新華社北京9月23日電 題：改陋習(xí)、強保護、防隱患——移動互聯(lián)時代，我們這樣打贏個人信息保衛(wèi)戰(zhàn)

新華社記者顏之宏、王思北、余俊杰

“移動互聯(lián)時代，該怎樣保護個人信息？”國家網(wǎng)絡(luò)安全宣傳周剛剛結(jié)束，關(guān)于如何切實保障網(wǎng)絡(luò)個人信息安全的討論引來各方聚焦。哪些不良使用習(xí)慣會導(dǎo)致手機防護盡失、網(wǎng)絡(luò)用戶個人信息被“劫”？加固網(wǎng)絡(luò)個人信息“城防”有何關(guān)鍵詞？哪些隱患仍在威脅網(wǎng)絡(luò)個人信息安全？新華社記者就此展開調(diào)查。

3個不良習(xí)慣或丟光全部個人信息

《2019全國網(wǎng)民網(wǎng)絡(luò)安全感滿意度調(diào)查統(tǒng)計報告》顯示，近四成網(wǎng)民認為，網(wǎng)絡(luò)個人信息泄露非常多和比較多；近六成網(wǎng)民更曾遭遇過個人信息被侵犯。不僅如此，專家表示，個人信息遭泄露人群中，手機網(wǎng)民是“重災(zāi)區(qū)”。記者調(diào)查發(fā)現(xiàn)，這與幾種手機不良使用習(xí)慣直接相關(guān)。

——掉以輕心，隨意掃描二維碼，下載可疑應(yīng)用軟件。“這是我們的創(chuàng)業(yè)項目，您掃描一下二維碼填寫個人信息，就可以獲得我們的小禮品?！比绱恕暗赝啤眻鼍?，相信并不陌生。一些人或為支持年輕人創(chuàng)業(yè)熱情或認為領(lǐng)取小禮品“有利可圖”而同意掃描。殊不知，無論動機如何不同，他們手機上的個人信息都面臨相同的泄露風(fēng)險。網(wǎng)絡(luò)安全專家告訴記者，一些二維碼包含木馬病毒，可竊取和修改設(shè)備內(nèi)重要信息。不法分子還可能以此遠程遙控用戶手機，實現(xiàn)開啟攝像頭、麥克風(fēng)、定位等操作。

——因小失大，輕信“試睡”“體驗”等“免費套路”。酒店免費試睡體驗類項目推廣文章一度在微信朋友圈中流行。文中稱，用戶只要轉(zhuǎn)發(fā)相應(yīng)內(nèi)容，并在文內(nèi)鏈接留下自己的真實姓名、手機號等個人信息，就有機會獲得免費試睡五星級酒店機會，有的甚至索要身份證號等個人敏感信息。記者從網(wǎng)絡(luò)安全專家處得知，事實上，填寫此類信息的用戶獲得“免費”體驗機會微乎其微，但丟失個人敏感信息的風(fēng)險卻十分巨大。

——被逼無奈或盲目授權(quán)，忽視手機App用戶協(xié)議和隱私政策?！叭缫^續(xù)使用本軟件，請?zhí)峁┫鄳?yīng)授權(quán)。”不少App通過“不同意就不準(zhǔn)用”的“霸王條款”過度索權(quán)，給用戶個人信息造成重大風(fēng)險。比如記者發(fā)現(xiàn)某手電筒App，安裝時卻要求獲取閱讀手機通訊錄的權(quán)限。此外，一些用戶嫌麻煩，使用App前不閱讀用戶協(xié)議和隱私政策，導(dǎo)致個人信息大量泄露還不自知。

標(biāo)準(zhǔn)模糊、霸王條款、隱蔽收集等潛在風(fēng)險仍存

多位專家學(xué)者和相關(guān)部門負責(zé)人向記者表示，當(dāng)前在網(wǎng)絡(luò)個人信息保護方面“發(fā)力”已成常態(tài)，但仍有潛在風(fēng)險有待排除。

