個人信息保護法落地滿月 我們的信息還在“裸奔”嗎？

備受矚目的《中華人民共和國個人信息保護法》落地滿一個月，我們的個人信息還在“裸奔”嗎？

記者調研發現，買房信息泄露、App過度收集信息、視頻平台索要會員照片等現象仍然出現在我們身邊。多位專家認為，我國對個人信息的保護工作不斷完善，但是隱私泄露難以在短時間內“急剎車”，進一步保護個人信息仍任重道遠。

個人信息仍在“裸奔”

11月中旬以來，記者連續接到3個不同裝修公司的電話，對方喊出記者的姓氏，詢問是否需要裝修。通話中，對方均報出記者前段時間購買的新房所在小區位置，其中一家甚至明確知曉户型。

“你怎麼知道我的信息的？”記者問。

“公司只負責讓我聯繫客户，其他的不清楚。”對方説。

《中華人民共和國個人信息保護法》實施已滿一個月，但記者調研發現，類似的個人信息泄露情況仍然時有發生。

國家移動互聯網應用安全管理中心數據顯示，11月1日以來，有44款App被發現隱私不合規，其中不乏多點、亞馬遜購物等安裝量超過千萬次的熱門App。

“隱私不合規是指向第三方提供個人信息時未做匿名化處理，未向用户明示申請的全部隱私權限，在徵得用户同意前就開始收集個人信息等行為。”國家計算機病毒應急處理中心相關負責人解釋説。

人們深惡痛絕的大數據“殺熟”也未銷聲匿跡。日前，記者嘗試在同一時間、同一平台店鋪，用不同手機下單同樣的三杯奶茶發現，未下過單的手機上費用比數次下單的手機低6元。

在消費者服務平台黑貓投訴上，11月以來涉及個人信息泄露的投訴五花八門：手機號遭泄露被亂髮快遞，某平台授信後半小時內接到4個境外貸款詐騙電話、從未註冊過的App發送額度短信、商家偷偷用個人信息刷單、視頻平台索取會員的個人照片等等。

“有恃無恐”為哪般？

為保護公民隱私，近年來我國不斷完善法律體系，《中華人民共和國民法典》《中華人民共和國網絡安全法》等法律明確對個人信息的法律保護。作為保護個人信息的專門立法，落地月餘的《中華人民共和國個人信息保護法》更是被寄予厚望。為何線上線下仍有不少平台機構有恃無恐？

——違法慣性不可能一朝改變。參與多項個人信息保護相關法規起草的中國信息安全研究院副院長左曉棟認為，一些違法企業已經嚐到了靠違法違規收集使用個人信息建立業務線甚至直接售賣個人信息的甜頭，在數據驅動的發展邏輯下，企業不會主動“自我革命”。

天津財經大學商學院互聯網信息與用户行為研究中心主任陳旭輝説，一些App的用户隱私協議仍然“流於形式”，長長几頁的用户隱私協議內看似詳細，但由於字體小、專業術語多，讓不少用户難以準確理解，造成“默認”同意，為個人信息泄露埋下了隱患。

——執法過程中仍有模糊地帶。記者調研發現，從用户角度看，不少用户難以判定必要信息、敏感信息，給App肆無忌憚地超限收集用户隱私留有可乘之機。從企業角度看，陳旭輝表示，一些合作企業存在數據互聯互通需要，但其數據共享通常在業務閉環中進行，這些數據是否經過合規脱敏處理，公眾往往感知不到，也容易給監管部門的監督執行帶來困難。

——法律法規仍需細化。左曉棟認為，儘管我國在個人信息保護等領域的立法工作上取得長足進步，但與快速發展的互聯網行業相比，在數據的歸集、加工、流動等方面仍需進一步細化法規，特別是在公共機構對個人信息的保護等方面還需要加大力度，這樣才能讓法律在保護個人隱私方面發揮更大效果。

需從多角度協同發力

《中華人民共和國個人信息保護法》的施行擲地有聲，不僅凸顯了我國嚴管侵犯個人隱私行為的堅定決心，也是對保護個人信息的鄭重聲明。多位專家表示，一些違法行為難以在短時間內“急剎車”，進一步保護個人信息仍任重道遠，需從多角度協同發力。

首先，應引導行業企業形成個人信息保護的氛圍。南開大學周恩來政府管理學院副教授孫軒等專家表示，一些發達國家在個人信息保護問題上態度明確、執法力度較大，使得整個社會形成主動保護個人隱私的產業行業自覺，這種個人信息保護文化氣氛值得我國監管單位和企業學習。

同時，從規範應用市場等關鍵環節入手，推動企業進行合規改造。陳旭輝建議，相關部門可推動App在用户隱私協議前建立明確清單，像文章“摘要”一樣明確點出採集哪些用户信息及其用途，之後正文中再對詳情與退出機制作詳細解釋，便於用户快速閲讀和理解。“監管部門可抓住手機‘應用市場’這個關鍵點，強化其法律責任，推動從上架App的源頭上做好把控工作。”

此外，進一步加強法律科普，提升個人信息保護意識。多位專家呼籲，執法是最好的普法，可以在近期通報一批典型案例，在提高羣眾法律意識的同時，對盜取個人信息的違法分子形成威懾。（記者王井懷、劉惟真）