新華社北京9月23日電 題：改陋習(xí)、強(qiáng)保護(hù)、防隱患——移動(dòng)互聯(lián)時(shí)代，我們這樣打贏個(gè)人信息保衛(wèi)戰(zhàn)

新華社記者顏之宏、王思北、余俊杰

“移動(dòng)互聯(lián)時(shí)代，該怎樣保護(hù)個(gè)人信息？”國(guó)家網(wǎng)絡(luò)安全宣傳周剛剛結(jié)束，關(guān)于如何切實(shí)保障網(wǎng)絡(luò)個(gè)人信息安全的討論引來(lái)各方聚焦。哪些不良使用習(xí)慣會(huì)導(dǎo)致手機(jī)防護(hù)盡失、網(wǎng)絡(luò)用戶(hù)個(gè)人信息被“劫”？加固網(wǎng)絡(luò)個(gè)人信息“城防”有何關(guān)鍵詞？哪些隱患仍在威脅網(wǎng)絡(luò)個(gè)人信息安全？新華社記者就此展開(kāi)調(diào)查。

3個(gè)不良習(xí)慣或丟光全部個(gè)人信息

《2019全國(guó)網(wǎng)民網(wǎng)絡(luò)安全感滿意度調(diào)查統(tǒng)計(jì)報(bào)告》顯示，近四成網(wǎng)民認(rèn)為，網(wǎng)絡(luò)個(gè)人信息泄露非常多和比較多；近六成網(wǎng)民更曾遭遇過(guò)個(gè)人信息被侵犯。不僅如此，專(zhuān)家表示，個(gè)人信息遭泄露人群中，手機(jī)網(wǎng)民是“重災(zāi)區(qū)”。記者調(diào)查發(fā)現(xiàn)，這與幾種手機(jī)不良使用習(xí)慣直接相關(guān)。

——掉以輕心，隨意掃描二維碼，下載可疑應(yīng)用軟件?！斑@是我們的創(chuàng)業(yè)項(xiàng)目，您掃描一下二維碼填寫(xiě)個(gè)人信息，就可以獲得我們的小禮品?！比绱恕暗赝啤眻?chǎng)景，相信并不陌生。一些人或?yàn)橹С帜贻p人創(chuàng)業(yè)熱情或認(rèn)為領(lǐng)取小禮品“有利可圖”而同意掃描。殊不知，無(wú)論動(dòng)機(jī)如何不同，他們手機(jī)上的個(gè)人信息都面臨相同的泄露風(fēng)險(xiǎn)。網(wǎng)絡(luò)安全專(zhuān)家告訴記者，一些二維碼包含木馬病毒，可竊取和修改設(shè)備內(nèi)重要信息。不法分子還可能以此遠(yuǎn)程遙控用戶(hù)手機(jī)，實(shí)現(xiàn)開(kāi)啟攝像頭、麥克風(fēng)、定位等操作。

——因小失大，輕信“試睡”“體驗(yàn)”等“免費(fèi)套路”。酒店免費(fèi)試睡體驗(yàn)類(lèi)項(xiàng)目推廣文章一度在微信朋友圈中流行。文中稱(chēng)，用戶(hù)只要轉(zhuǎn)發(fā)相應(yīng)內(nèi)容，并在文內(nèi)鏈接留下自己的真實(shí)姓名、手機(jī)號(hào)等個(gè)人信息，就有機(jī)會(huì)獲得免費(fèi)試睡五星級(jí)酒店機(jī)會(huì)，有的甚至索要身份證號(hào)等個(gè)人敏感信息。記者從網(wǎng)絡(luò)安全專(zhuān)家處得知，事實(shí)上，填寫(xiě)此類(lèi)信息的用戶(hù)獲得“免費(fèi)”體驗(yàn)機(jī)會(huì)微乎其微，但丟失個(gè)人敏感信息的風(fēng)險(xiǎn)卻十分巨大。

——被逼無(wú)奈或盲目授權(quán)，忽視手機(jī)App用戶(hù)協(xié)議和隱私政策?！叭缫^續(xù)使用本軟件，請(qǐng)?zhí)峁┫鄳?yīng)授權(quán)?！辈簧貯pp通過(guò)“不同意就不準(zhǔn)用”的“霸王條款”過(guò)度索權(quán)，給用戶(hù)個(gè)人信息造成重大風(fēng)險(xiǎn)。比如記者發(fā)現(xiàn)某手電筒App，安裝時(shí)卻要求獲取閱讀手機(jī)通訊錄的權(quán)限。此外，一些用戶(hù)嫌麻煩，使用App前不閱讀用戶(hù)協(xié)議和隱私政策，導(dǎo)致個(gè)人信息大量泄露還不自知。

標(biāo)準(zhǔn)模糊、霸王條款、隱蔽收集等潛在風(fēng)險(xiǎn)仍存

多位專(zhuān)家學(xué)者和相關(guān)部門(mén)負(fù)責(zé)人向記者表示，當(dāng)前在網(wǎng)絡(luò)個(gè)人信息保護(hù)方面“發(fā)力”已成常態(tài)，但仍有潛在風(fēng)險(xiǎn)有待排除。

