保護(hù)個(gè)人信息沒(méi)有“討價(jià)還價(jià)”余地 工信部對(duì)227款A(yù)PP提出整改要求

2022-08-30 10:32:20 來(lái)源：人民郵電報(bào)

近日，依據(jù)《個(gè)人信息保護(hù)法》《網(wǎng)絡(luò)安全法》《電信條例》《電信和互聯(lián)網(wǎng)用戶個(gè)人信息保護(hù)規(guī)定》等法律法規(guī)，工信部組織第三方檢測(cè)機(jī)構(gòu)對(duì)群眾關(guān)注的酒店餐飲類(lèi)、未成年人應(yīng)用類(lèi)等移動(dòng)互聯(lián)網(wǎng)應(yīng)用程序(APP)及第三方軟件開(kāi)發(fā)工具包(SDK)進(jìn)行檢查，對(duì)發(fā)現(xiàn)存在侵害用戶權(quán)益行為的227款A(yù)PP(SDK)提出整改要求。對(duì)47款未按要求完成整改的APP(SDK)，要求其在9月5日前完成整改落實(shí)工作。逾期不整改的，工信部將依法依規(guī)組織開(kāi)展相關(guān)處置工作。這些APP或強(qiáng)制、頻繁、過(guò)度索取權(quán)限;或違規(guī)收集個(gè)人信息;或強(qiáng)制用戶使用定向推送功能……無(wú)不提醒我們，依法加強(qiáng)企業(yè)客戶數(shù)據(jù)管理、保護(hù)用戶權(quán)益任重道遠(yuǎn)。

隨著數(shù)字經(jīng)濟(jì)加速發(fā)展，數(shù)據(jù)已成為重要生產(chǎn)要素。加強(qiáng)數(shù)據(jù)治理、保護(hù)數(shù)據(jù)安全，為數(shù)字經(jīng)濟(jì)持續(xù)健康發(fā)展筑牢安全屏障，這是時(shí)代發(fā)展的客觀需要。大數(shù)據(jù)時(shí)代各類(lèi)數(shù)據(jù)迅猛增長(zhǎng)、海量聚集，也相伴而生了一些新問(wèn)題、新挑戰(zhàn)：點(diǎn)開(kāi)手機(jī)上的APP，強(qiáng)制索權(quán)的使用條款中潛藏著個(gè)人信息被過(guò)度收集的風(fēng)險(xiǎn);從網(wǎng)絡(luò)購(gòu)物到旅行交通，用戶被大數(shù)據(jù)精準(zhǔn)“畫(huà)像”，同時(shí)也可能遭遇大數(shù)據(jù)“殺熟”;釣魚(yú)網(wǎng)站、木馬病毒、黑客攻擊等造成的數(shù)據(jù)泄露，輕則帶來(lái)不勝其煩的騷擾電話、短信，重則誘發(fā)電信網(wǎng)絡(luò)詐騙等網(wǎng)絡(luò)犯罪……可以說(shuō)，數(shù)據(jù)安全已成為滿足人民美好數(shù)字生活需要的迫切要求。

近年來(lái)，中國(guó)網(wǎng)絡(luò)空間的法治化按下了“加速鍵”，從監(jiān)管體系、數(shù)據(jù)安全與發(fā)展、數(shù)據(jù)安全制度、數(shù)據(jù)安全保護(hù)義務(wù)、政務(wù)數(shù)據(jù)安全與開(kāi)放、法律責(zé)任等方面，對(duì)數(shù)據(jù)處理活動(dòng)進(jìn)行規(guī)制，面對(duì)互聯(lián)網(wǎng)隱私泄露時(shí)每個(gè)人不再是“孤舟”。《數(shù)據(jù)安全法》與《網(wǎng)絡(luò)安全法》及《個(gè)人信息保護(hù)法》一起，全面構(gòu)筑中國(guó)信息安全領(lǐng)域的法律框架，為規(guī)范數(shù)據(jù)處理行為和保障數(shù)據(jù)安全、推動(dòng)數(shù)據(jù)開(kāi)發(fā)利用良性循環(huán)提供了有力的法律依據(jù)。個(gè)人信息權(quán)益得到切實(shí)有效的制度保障，也為信息產(chǎn)業(yè)明確了經(jīng)營(yíng)行為的合法性邊界，與《國(guó)家安全法》《民法典》等法律法規(guī)共同構(gòu)建起個(gè)人信息保護(hù)的法治堤壩。

