(原标题:监管重拳出击 拒绝信息“裸奔”)
数字经济时代的来临让信息变得有价值的同时也开始变得“廉价”。我国作为人口大国,网民群体也在日益壮大,据易观发布的《2021年移动互联网发展大报告》显示,截止2021年1季度末,移动互联网用户规模达到10.30亿人。如此庞大的群体背后是一张张巨大的信息数据网,用户的姓名、电话、住址甚至学历背景、家庭成员等重要隐私信息都在其中。如果个人信息被泄露后果将不堪设想,法网恢恢,互联网绝不是不是法外之地。
信息收集、泄露乱象频出
数字经济依托于平台发展,近年来各种类别不同用途的APP得到广泛应用,在大众使用APP的同时,强制授权、违规收集个人信息、不断推送等违法违规现象频出,更有猖獗者利用所收集信息低价买卖形成“灰色产业链”。
以今年央视315晚会为例,会上曝光多个行业、多家企业对个人信息的违规违法行为乱象。其中不乏UC浏览器、科勒、智联招聘、前程无忧等人们熟知的行业龙头、老牌企业,这些企业所涉及范围基本上涵盖了人们的生活日常。而这些企业被爆出浏览器内有大批虚假广告、平台泄露用户信息恶意倒卖简历、摄像头“偷人脸”数据、手机清理APP让手机越清越卡等非法获利现象。
随后,涉及企业纷纷公开道歉并表示高度重视立即做出整改。即便如此,在互联网普及并广泛应用的今天,被新闻曝光关于个人隐私侵权的平台,仅仅是冰山一角。而这些企业为什么要等到被点名才做出改变,企业在盈利的同时更应该担起保护用户信息安全的责任。
4月23日,工信部发布关于侵害用户权益行为APP通报(2021年第4批 总第13批),共计通报138款侵害用户权益行为APP,并督促5家应用商店整改。依据《网络安全法》《电信条例》《电信和互联网用户个人信息保护规定》等法律法规,按照《关于开展纵深推进APP侵害用户权益专项整治行动的通知》(工信部信管函〔2020〕164号)工作部署,工信部近期组织第三方检测机构对手机应用软件进行检查,重点督促游戏类、工具类存在问题的企业进行整改。
此外,在2021年第一季度检测中,腾讯应用宝、小米应用商店、OPPO软件商店、华为应用市场和vivo应用商店发现问题数量分别占比14.22%、13.81%、12.80%、11.37%和11.17%,存在上架审核不严格,存量问题清理不彻底,登记核验APP开发运营者信息不准确,误导用户下载等问题。工信部已督促相关平台企业进行全面整改,严格落实企业主体责任。
监管常态化进行时 信息保护政策持续完善
互联网的运用,数字经济的诞生无疑为人们生活带来诸多便利,但用户把个人信息交付给平台也存在着诸多隐患。监管部门不断出台政策、完善立法,加强执法力度,构筑个人信息保护的防火墙。
我国《民法典》第1034条明确指出,个人信息是以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人的各种信息,包括自然人的姓名、出生日期、身份证件号码、生物识别信息、住址、电话号码、电子邮箱、健康信息、行踪信息等。
今年1月1日,我国正式实施的民法典专设了“隐私权和个人信息保护”一章,明确了个人信息的概念,规范了个人信息处理应当遵循合法、正当、必要原则,不得过度处理。
3月22日,由国家互联网信息办公室等四部门联合印发《常见类型移动互联网应用程序必要个人信息范围规定》,将于5月1日起施行。
近日,国家互联网信息办公室网络数据管理局有关负责人就《规定》相关问题答记者问时就相关主体需如何落实《规定》要求方面谈到,App运营者应当按照《规定》要求,对照App基本功能及必要个人信息范围,在5月1日前,对运营的App收集使用个人信息行为开展自查,对不符合《规定》要求的及时进行改正。《规定》正式实施后,应用商店等分发平台应当按照《规定》对申请上架的App进行审核,不符合《规定》要求的不予上架;对已上架的App进行复核,不符合《规定》要求的应当予以下架。有关部门应当按照《规定》要求,加强对App运营者和应用商店等分发平台的监督检查,及时调查、处理违法违规收集使用个人信息行为,切实维护公民在网络空间的合法权益。
4月26日,工信部公开征求对《移动互联网应用程序个人信息保护管理暂行规定(征求意见稿)》的意见,明确App个人信息处理活动应当采用合法、正当的方式,遵循诚信原则,不得通过欺骗、误导等方式处理个人信息,切实保障用户同意权、知情权、选择权和个人信息安全,对个人信息处理活动负责。同时,违规情节严重的App将直接下架。
4月27日至28日,中央网信办在召开全国网络法治工作会议,会议指出,党的十八大以来,在党中央坚强领导下,全国网信系统深入贯彻落实全面依法治国的部署要求,紧紧围绕网络强国的战略目标,把依法治网作为基础性手段,网络空间法治化全面推进,“互联网不是法外之地”观念深入人心,网络法治工作取得长足进展。
在个人信息保护方面,国家不断规范平台行为,立法不断精准、细致,政策不断创新、完善。个人也应该提高信息安全意识,关掉不必要授权,了解民法典以及个人信息保护的相关政策,依法维权并监督此类行为。