相關(guān)保護(hù)措施的標(biāo)準(zhǔn)是什么？如何把握？中央網(wǎng)信辦網(wǎng)絡(luò)安全協(xié)調(diào)局綜合處處長(zhǎng)唐鑫認(rèn)為，移動(dòng)互聯(lián)時(shí)代的個(gè)人信息保護(hù)應(yīng)該“標(biāo)準(zhǔn)先行”，既不能“沒(méi)標(biāo)準(zhǔn)”，也不能“標(biāo)準(zhǔn)總變”。他認(rèn)為，App收集和使用個(gè)人信息涉及到手機(jī)制造商、手機(jī)應(yīng)用開(kāi)發(fā)商、應(yīng)用商店等多主體，因此有必要打通各環(huán)節(jié)，做到行業(yè)協(xié)調(diào)、綜合治理。

中國(guó)消費(fèi)者權(quán)益保護(hù)法學(xué)研究會(huì)副秘書(shū)長(zhǎng)陳音江認(rèn)為，當(dāng)前經(jīng)營(yíng)者通過(guò)“不同意就不準(zhǔn)用”等“霸王條款”變相強(qiáng)制采集用戶(hù)信息問(wèn)題泛濫，消費(fèi)者個(gè)人信息泄露后往往存在舉證難、維權(quán)難等問(wèn)題。對(duì)此，不僅需要有關(guān)部門(mén)加強(qiáng)實(shí)際監(jiān)管、嚴(yán)格執(zhí)行現(xiàn)有法律法規(guī)，保護(hù)消費(fèi)者權(quán)益，國(guó)家更應(yīng)針對(duì)侵權(quán)“頑癥”制定完善相關(guān)規(guī)則。

另?yè)?jù)記者調(diào)查，還存在一些App隱蔽收集和使用用戶(hù)個(gè)人信息的問(wèn)題。中國(guó)信息通信研究院安全研究所所長(zhǎng)魏亮指出，例如用戶(hù)已經(jīng)關(guān)閉了GPS權(quán)限，因此默認(rèn)App不再收集我的地理位置信息，但實(shí)際上APP仍在通過(guò)用戶(hù)所連接的WiFi來(lái)獲取用戶(hù)位置，這種收集和使用用戶(hù)個(gè)人信息的行為已超出一般用戶(hù)心理預(yù)期。

他建議，行業(yè)相關(guān)主體應(yīng)切實(shí)以個(gè)人信息保護(hù)理念直接指導(dǎo)研發(fā)、編碼過(guò)程，同時(shí)加強(qiáng)對(duì)防竊密、防篡改、防泄露、數(shù)據(jù)脫敏、關(guān)鍵數(shù)據(jù)審計(jì)、流動(dòng)追溯和數(shù)據(jù)備份等安全技術(shù)的研發(fā)和商業(yè)部署，讓安全機(jī)制與安全技術(shù)落地、落實(shí)。

強(qiáng)化保護(hù)3個(gè)關(guān)鍵詞：機(jī)構(gòu)協(xié)同、精細(xì)立法、嚴(yán)厲打擊

今年1月25日，中央網(wǎng)信辦、工信部、公安部、市場(chǎng)監(jiān)管總局四部門(mén)聯(lián)合發(fā)布《關(guān)于開(kāi)展App違法違規(guī)收集使用個(gè)人信息專(zhuān)項(xiàng)治理的公告》。有關(guān)方面開(kāi)始從機(jī)構(gòu)協(xié)同、精細(xì)立法、刑事打擊等幾個(gè)關(guān)鍵方面加大網(wǎng)絡(luò)個(gè)人信息保護(hù)力度。

全國(guó)信息安全標(biāo)準(zhǔn)化技術(shù)委員會(huì)、中國(guó)消費(fèi)者協(xié)會(huì)、中國(guó)互聯(lián)網(wǎng)協(xié)會(huì)、中國(guó)網(wǎng)絡(luò)空間安全協(xié)會(huì)成立App違法違規(guī)收集使用個(gè)人信息專(zhuān)項(xiàng)治理工作組，具體推動(dòng)評(píng)估打擊整治App違法違規(guī)收集使用個(gè)人信息。

據(jù)專(zhuān)項(xiàng)治理工作組專(zhuān)家何延哲介紹，專(zhuān)項(xiàng)治理工作組選取近600款用戶(hù)數(shù)量大、與民眾生活密切相關(guān)的App進(jìn)行評(píng)估，督促問(wèn)題嚴(yán)重的200余款A(yù)pp進(jìn)行整改，涉及整改的問(wèn)題點(diǎn)達(dá)800余個(gè)，無(wú)隱私政策、強(qiáng)制索權(quán)、超范圍收集個(gè)人信息等問(wèn)題得到顯著改善。

另一方面，今年5月以來(lái)，國(guó)家網(wǎng)信辦就《數(shù)據(jù)安全管理辦法》面向全社會(huì)公開(kāi)征求意見(jiàn)，并出臺(tái)《兒童個(gè)人信息保護(hù)規(guī)定》。其中，《數(shù)據(jù)安全管理辦法（征求意見(jiàn)稿）》明確提出，網(wǎng)絡(luò)運(yùn)營(yíng)者以經(jīng)營(yíng)為目的收集重要數(shù)據(jù)和個(gè)人敏感信息的，應(yīng)向所在地網(wǎng)信部門(mén)備案。記者從全國(guó)人大常委會(huì)法制工作委員會(huì)得到消息，個(gè)人信息保護(hù)法已列入本屆全國(guó)人大常委會(huì)的立法規(guī)劃。

此外，公安部在今年的“凈網(wǎng)2019”專(zhuān)項(xiàng)行動(dòng)中，將打擊App違法違規(guī)收集使用個(gè)人信息作為行動(dòng)重點(diǎn)，各地公安機(jī)關(guān)偵破一批典型案件并向社會(huì)通報(bào)，相關(guān)違規(guī)企業(yè)被依法依規(guī)處理。