圓通職員售賣個人信息案在前，人臉識別第一案落槌在后。工業(yè)和信息化部在11月27日召開的全國APP個人信息保護監(jiān)管會上又對相關(guān)企業(yè)存在的問題進行了通報。在日前召開的由北京市法學會電子商務(wù)法治研究會主辦的第七屆電子商務(wù)法制高峰論壇上，與會專家們認為，應(yīng)對個人信息進行分類分級保護，在保證個人隱私不被侵犯、個人信息安全得到保障的同時，通過技術(shù)手段促進信息的流通和開發(fā)利用，為人們的生活帶來更多的便利和美好。

個人信息問題成各界關(guān)注焦點

2020年，當人們進進出出都需要掃碼刷臉時，個人信息流通和保護成為了各界關(guān)注的焦點。時至年終，涉及個人信息安全的事件更是密集出現(xiàn)在公眾視野中。

由于內(nèi)部員工與外部不法分子勾結(jié)，導致40多萬條公民個人信息泄露，圓通速遞11月17日發(fā)布了聲明并道歉，稱此事件系該公司在7月份發(fā)現(xiàn)問題后主動報案，并表示將堅決打擊違法行為。相關(guān)犯罪嫌疑人已于9月落網(wǎng)。在當晚的央視《新聞1+1》節(jié)目中，主持人白巖松對此質(zhì)問：為何圓通的回應(yīng)給人一種“我發(fā)現(xiàn)的、我報案的、我配合參與全過程”的自我表揚感?

隨后，被人們稱為我國“人臉識別第一案”的浙大法學博士、浙江理工大學特聘副教授郭兵訴杭州野生動物世界案一審宣判。杭州富陽法院判決杭州野生動物世界賠償郭兵合同利益損失及交通費共計1038元，刪除郭兵辦理指紋年卡時提交的包括照片在內(nèi)的面部特征信息;駁回郭兵提出的確認野生動物世界店堂告示、短信通知中相關(guān)內(nèi)容無效等其他訴訟請求。

與此同時，相關(guān)主管部門也頻繁發(fā)聲。11月27日，全國APP個人信息保護監(jiān)管會在北京召開。工信部信息通信管理局副局長魯春從在會上表示，工信部針對大企業(yè)的APP進行了全覆蓋檢測，發(fā)現(xiàn)存在思想漠視、僥幸心理、技術(shù)對抗三類問題。“目前有120家企業(yè)的APP問題反復出現(xiàn)過兩次以上，如新浪公司旗下的新浪體育出現(xiàn)了違規(guī)收集個人信息問題，整改完后再次抽檢，仍然發(fā)現(xiàn)同樣的問題。還有一些企業(yè)在APP版本更新后，存在將已經(jīng)整改過的問題又改回去等性質(zhì)嚴重的問題。”魯春從說。

此前，相關(guān)主管部門多次對違規(guī)APP進行通報。如11月23日，廣東省通信管理局發(fā)布APP監(jiān)管情況通報，涉及經(jīng)核驗出現(xiàn)問題的APP共88款，包括嘉聯(lián)支付、中郵消金、順豐金融、恒大財富、全民錢包等多家金融科技企業(yè)。其中，違反用戶個人信息保護規(guī)定的問題包括“未公開明示收集規(guī)則”“默認勾選同意隱私協(xié)議”“未列明所集成SDK及其采集信息”“為注銷賬號、刪除個人信息設(shè)置障礙”“未經(jīng)用戶同意共享給第三方”等侵犯用戶對其個人信息處理享有的知情權(quán)、決定權(quán)，以及違反最小必要原則超前、超需、超頻索取權(quán)限或采集信息，甚至不給索取權(quán)限不讓用等強迫行為。而今年9月，由中央網(wǎng)信辦、工信部、公安部、市場監(jiān)管總局組成的APP專項治理工作組發(fā)布通告，對81款存在個人信息收集使用問題的APP進行了集中曝光。

個人信息保護難在哪里

“現(xiàn)在電子商務(wù)中的個人信息保護非常困難，我將其概括為‘一問三不知’。”市場監(jiān)管總局研究中心副主任葉寶文解釋稱，所謂“一問三不知”，是指不知道有多少個人信息被哪些平臺、哪些機構(gòu)掌握;不知道被掌握的信息會以什么樣的方式、什么時候?qū)€人利益造成直接或間接的損害;對于個人信息泄露造成的損害不知道去找誰進行有效、快速的解決。

葉寶文表示，個人信息的經(jīng)濟屬性在逐漸擴大，從早期的個人搜索、網(wǎng)頁瀏覽，到現(xiàn)在的人臉識別、行蹤、血型等一些生物信息，都逐漸在經(jīng)濟領(lǐng)域中價值化，《電子商務(wù)法》中關(guān)于個人信息保護的領(lǐng)域發(fā)展迅速，監(jiān)管信息的范圍也隨之擴大，這都增加了監(jiān)管難度。

