信息時代保護好個人隱私是共贏

9月24日，我國首次針對互聯網產品和服務進行的個人隱私評審“成績單”揭曉。微信、淘寶網、支付寶、滴滴出行和京東商城5家互聯網公司的做法獲得中央網信辦、工信部、公安部、國家標準委四部委認可。

在信息時代，個人隱私的保護成為經濟發展、產業升級和社會文明提升的一個瓶頸，對個人隱私進行有效保護既在於能夠獲取個人信息的企業的自律和行業規定，也在於政府的監管。中國首次針對互聯網產品和服務進行個人隱私評審，就是政府監管和行業自律相結合的良性互動，也是在保護個人隱私上邁出了可喜的一步。

然而，首批選取並評審的用户數量大、與民眾生活密切相關、社會關注度高的10款互聯網產品和服務只有5家得到監管部門的認可，説明在中國保護個人隱私方面還任重道遠。

保護個人隱私當然是一個漸進的過程，因此，理論探索和實踐完善既要互動，也要同步。從理論上看，這次對互聯網產品和服務企業的評審就是基於對個人隱私的認定，無論是倫理、法學理論的認定，還是法規上的規定。

《信息安全技術、公共及商用服務信息系統個人信息保護指南》明確了個人信息分為個人一般信息和個人敏感信息。前者是指正常公開的普通信息，例如姓名、性別、年齡、愛好等；後者則指一旦遭泄露或修改，會對標識的個人信息主體造成不良影響的個人信息，如身份證號碼、手機號碼、種族、政治觀點、宗教信仰、基因、指紋等。因此，“個人信息保護指南”要求信息企業遵循目的明確、最少使用、公開告知、個人同意、質量保證、安全保障、誠信履行和責任明確等8項原則。

然而，在理論上能充分認識個人敏感信息的企業和機構並不多，因此在個人隱私條款的制定和實施方面並不盡如人意。其實，從倫理和法律上看，個人敏感信息是最為隱秘的信息，與個人基因信息同屬於極為隱秘的信息。但是，在認知上，很多人並沒有把收集到的個人信息當成最為重要的個人隱私來保護。

歐盟的《個人數據保護指令》（Directive 95/46/EC on the protection of personal data）早就把基因和相關信息作為敏感信息加以保護，並且在判斷信息敏感與否上，考察的是信息和信息源之間的密切程度，如人類健康、宗教、種族、犯罪記錄或性取向有關的信息都被視為敏感信息。因此，在認知上，中國有必要進一步深化個人敏感信息的定義和範圍，做到從理論上更好地指導實踐，以保護個人隱私。

另一方面，在保護個人隱私的實踐中，如何讓信息技術企業按法律和行規來嚴格落實，又有很大的空間，既要落到實處，又要逐漸完善。“個人信息保護指南”中的兩項原則——公開告知、個人同意——其實就是知情同意。知情同意別的不講，從本質上看是信息收集和使用者（企業）與信息提供者（用户和公眾）的博弈。

由於信息不對稱，用户和公眾始終處於弱勢。例如，隱私條款太晦澀太冗長，如同天書，讓用户難以讀懂，也沒有耐心讀下去；有的甚至根本沒有隱私條款；還有的隱私條款具有模糊性和隨意解釋性，也對用户未來保護自己的隱私留下隱患。

現在，信息技術產業正方興未艾，如果現在就置於良好的管理之下，而且信息企業能充分認識到保護個人隱私不只是保護用户的利益，也是在奠定自己發展的基礎，就會產生良性循環。而在此次評審中一些好的企業就是能充分理解個人隱私，並意識到保護個人隱私的重要性，如支付寶將其《隱私條權政策》原本冗長而晦澀的表述改成通俗易懂的話語，對關鍵詞，例如敏感信息等，專門做了解釋，並且展現形式可擴展收縮，點擊目錄可以跳轉到具體條款，易於用户獲取和閲讀。

當所有的信息技術服務企業都這麼做的時候，也就是信息技術、產業和公眾、社會共贏局面的到來。（張田勘）