規(guī)收集個(gè)人信息、過(guò)度索權(quán)、頻繁騷擾用戶等侵害用戶權(quán)益的問(wèn)題頻頻出現(xiàn)。據(jù)中消協(xié)組織的相關(guān)調(diào)查顯示，有85.2%的消費(fèi)者都曾遭遇過(guò)手機(jī)App泄露個(gè)人信息的情況。而截至2月底，工信部已發(fā)布11批關(guān)于侵害用戶權(quán)益行為的App客戶端通報(bào)。在11批問(wèn)題軟件中，有數(shù)百款應(yīng)用軟件存在違規(guī)收集個(gè)人信息的問(wèn)題。
相較于App違規(guī)收集個(gè)人信息，此前媒體曝光的人臉信息在網(wǎng)上被公開兜售一事更引發(fā)了不少網(wǎng)友的擔(dān)憂。網(wǎng)友“丸子”對(duì)記者說(shuō)，現(xiàn)在隨意采集人臉的軟件太多了，手機(jī)人臉解鎖、食堂刷臉支付、進(jìn)入小區(qū)人臉識(shí)別……很多情況下個(gè)人都是被動(dòng)接受采集。網(wǎng)友“梭哈”則擔(dān)心人臉信息會(huì)被不法之徒用于申請(qǐng)信用卡或網(wǎng)絡(luò)貸款。
個(gè)人信息收集保護(hù)刻不容緩
福州外語(yǔ)外貿(mào)學(xué)院理工學(xué)院副院長(zhǎng)李仁鐘介紹，網(wǎng)友們的擔(dān)心并不是杞人憂天。相關(guān)部門近些年不斷查處各類違規(guī)App客戶端，細(xì)化各項(xiàng)隱私政策和規(guī)范，起到了不小的震懾作用。但App客戶端超范圍收集個(gè)人隱私信息、私享第三方等行為并沒(méi)有完全止步。App客戶端運(yùn)營(yíng)者和開發(fā)者違規(guī)收集個(gè)人信息有的是為了贏得更多廣告投放，有的可能冒充他人身份辦理相關(guān)證件，用于進(jìn)入一些場(chǎng)合、購(gòu)買一些票據(jù)，以及申請(qǐng)銀行貸款、轉(zhuǎn)賬匯款等，會(huì)給個(gè)人帶來(lái)很多意想不到的困擾和損失。
究竟誰(shuí)才有權(quán)利收集我們的個(gè)人信息呢？李仁鐘認(rèn)為，數(shù)據(jù)采集方應(yīng)僅于合法的組織需求下，進(jìn)行個(gè)人資料的采集，并告知采集目的，約定所使用的范圍、使用期限。采集方要采取必要技術(shù)措施保護(hù)個(gè)人資料的安全。李仁鐘介紹，《中華人民共和國(guó)網(wǎng)絡(luò)安全法》第四章第四十條規(guī)定：“網(wǎng)絡(luò)運(yùn)營(yíng)者應(yīng)當(dāng)對(duì)其收集的用戶信息嚴(yán)格保密，并建立健全用戶信息保護(hù)制度。”第四十一條則規(guī)定：“網(wǎng)絡(luò)運(yùn)營(yíng)者收集、使用個(gè)人信息，應(yīng)當(dāng)遵循合法、正當(dāng)、必要的原則，公開收集、使用規(guī)則，明示收集、使用信息的目的、方式和范圍，并經(jīng)被收集者同意。”
相關(guān)立法有了最新進(jìn)展
記者了解到，針對(duì)個(gè)人信息保護(hù)的責(zé)任認(rèn)定和處罰，此前零散分布在《刑法》《民法》《網(wǎng)絡(luò)安全法》《消費(fèi)者權(quán)益保護(hù)法》等法律法規(guī)中，量刑相對(duì)較輕。今年施行的《民法典》對(duì)此則有更為具體的規(guī)定：“自然人的個(gè)人信息受法律保護(hù)。任何組織或者個(gè)人需要獲取他人個(gè)人信息的，應(yīng)當(dāng)依法取得并確保信息安全，不得非法收集、使用、加工、傳輸他人個(gè)人信息，不得非法買賣、提供或者公開他人個(gè)人信息。”民法典同時(shí)規(guī)定，侵害他人人身權(quán)益造成財(cái)產(chǎn)損失的，按照被侵權(quán)人因此受到的損失或者侵權(quán)人因此獲得的利益賠償。
