设为首页 | 加入收藏|| 2021年04月03日 《法制与廉政》杂志社面向社会各界征订优秀稿件 欢迎投稿   

·北京 ·天津 ·河北 ·贵州 ·辽宁 ·吉林 ·黑龙江 ·上海 ·江苏 ·浙江 ·安徽 ·山西 ·福建 ·江西 ·山东 ·河南 ·湖北
·湖南 ·广东 ·广西 ·海南 ·重庆 ·四川 ·内蒙古 ·云南 ·西藏 ·陕西 ·甘肃 ·青海 ·宁夏 ·新疆 ·香港 ·澳门 ·台湾
近期,法制与廉政观察杂志社冒充我社下属机构给我社造成了非常不好的社会影响,我社严重声明 法制与廉政观察杂志社与我社《法制与廉政》杂志社没有任何关系,法制与廉政观察杂志社在社会上所发生的一切业务均与我社无关。
首页 > 关注民生 >

谁动了我的信息:个人信息在"裸奔" 用户毫不知情

2021-03-29 10:14  来源:《法制与廉政》杂志
 从被各种推销电话骚扰,到下载使用App被过度收集个人信息,几乎每个人都曾遇到过自己的信息被泄漏或不当使用的情况。个人信息安全问题一直是社会关注的焦点,也是不少代表委员关注的议题。

       不久前,央视“3·15”晚会上曝光的“人脸识别技术被滥用”的新闻引起了广泛关注。据报道,科勒卫浴、宝马等知名企业在线下门店使用带有人脸识别的摄像头,顾客在不知情的情况下被采集个人信息,并生成一串编码。从此以后顾客去了哪家门店、去了几次,商户都能知道,从而达到精准营销。

  商家企业以智慧为名,却行“偷脸”之实。个人信息在用户毫不知情的情况下处于“裸奔”状态,令人细思极恐。

  从被各种推销电话骚扰,到下载使用App被过度收集个人信息,几乎每个人都曾遇到过自己的信息被泄漏或不当使用的情况。个人信息安全问题一直是人们关注的焦点。在不久前结束的全国两会上,不少代表委员的建议也和个人信息保护有关。

  在大数据、人工智能等互联网新技术广泛使用的背景下,如何加强个人信息监管、保护个人隐私安全?检察机关在依法惩治相关刑事犯罪的同时,如何发挥公益诉讼职能保护公民个人信息?记者对此采访了相关学者、检察官以及关注个人信息保护议题的代表委员。

  1 担忧:个人信息被过度收集及不当使用

  “下载一个App,却要求获取我的通讯录、麦克风等权限,实际上这些权限的获取和App本身的正常使用没什么关系。”全国人大代表、安徽广播电视台广播剧创作室主任吕卉告诉记者,自己就曾遇到过下载App被过度获取隐私权限的情况。提到当时的情景,吕卉语气颇为无奈。

  与吕卉的遭遇相似,全国政协委员、功承律师事务所主任迟日大也遇到过相似的情况。“如果App要求获取的用户权限与App本身的功能使用并无关系,这就属于对个人信息的过度采集。比如,就打车软件而言,获取用户地理位置是必需的,但如果还要求获取用户的相册、通讯录等权限,则属于过度采集。”迟日大表示。

  据了解,自工信部2019年11月首次组织开展App侵害用户权益专项整治行动以来,至今已有11批657款侵害用户权益的App被点名通报并依法依规予以处理。尽管如此,与现下多如牛毛、令人不胜其烦的App侵害用户权益行为相比,专项治理的成效并不能满足群众的殷切期待。“这也恰恰是个人信息保护法和数据安全法立法的重要现实意义之一。”迟日大表示。

  同样聚焦个人信息保护,全国人大代表、上海市闵行区副区长刘艳更关注在常态化疫情防控形势下,对流调过程中所采集的数据信息安全保护问题。

  刘艳曾任上海交通大学医学院附属第九人民医院副院长,她告诉记者,流行病学调查是传染性疾病防控的重要关键手段,利用大数据分析等现代技术,可使流调工作更具效率。刘艳认为,对流调过程中采集的数据信息安全保护问题不容忽视,“这不仅涉及个人隐私保护,从某种程度上来说,也涉及国家安全保护,比如定位数据信息、个人身份信息等。”