實(shí)踐證明，當(dāng)法律法規(guī)或執(zhí)法監(jiān)管存在薄弱環(huán)節(jié)時(shí)，市場(chǎng)就容易掉入野蠻生長(zhǎng)的發(fā)展陷阱，侵蝕產(chǎn)業(yè)長(zhǎng)期健康發(fā)展的基礎(chǔ);當(dāng)我們堅(jiān)持把法治作為基礎(chǔ)性手段，給予市場(chǎng)明確穩(wěn)定的預(yù)期，達(dá)成平衡發(fā)展與安全的最優(yōu)解，市場(chǎng)主體就會(huì)吃下“定心丸”。企業(yè)必須肩負(fù)起保護(hù)客戶信息數(shù)據(jù)安全的主體責(zé)任，承擔(dān)起應(yīng)盡的社會(huì)責(zé)任，在我國(guó)法律法規(guī)允許的框架內(nèi)運(yùn)作，上述要求沒(méi)有任何“討價(jià)還價(jià)”的余地，更沒(méi)有“博弈”的空間。在有關(guān)問(wèn)題上“耍滑頭”，威脅到公眾利益乃至國(guó)家安全，必然要受到嚴(yán)懲。

在數(shù)字經(jīng)濟(jì)時(shí)代，個(gè)人與網(wǎng)絡(luò)信息服務(wù)提供者之間存在明顯的信息鴻溝，為了能夠獲得相應(yīng)的信息服務(wù)使用權(quán)限，個(gè)人不得不“主動(dòng)”提供自己的個(gè)人信息，但是卻無(wú)法真正知曉自己的個(gè)人信息究竟將如何被處理以及誰(shuí)將擁有自己的個(gè)人信息。更有甚者，個(gè)人信息買(mǎi)賣(mài)已經(jīng)成為完整的黑灰產(chǎn)業(yè)鏈條，個(gè)人的財(cái)產(chǎn)安全和人身安全受到嚴(yán)重威脅。在實(shí)踐中，部分用戶即使知曉個(gè)人信息處理的相關(guān)事項(xiàng)，但囿于使用特定信息服務(wù)的需要以及行業(yè)內(nèi)格式合同的泛濫，用戶無(wú)力決定個(gè)人信息的具體處理方式。客戶信息保護(hù)絕不能停留于紙面的權(quán)利宣誓與義務(wù)要求，更要重視之后法律實(shí)施過(guò)程中可能面臨的新問(wèn)題和新挑戰(zhàn)，平衡客戶信息權(quán)益與信息產(chǎn)業(yè)良性發(fā)展的雙重訴求，客戶信息保護(hù)還需要有效統(tǒng)籌協(xié)調(diào)立法、執(zhí)法和司法三個(gè)環(huán)節(jié)，要讓老百姓看得到、摸得著、感受得到真正的客戶信息權(quán)益保護(hù)，推進(jìn)客戶信息保護(hù)工作縱深發(fā)展。

相關(guān)法律要求，企業(yè)采集客戶個(gè)人信息，必須符合合法性、正當(dāng)性、必要性三原則。客戶信息處理活動(dòng)應(yīng)當(dāng)以合法、正當(dāng)、必要和誠(chéng)信作為基本原則，即任何類(lèi)型和任何階段的客戶信息處理行為均應(yīng)當(dāng)滿足這些原則性要求，即便現(xiàn)行立法沒(méi)有明確規(guī)定特定個(gè)人信息處理行為是否滿足法定義務(wù)，如若相關(guān)行為違背合法、正當(dāng)、必要和誠(chéng)信四項(xiàng)基本原則之一，也應(yīng)當(dāng)承擔(dān)相應(yīng)的民事法律責(zé)任，情節(jié)嚴(yán)重的，應(yīng)當(dāng)承擔(dān)刑事責(zé)任。客戶信息處理行為應(yīng)當(dāng)符合立法宗旨和法律價(jià)值，不得以謀求自身利益而侵害其他人的個(gè)人信息權(quán)益。客戶信息的收集范圍和處理方式應(yīng)當(dāng)僅以實(shí)現(xiàn)相應(yīng)的信息服務(wù)功能和業(yè)務(wù)目的為必要。

總而言之，只有從不斷加強(qiáng)立法到強(qiáng)化執(zhí)法，再到推動(dòng)行業(yè)自律，一系列制度安排穩(wěn)步推進(jìn)，才能讓大眾真正享受美好的數(shù)字生活，才能更好地保障網(wǎng)絡(luò)安全、數(shù)據(jù)安全和企業(yè)客戶信息安全。(陳玉春)

關(guān)鍵詞： 個(gè)人信息保護(hù)法 網(wǎng)絡(luò)安全法 電信條例 電信和互聯(lián)網(wǎng)用戶個(gè)人信息保護(hù)規(guī)定