中國商法學研究會副秘書長、中國政法大學民商經(jīng)濟法學院黨委副書記朱曉娟指出，目前個人信息安全機制中的知情同意機制實施效果欠佳。“由于大多數(shù)人都不會真正的去閱讀所謂的使用條件、交易規(guī)則就會直接勾選，因為不勾選就會影響使用，因此知情同意已經(jīng)沒有辦法得到保障。”朱曉娟認為，由此人們也很難進行理性的判斷，加上對技術(shù)了解的局限，也難以衡量知情同意原則的適用范圍對主體意味著什么。所以知情同意實際上流于形式，將其作為信息處理的前提缺乏可操作性和必要性，也難以達到立法的目的。

中國消費者協(xié)會開展的APP個人信息泄露情況調(diào)查結(jié)果顯示，個人信息泄露總體情況比較嚴重，遇到過個人信息泄露情況的人數(shù)占比為85.2%，沒有遇到過個人信息泄露情況的人數(shù)占比為14.8%。個人信息泄露的主要途徑一是經(jīng)營者未經(jīng)本人同意收集個人信息;二是經(jīng)營者或不法分子故意泄露、出售或者非法向他人提供個人信息;網(wǎng)絡(luò)服務(wù)系統(tǒng)存有漏洞造成個人信息泄露。還有不法分子通過木馬病毒、釣魚網(wǎng)站等手段盜取、騙取個人信息和經(jīng)營者收集不必要的個人信息。此外，在占比73.8%曾閱讀過應(yīng)用權(quán)限和用戶協(xié)議或隱私政策的受訪者中，能夠認真閱讀完應(yīng)用權(quán)限和用戶協(xié)議或隱私政策文字說明的受訪者僅占26.7%。“不授權(quán)就沒法用”是受訪者“從不閱讀”的最主要原因。

分類分級協(xié)同共治

北京大學電子商務(wù)法研究中心主任、教授薛軍認為，電商是收集并進行深度挖掘個人信息的主戰(zhàn)場。個人信息保護制度的落實需要行政機關(guān)通過定期檢查等手段來推動。“個人信息保護涉及到個人利益及其他方方面面的利益，如果僅僅依靠監(jiān)管部門，很難有明顯的成效。”葉寶文認為，應(yīng)該通過社會共治來加強個人信息的保護。對于電子商務(wù)中個人信息保護更應(yīng)側(cè)重于橫向社會共治，要發(fā)揮政府各部門間、政府與消費者組織間的作用，同時還要發(fā)揮個人維權(quán)的作用，應(yīng)用廣義上的、橫向的社會共治模式對個人信息保護進行監(jiān)管。同時，個人信息侵權(quán)常常是事前無法預料的，因此要更加注重事后監(jiān)管。“目前立法中后續(xù)跟進的措施還不夠完善。”葉寶文認為。

北京華訊律師事務(wù)所主任張韜認為，應(yīng)該更加重視信息的分類分級的保護，用這種方式來平衡信息流動、利用和保護的關(guān)系。張韜建議將分類分級上升為《個人信息保護法》的基本原則，以利于在標準、規(guī)章的制定過程中為一些法律原則提供釋義;對分類分級的標準進行進一步細化。根據(jù)不同行業(yè)的不同特點和重點的領(lǐng)域、重點的場景去分別進行類型化規(guī)定，建立起分層的保護制度。“通過完善《個人信息保護法》來實現(xiàn)保護和利用的平衡，同時能在保護個人信息安全的基礎(chǔ)之上，更大地發(fā)揮個人信息的作用。”張韜說。

北京天威誠信電子商務(wù)服務(wù)有限公司首席安全官李延昭呼吁：在對個人信息保護的處理技術(shù)上要更多地利用電子簽名、區(qū)塊鏈技術(shù)，讓技術(shù)和法律結(jié)合，從而讓法律在真正落地的時候體現(xiàn)它真正的約束力。

“工信部將針對群眾反映的突出問題，從明年初開始繼續(xù)開展為期半年的專項整治。”工信部副部長劉烈宏表示，工信部將嚴查APP侵害用戶權(quán)益行為，緊盯反復出現(xiàn)問題被點名通報的重點企業(yè)。同時推動APP及SDK開發(fā)運營者、應(yīng)用分發(fā)平臺、第三方服務(wù)提供者、設(shè)備廠商、安全廠商自覺履行社會責任。

在全國APP個人信息保護監(jiān)管會上，11家互聯(lián)網(wǎng)企業(yè)代表向社會做出公開承諾：將嚴格落實整治工作，保障用戶合法權(quán)益。(記者桑雪騏)

關(guān)鍵詞： 個人信息保護 信息安全