相關(guān)保護措施的標(biāo)準(zhǔn)是什么？如何把握？中央網(wǎng)信辦網(wǎng)絡(luò)安全協(xié)調(diào)局綜合處處長唐鑫認為，移動互聯(lián)時代的個人信息保護應(yīng)該“標(biāo)準(zhǔn)先行”，既不能“沒標(biāo)準(zhǔn)”，也不能“標(biāo)準(zhǔn)總變”。他認為，App收集和使用個人信息涉及到手機制造商、手機應(yīng)用開發(fā)商、應(yīng)用商店等多主體，因此有必要打通各環(huán)節(jié)，做到行業(yè)協(xié)調(diào)、綜合治理。

中國消費者權(quán)益保護法學(xué)研究會副秘書長陳音江認為，當(dāng)前經(jīng)營者通過“不同意就不準(zhǔn)用”等“霸王條款”變相強制采集用戶信息問題泛濫，消費者個人信息泄露后往往存在舉證難、維權(quán)難等問題。對此，不僅需要有關(guān)部門加強實際監(jiān)管、嚴(yán)格執(zhí)行現(xiàn)有法律法規(guī)，保護消費者權(quán)益，國家更應(yīng)針對侵權(quán)“頑癥”制定完善相關(guān)規(guī)則。

另據(jù)記者調(diào)查，還存在一些App隱蔽收集和使用用戶個人信息的問題。中國信息通信研究院安全研究所所長魏亮指出，例如用戶已經(jīng)關(guān)閉了GPS權(quán)限，因此默認App不再收集我的地理位置信息，但實際上APP仍在通過用戶所連接的WiFi來獲取用戶位置，這種收集和使用用戶個人信息的行為已超出一般用戶心理預(yù)期。

他建議，行業(yè)相關(guān)主體應(yīng)切實以個人信息保護理念直接指導(dǎo)研發(fā)、編碼過程，同時加強對防竊密、防篡改、防泄露、數(shù)據(jù)脫敏、關(guān)鍵數(shù)據(jù)審計、流動追溯和數(shù)據(jù)備份等安全技術(shù)的研發(fā)和商業(yè)部署，讓安全機制與安全技術(shù)落地、落實。

強化保護3個關(guān)鍵詞：機構(gòu)協(xié)同、精細立法、嚴(yán)厲打擊

今年1月25日，中央網(wǎng)信辦、工信部、公安部、市場監(jiān)管總局四部門聯(lián)合發(fā)布《關(guān)于開展App違法違規(guī)收集使用個人信息專項治理的公告》。有關(guān)方面開始從機構(gòu)協(xié)同、精細立法、刑事打擊等幾個關(guān)鍵方面加大網(wǎng)絡(luò)個人信息保護力度。

全國信息安全標(biāo)準(zhǔn)化技術(shù)委員會、中國消費者協(xié)會、中國互聯(lián)網(wǎng)協(xié)會、中國網(wǎng)絡(luò)空間安全協(xié)會成立App違法違規(guī)收集使用個人信息專項治理工作組，具體推動評估打擊整治App違法違規(guī)收集使用個人信息。

據(jù)專項治理工作組專家何延哲介紹，專項治理工作組選取近600款用戶數(shù)量大、與民眾生活密切相關(guān)的App進行評估，督促問題嚴(yán)重的200余款A(yù)pp進行整改，涉及整改的問題點達800余個，無隱私政策、強制索權(quán)、超范圍收集個人信息等問題得到顯著改善。

另一方面，今年5月以來，國家網(wǎng)信辦就《數(shù)據(jù)安全管理辦法》面向全社會公開征求意見，并出臺《兒童個人信息保護規(guī)定》。其中，《數(shù)據(jù)安全管理辦法（征求意見稿）》明確提出，網(wǎng)絡(luò)運營者以經(jīng)營為目的收集重要數(shù)據(jù)和個人敏感信息的，應(yīng)向所在地網(wǎng)信部門備案。記者從全國人大常委會法制工作委員會得到消息，個人信息保護法已列入本屆全國人大常委會的立法規(guī)劃。

此外，公安部在今年的“凈網(wǎng)2019”專項行動中，將打擊App違法違規(guī)收集使用個人信息作為行動重點，各地公安機關(guān)偵破一批典型案件并向社會通報，相關(guān)違規(guī)企業(yè)被依法依規(guī)處理。