網絡信息安全或將迎來更嚴監管
中國互聯網信息中心發布的《中國互聯網絡發展狀況統計報告(第48次)》顯示,有22.8%的網民遭遇過個人信息泄露事件。個人信息泄露是占比最高、最為嚴重的網絡安全問題。
近日,工信部針對QQ音樂、58同城、貨拉拉等38款APP,就超范圍、高頻次索取用戶權限,非服務場景所必需收集用戶個人信息等問題進行通報,并要求其定期整改。事實上,正如工信部通報中透露的,這并非是第一次針對違規APP的通報,此前已經有多次涉及違規APP不同問題進行的通報。
作為個人信息處理的首要環節,收集是個人信息保護治理的關鍵。此次《意見稿》明確規定,企業不得利用平臺收集數據損害用戶合法權益,如利用數據誤導、欺詐、脅迫用戶,損害用戶對其數據被處理的決定權,違背用戶意愿處理用戶數據。
此外,《意見稿》中還有另一個細化要求引起了中國城市報記者的注意,即“日活用戶超過一億的大型互聯網平臺運營者平臺規則、隱私政策制定或者對用戶權益有重大影響的修訂的,應當經國家網信部門認定的第三方機構評估,并報省級及以上網信部門和電信主管部門同意”。
這在一定程度上也為營造良好的網絡營商氛圍奠定了基礎。在盤和林看來,日活過億的大型互聯網平臺將成為公共基礎設施,其規則將更接近于一種制度被固定下來。《意見稿》的規定盡管降低了大型互聯網平臺規則制定的靈活性,但可以防止重大安全問題的發生。
為將商業利益最大化,不少APP過度索權、個人用戶信息被濫用已屢見不鮮,該如何杜絕這一現象?
“其實,這是源于經營主體對數據的錯誤理解。部分企業認為拷貝數據是零成本行為,應多多益善。但事實上,數據的搜集、保存和使用等環節都有成本,如資金成本、時間成本以及風險成本。當這些企業了解到過度索權、濫用數據并不能帶來利益最大化,反而帶來更多損失時,這一現象也會緩解。”安光勇說。
盤和林認為,除通過執法來規范行為外,還應鼓勵全民參與,要賦予用戶知情權和同意權;同時也要為用戶提供申訴渠道,要調動用戶的積極性,敢于發現問題、提出問題,才能解決問題。此外,還要匯聚多方力量,企業、政府、電信運營商、互聯網平臺等都需要參與到數據安全保護上來,形成合力。
