個(gè)人信息保護(hù)還需在細(xì)微處下功夫

□ 胡立彪

依托日益強(qiáng)大的網(wǎng)絡(luò)信息技術(shù)，如今憑借一部手機(jī)就可以解決生活中的許多問題，真可謂“一機(jī)在手，天下我有”。不過，手機(jī)提供方便的同時(shí)，也帶來一些麻煩。比如，個(gè)人信息被違法違規(guī)收集，埋下安全隱患。

近日，上海市網(wǎng)信辦調(diào)查發(fā)現(xiàn)，某網(wǎng)紅知名連鎖奶茶品牌每收到一筆訂單，就可產(chǎn)生87條數(shù)據(jù)，截至今年3月，其累計(jì)產(chǎn)生的數(shù)據(jù)超過100億條，其中涉及消費(fèi)者姓名、電話、收貨地址經(jīng)度緯度等敏感個(gè)人信息的達(dá)6.7億條。

商家熱衷收集消費(fèi)者個(gè)人信息，是因?yàn)樵跀?shù)據(jù)經(jīng)濟(jì)時(shí)代，這些信息是有價(jià)值的，商家獲取個(gè)人信息越多，可轉(zhuǎn)換的市場價(jià)值越大。商家可以通過數(shù)據(jù)分析給消費(fèi)者“畫像”，便于實(shí)施精準(zhǔn)營銷，既可以幫其節(jié)約獲客成本，還能夠顯著提高其營銷活動的成功率。商家還可以將這些信息出賣給其他商家從中獲利。調(diào)查顯示，收買消費(fèi)者個(gè)人信息的商家有4類：第三方技術(shù)服務(wù)提供商、數(shù)據(jù)分析服務(wù)提供商、支付服務(wù)提供商、第三方合作平臺。這些商家對消費(fèi)者個(gè)人信息數(shù)據(jù)進(jìn)行分析處理，商業(yè)價(jià)值之大，難以估量。

正是基于對數(shù)據(jù)價(jià)值的重視，很多商家將萃取匯集大數(shù)據(jù)作為其重要業(yè)務(wù)。而為了收集用戶個(gè)人信息，商家也想出了各種辦法。比如，有商家通過設(shè)置無門檻消費(fèi)券、提供儲值優(yōu)惠等方式，誘導(dǎo)消費(fèi)者留下個(gè)人信息。也有一些商家利用相比于用戶更強(qiáng)勢的交易或服務(wù)地位，給用戶設(shè)定“被自愿”提供個(gè)人信息的條件，常見手段有“不同意、不授權(quán)就無法進(jìn)行下一步”“不提供信息就不能接受服務(wù)”等。四川省保護(hù)消費(fèi)者權(quán)益委員會前不久發(fā)布的一項(xiàng)關(guān)于消費(fèi)者個(gè)人信息保護(hù)情況的調(diào)查報(bào)告顯示，在用戶使用App時(shí)拒絕非必要授權(quán)后，高達(dá)90.62%的App不能使用或僅能使用部分功能。

相比利誘索取及強(qiáng)硬索取，利用專業(yè)技術(shù)手段獲取用戶個(gè)人信息更隱蔽也更方便。有媒體調(diào)查發(fā)現(xiàn)，市場上存在大量開發(fā)“掃碼點(diǎn)餐”等經(jīng)營服務(wù)小程序的個(gè)人買家或技術(shù)公司，其開發(fā)的小程序等軟件應(yīng)用不需要用戶“強(qiáng)制授權(quán)”“強(qiáng)制關(guān)注”，僅借助常規(guī)的模板系統(tǒng)就能夠收集用戶的下單地址、手機(jī)號等關(guān)鍵信息。如有技術(shù)公司在某平臺打廣告稱，模板系統(tǒng)“一天左右時(shí)間就可搭建完成，價(jià)格為80元/年，160元可永久使用”，想開通更多精準(zhǔn)營銷推送服務(wù)，購買價(jià)格更高的套餐即可。

手中握有足夠多的數(shù)據(jù)，一些商家難免有變現(xiàn)的沖動，他們不顧用戶利益，擅自使用用戶信息進(jìn)行推送營銷等商業(yè)活動。而隨著追蹤功能的日益強(qiáng)大，用戶個(gè)人信息遭泄露、隱私被侵犯的事件也時(shí)有發(fā)生。四川省保護(hù)消費(fèi)者權(quán)益委員的調(diào)查報(bào)告顯示，72.24%的受訪者表示個(gè)人信息曾被泄露。

圍繞網(wǎng)絡(luò)信息安全，我國已相繼出臺了《網(wǎng)絡(luò)安全法》《數(shù)據(jù)安全法》《個(gè)人信息保護(hù)法》等多個(gè)法律文件，明確了公民個(gè)人信息的內(nèi)涵、外延，對收集個(gè)人信息行為作出相應(yīng)的規(guī)定。但在這些法律框架之下，一些行業(yè)領(lǐng)域仍存在違法違規(guī)處理個(gè)人信息的亂象。法律人士指出，之所以如此，既有部分公民本身個(gè)人信息權(quán)益保護(hù)意識薄弱、疏于防范的原因，也有現(xiàn)行個(gè)人信息保護(hù)法律法規(guī)不夠完善，對相關(guān)違法違規(guī)行為懲治不力的原因。比如，《個(gè)人信息保護(hù)法》從宏觀層面對企業(yè)處理個(gè)人信息提出了合規(guī)要求，但部分規(guī)則較為抽象，其中“最小必要”的判斷標(biāo)準(zhǔn)、算法公開透明的判斷標(biāo)準(zhǔn)等焦點(diǎn)問題也缺少配套法規(guī)作進(jìn)一步解釋，司法實(shí)踐中典型案例較少，導(dǎo)致企業(yè)無法對相關(guān)合規(guī)要求進(jìn)行響應(yīng)，不同執(zhí)法部門對同一規(guī)則的理解有時(shí)也存在偏差，實(shí)際執(zhí)法并不順暢。

顯然，加強(qiáng)個(gè)人信息保護(hù)，還需在細(xì)微處下功夫。一方面，要盡快完善相關(guān)法律法規(guī)，出臺個(gè)人信息保護(hù)法律配套規(guī)定、司法解釋等，對數(shù)據(jù)鏈條中的獲取、使用、分析、存儲等各個(gè)環(huán)節(jié)，作出更精細(xì)的規(guī)定，既讓經(jīng)營者看清、看準(zhǔn)法律紅線，也讓執(zhí)法者能夠精準(zhǔn)執(zhí)法、高效執(zhí)法。同時(shí)，加強(qiáng)市場監(jiān)管，形成常態(tài)機(jī)制，嚴(yán)肅查處對個(gè)人信息“過度采、強(qiáng)制要、誘導(dǎo)取、違規(guī)用”等行為。另一方面，要加強(qiáng)普法，增強(qiáng)消費(fèi)者自我保護(hù)意識和能力，拓寬法律救濟(jì)途徑，暢通維權(quán)渠道，降低維權(quán)成本，讓消費(fèi)者維權(quán)有動力、有效率、有收益。

《中國質(zhì)量報(bào)》【觀象臺】