  “与互联网技术的发展速度相比,我国相关法律法规相对滞后,存在对数据信息的采集、储存、使用以及个人隐私范围的界定不明确等问题。”刘艳说。

  2 建议:加快个人信息保护立法进程

  采访过程中,三位代表委员都提到了加快个人信息保护法的立法进程,同时表示需要明确数据收集、处理、使用的义务边界。

  目前,个人信息保护法草案已提请全国人大常委会审议,这一法律的颁布和实施,将对保护个人信息安全发挥重要作用。

  在今年的全国两会上,迟日大建议从三方面完善个人信息保护法。一是要进一步完善数据安全和个人信息保护的相关标准。他表示,目前关于数据安全和个人信息保护的相关规范存在数量庞杂、内容交织、效力层级不一致等问题。因此在加快立法进程的同时,应对相关的标准、规范加以整合,力争出台内容全面、规范合理、效力层级较高的国家强制性标准。二是要严格限制和监管“隐私换便利”情形,通过具体的规则设计和技术手段,解决App协议过度索取权限等问题。三是在法律责任上采取强监管的立法取向。比如,将侵犯公民个人信息、危害数据安全行为纳入治安管理处罚法修改内容,以便与数据安全法和个人信息保护法草案的相关规定相适应,共同构建起全方位的法律保护格局。

  刘艳告诉记者,目前,无论是网络安全法还是“两高”关于侵犯公民个人信息刑事案件的司法解释,虽然明确惩治侵犯公民个人信息犯罪活动,但更多还是集中于买卖环节的“灰色产业链”上,对大数据等技术领域的规定着墨不多。“从数据信息的采集到应用的各个环节,包括数据质量、数据隐私以及数据采集界限等都需要更详细的规定。”刘艳建议,进一步加快个人信息保护法的立法进程及相应实施细则的出台,增强法律规范的系统性、针对性和可操作性,在个人信息保护方面提供更有力的法律保障。同时,加强执法力度检查,确保现行法律法规的有效执行。要落实主体责任,在相关信息使用和流调过程中,对于接触者及其使用目的要有明确清晰的记录,明确“谁主管谁负责,谁使用谁负责”。建议对相关工作人员加大个人信息保护意识的宣传力度,并进行保密培训。对于因个人原因造成信息泄露的,追查到个人,严格依法惩处。“我们还应该严格落实‘最小必要’原则,规范个人信息的收集和管理。”刘艳说道。

  记者注意到,“十四五”规划中,专门提到要完善适用于大数据环境下的数据分类分级保护制度。吕卉在接受采访时表示,在积极推进个人信息保护立法工作的过程中,还应建立个人信息分级分类采集标准和体系,明确不同情况下采集主体、采集内容、采集方式、流通范围和保护机制等。

  “相较于一般的公民个人信息,对个人生物识别信息应予以更严格的保护。”针对最近一段时间,媒体爆出人脸信息被滥用、盗用、随意采集的现象,西南政法大学民商法学院副院长张力表达了自己的担忧。如今越来越多的场景涉及处理敏感个人信息,如自动售卖机、小区物业等收集人脸信息,这些场景是否有充分的必要性处理敏感个人信息,“恐怕要打一个问号。”

责任编辑:jiyebian

声明:法制与廉政杂志社转载目的在于传递更多信息,并不代表法制与廉政杂志社赞同其观点和对其真实性负责,且不承担此类作品侵权行为的直接责任及连带责任。
人员查询 | 关于我们 | 招聘英才 | 广告报价 | 为您服务 | 合作伙伴 | 联系我们 |
法制与廉政杂志社 版权所有 未经授权请勿转载或建立镜像
主办:法制与廉政杂志社 本刊法律顾问:刘宏涛       
中华人民共和国香港特别行政区政府登记证号码:国际刊号ISSN:2225_6164
主编信箱:fzylzzzs@126.com 投訴信箱:fzylz315@126.com   
关闭
关闭