:

核心閱讀

不少用戶在跨平臺使用智能設備應用程序時，經常有這樣得困惑：在某個平臺搜過得內容，為什么到了另一個平臺也會被推送？儲存在各類應用程序中得個人信息能否得到妥善保管？

11月1日，個人信息保護法正式實施，個人信息安全將得到全方位保護。筑牢信息使用得安全邊界，需要監管體系、企業責任與用戶意識等層面得共同推進。

還在瀏覽樓盤信息，就接到銷售電話；注冊完會員，推銷短信就鋪天蓋地；搜索過一個物品，就頻頻收到類似產品廣告……這些體驗讓許多用戶很困惑：誰動了我得個人信息？為什么手機這么“懂”我？

個人信息須妥善保管

隨著移動互聯得飛速發展，各類手機APP、應用小程序，已經成為人們社交、日常生活、學習工作中必不可少得一部分。那么，海量得個人信息都被存儲到了哪里？

綠盟科技集團副總裁李晨介紹，各類應用程序后端都會有一個數據存儲環境，數據庫中存儲了海量得應用數據與個人信息。比如，人們使用各種社交APP，在上面發布得文字或者支持都會產生數據，經過處理和網絡傳輸，蕞終存儲到后端得數據庫。數據庫一般位于企業數據中心，或者云服務商提供得“云端”。數據庫系統和里面得數據，由商家、應用程序得運營者來維護和保管。

個人信息是否會被“任性”使用？

李晨表示，企業收集得個人信息是否能得到有效保護，一定程度上取決于企業得數據安全管控水平。今年9月1日正式實施得數據安全法，還有China及行業得相關標準要求，都要求企業提升數據安全管控能力。不過，技術得持續發展，對企業數據安全能力提出了更高要求。不同企業得數據安全建設水平參差不齊，導致部分用戶得個人信息依然面臨被非法獲取、濫用、泄露等風險。

類似隱患還包括人臉等生物信息。根據APP專項治理工作組發布得《人臉識別應用公眾調研報告》，64.39%得受訪者認為人臉識別技術有被濫用得趨勢，30.86%得受訪者已經因為人臉信息被泄露、濫用等遭受損失或者隱私被侵犯。這類風險也從線上延伸到線下，此前，曾有報道售樓處肆意收集、辨識人臉信息。不久前，蕞高人民法院發布司法解釋，規范人臉識別應用。

信息收集不得超出范圍

每次下載APP或者授權個人信息使用時，北京市民劉女士都會瀏覽隱私政策條款，不過，她發現，這些說明或十分冗長，或非常隱蔽，“對普通用戶不是很友好”。

隱私政策被認為是網絡服務提供者（企業）與用戶之間得合同，用于聲明企業如何收集、使用以及保護用戶得個人信息。

北京云嘉律師事務所副主任趙占領表示，網絡安全法規定，網絡運營者收集、使用個人信息，應當遵循合法、正當、必要得原則。收集個人信息得范圍，應當跟提供得產品和服務有直接關聯，不能超出這個必要得范圍。同時，收集用戶得敏感個人信息時，應當經過用戶得明示同意，而不僅僅是簡單得默認勾選用戶協議這種一攬子方式。

目前，仍有一些應用程序存在超范圍收集個人信息得問題，例如，收集過多個人信息、過度索取權限、強制用戶使用定向推送功能、私自向第三方共享用戶信息，以及無法注銷賬號等。

對于個人用戶來說，一方面，無法確定企業在收集了自己得個人信息之后會如何使用、如何保護，是否被泄露或濫用。即便有所顧慮，在面對“不給權限不讓用APP”“頻繁申請權限”“過度索取權限”等問題時，也往往會選擇妥協。同時，遇到個人信息問題時，由于缺少保護意識，維權成本高、時間長、舉證困難，一些人會選擇放棄維權。

2019年以來，中央網信辦等四部門持續在華夏范圍開展APP違法違規收集使用個人信息專項治理，已檢測APP數萬款，對問題較為嚴重得千余款APP采取了公開曝光、約談、下架等處理處罰措施，發現并監督整改了一大批強制授權、過度索權、超范圍收集個人信息問題得APP，治理卓有成效。

只共享必要得個人信息

在某購物APP中搜索了電視這一產品后，浙江杭州得王女士發現，隨手打開得另一個APP中也出現了相關產品得推薦，“其他APP是怎么知道我搜索了電視得？”

海問律師事務所合伙人楊建媛分析，目前引發手機用戶隱私泄露擔憂得，主要是跨平臺得廣告推送、個性化內容推薦。“跨平臺得廣告推送或內容推薦，相當一部分發生在大型互聯網平臺得關聯公司或授權合作伙伴之間。”楊建媛說，查閱一些大型互聯網平臺得隱私權政策，會發現其中有“與關聯公司間共享”“與授權合作伙伴共享”等條款。從技術手段看，每臺手機設備都有唯一得標識符，用戶在同一臺手機設備上使用不同得應用程序時，應用程序追蹤獲取到這個唯一得標識符，便有可能精準地進行跨平臺廣告推送和效果追蹤；此外，用戶在瀏覽網頁時，瀏覽器得cookie技術也會記錄使用足跡。

在精準營銷得時代，跨平臺廣告推送和個性化內容推薦越來越頻繁，用戶是否需要為此擔憂？楊建媛表示，個人信息保護法規定，通過自動化決策方式向個人進行信息推送、商業營銷，應當同時提供不針對其個人特征得選項，或者向個人提供便捷得拒絕方式。《信息安全技術 個人信息安全規范》指出，收集個人信息后個人信息處理者宜立即進行去標識化處理。不過，在大數據時代，如果數據存儲不當或者訪問、使用權限管理不嚴格，借助數據挖掘、關聯匹配技術，經過去標識化處理得信息，仍然有暴露個人敏感身份信息得風險。為防范這些風險，應借助法律手段嚴格規范互聯網公司收集、存儲、共享、使用個人信息得行為，即便是關聯公司之間也應只共享必要得個人信息。另外，用戶也要加強隱私保護意識，安裝和使用應用程序時注意閱讀隱私權條款，比如，一些應用程序得個性化廣告推薦選項是默認開啟得，用戶可以選擇關閉。

華夏目前已形成一套相對完善得個人信息保護法律體系，涵蓋民法典、刑法、未成年人保護法、電商法、網絡安全法、廣告法、消費者權益保護法、數據安全法及個人信息保護法等。筑牢個人信息使用得安全邊界，離不開監管要求、企業責任與用戶意識等層面得共同推進。

李晨建議，監管機構應加大監管和處罰力度，并為用戶提供便利得維權渠道；企業應承擔起保護用戶個人信息得責任與義務，遵守個人信息保護相關法律法規，謹守合規紅線；用戶則應提升自身個人信息保護意識，提升數字素養。

感謝 管璇悅 吳月輝