作為個(gè)人信息保護(hù)方面的獨(dú)立專有法律，《個(gè)人信息保護(hù)法》草案日前已提請(qǐng)全國(guó)人大常委會(huì)審議?！秱€(gè)人信息保護(hù)法》草案確立了個(gè)人信息處理應(yīng)遵循的原則，強(qiáng)調(diào)處理個(gè)人信息應(yīng)當(dāng)采用合法、正當(dāng)?shù)姆绞剑哂忻鞔_、合理的目的，限于實(shí)現(xiàn)處理目的最小范圍；除法律規(guī)定的情形外，收集、使用個(gè)人信息應(yīng)當(dāng)向個(gè)人告知并取得同意，并要求個(gè)人信息處理者采取必要的安全保護(hù)措施，保護(hù)個(gè)人信息安全。
此外，國(guó)家互聯(lián)網(wǎng)信息辦公室在去年12月發(fā)布了關(guān)于《常見類型移動(dòng)互聯(lián)網(wǎng)應(yīng)用程序（App）必要個(gè)人信息范圍（征求意見稿）》（以下簡(jiǎn)稱征求意見稿）。征求意見稿提出網(wǎng)絡(luò)直播、在線影音、短視頻、新聞資訊等12類App客戶端無(wú)須個(gè)人信息即可使用基本功能服務(wù)，并規(guī)定了地圖導(dǎo)航、網(wǎng)絡(luò)約車、即時(shí)通信等38類常見類型App客戶端必要個(gè)人信息范圍。這無(wú)疑是我國(guó)對(duì)App客戶端在涉及個(gè)人信息方面管理細(xì)化的體現(xiàn)。
遏制違規(guī)收集需多方共同努力
如何防止軟件違規(guī)收集個(gè)人信息、保障個(gè)人信息安全？福建師范大學(xué)法學(xué)院副教授鄭麗清表示，這需要相關(guān)部門、企業(yè)、個(gè)人三方面的共同努力。相關(guān)部門要進(jìn)一步加大監(jiān)管、處罰力度；企業(yè)要守好底線，進(jìn)行自律；個(gè)人應(yīng)具有防范意識(shí)，要求信息采集方提供相關(guān)承諾協(xié)議，在遇到一些不必要的人臉、指紋等個(gè)人信息采集時(shí)，可以拒絕。
網(wǎng)絡(luò)平臺(tái)上如果出現(xiàn)銷售人臉數(shù)據(jù)等個(gè)人信息的行為，平臺(tái)是否要承擔(dān)相關(guān)法律責(zé)任呢？鄭麗清介紹，人臉照片、指紋、虹膜等都屬于個(gè)人信息，都被逐漸應(yīng)用在個(gè)人身份識(shí)別方面。以竊取或者其他方法非法獲取國(guó)家機(jī)關(guān)或者金融、電信、交通、教育、醫(yī)療等單位在履行職責(zé)或者提供服務(wù)過(guò)程中獲得的公民個(gè)人信息，有可能涉嫌侵犯公民個(gè)人隱私、肖像權(quán)，也可能觸犯信息罪；出售或者非法提供給他人，情節(jié)嚴(yán)重的行為，根據(jù)刑法規(guī)定，犯本罪的，處三年以下有期徒刑或者拘役，并處或者單處罰金。此外購(gòu)買方如果將該信息用作商業(yè)廣告宣傳等用途的，有可能侵犯肖像權(quán)。網(wǎng)絡(luò)平臺(tái)也有相關(guān)審查義務(wù)，在了解到相關(guān)情況后，要及時(shí)制止，否則可能會(huì)承擔(dān)相應(yīng)連帶責(zé)任。 （東南網(wǎng)記者 張立慶 文/圖）
