备受瞩目的《中华人民共和国个人信息保护法》落地满一个月,我们的个人信息还在“裸奔”吗?
记者调研发现,买房信息泄露、APP过度收集信息、视频平台索要会员照片等现象仍然出现在我们身边。多位专家认为,我国对个人信息的保护工作不断完善,但是隐私泄露难以在短时间内“急刹车”,进一步保护个人信息仍任重道远。
11月中旬以来,记者连续接到3个不同装修公司的电话,对方喊出记者的姓氏,询问是否需要装修。通话中,对方均报出记者前段时间购买的新房所在小区位置,其中一家甚至明确知晓户型。
《中华人民共和国个人信息保护法》实施已满一个月,但记者调研发现,类似的个人信息泄露情况仍然时有发生。
国家移动互联网应用安全管理中心数据显示,11月1日以来,有44款APP被发现隐私不合规,其中不乏多点、亚马逊购物等安装量超过千万次的热门APP。“隐私不合规是指向第三方提供个人信息时未做匿名化处理,未向用户明示申请的全部隐私权限,在征得用户同意前就开始收集个人信息等行为。”国家计算机病毒应急处理中心相关负责人解释说。
为保护公民隐私,近年来我国不断完善法律体系,《中华人民共和国民法典》《中华人民共和国网络安全法》等法律明确对个人信息的法律保护。作为保护个人信息的专门立法,落地月余的《中华人民共和国个人信息保护法》更是被寄予厚望。为何线上线下仍有不少平台机构有恃无恐?
——违法惯性不可能一朝改变。参与多项个人信息保护相关法规起草的中国信息安全研究院副院长左晓栋认为,一些违法企业已经尝到了靠违法违规收集使用个人信息建立业务线甚至直接售卖个人信息的甜头,在数据驱动的发展逻辑下,企业不会主动“自我革命”。
《中华人民共和国个人信息保护法》的施行掷地有声,不仅凸显了我国严管侵犯个人隐私行为的坚定决心,也是对保护个人信息的郑重声明。多位专家表示,一些违法行为难以在短时间内“急刹车”,进一步保护个人信息仍任重道远,需从多角度协同发力。
首先,应引导行业企业形成个人信息保护的氛围。南开大学周恩来政府管理学院副教授孙轩等专家表示,一些发达国家在个人信息保护问题上态度明确、执法力度较大,使得整个社会形成主动保护个人隐私的产业行业自觉,这种个人信息保护文化气氛值得我国监管单位和企业学习。同时,从规范应用市场等关键环节入手,推动企业进行合规改造。陈旭辉建议,相关部门可推动APP在用户隐私协议前建立明确清单,像文章“摘要”一样明确点出采集哪些用户信息及其用途,之后正文中再对详情与退出机制作详细解释,便于用户快速阅读和理解。“监管部门可抓住手机‘应用市场’这个关键点,强化其法律责任,推动从上架APP的源头上做好把控工作。”
文图均据新华社