近日，手機應用軟件侵犯用戶個人隱私事件頻繁發(fā)生，用戶個人信息安全堪憂。面對日益凸顯的個人信息安全問題，我們想要全面保護個人隱私不受侵犯，歸根結(jié)底需要三箭齊發(fā)，不能畢其功于一役。
科技有限公司、螞蟻金服集團公司(支付寶)、北京字節(jié)跳動科技有限公司(今日頭條)，要求三家企業(yè)立即進行整改。有關(guān)負責人指出，三家企業(yè)均存在用戶個人信息收集使用規(guī)則、使用目的告知不充分的情況。
“對相關(guān)服務進行全面排查，加強內(nèi)部管理，完善產(chǎn)品設計，認真整改”，被約談企業(yè)紛紛如此表示。究竟能否認真整改，尚待觀察。像今日頭條、支付寶這樣的行業(yè)巨頭，體量大、用戶多、實力強、社會關(guān)注度高，已經(jīng)深度嵌入億萬用戶的生活。對其強化監(jiān)管，實有必要。
盡管這次約談同樣聚焦個人信息安全，但不同以往的是，在APP時代，如何更好地呵護個人隱私，已是最不容掉以輕心的現(xiàn)實命題之一。在這種時代背景中可發(fā)現(xiàn)，一方面，公眾比以往任何時候都更加在意自己的信息安全，與之相對應的是，國家法制不斷健全，比如，去年6月1日起施行的《中華人民共和國網(wǎng)絡安全法》第四十一條明確規(guī)定，網(wǎng)絡運營者收集、使用個人信息，應當遵循合法、正當、必要的原則，公開收集、使用規(guī)則，明示收集、使用信息的目的、方式和范圍，并經(jīng)被收集者同意。
而另一方面，相關(guān)企業(yè)的法治意識并未跟上，總是有意無意地打擦邊球。無論誘導用戶同意讓渡個人數(shù)據(jù)權(quán)利，還是未經(jīng)用戶同意就分析乃至流通用戶信息等，顯得過于隨意。對用戶的個人隱私保護不足，態(tài)度消極，讓廣大用戶極為失望。
但現(xiàn)實悖論在于，一些用戶不愿意泄露隱私，但隱私保護意識不足。更大的現(xiàn)實悖論在于，APP大行其道，一些巨頭擁有足夠的支配權(quán)，用戶欲享受相關(guān)服務，就必須奉上個人信息。企業(yè)收集、使用個人信息，完全可以做到征求被收集者同意。問題是，征集之后呢？由于信息不對稱，用戶無力保護自身的合法權(quán)益。企業(yè)有權(quán)使用用戶的個人信息，但會不會亂用？這是用戶關(guān)心的。用戶有知情權(quán)，而無監(jiān)督權(quán)，或者說在實際中很難完整地使用監(jiān)督權(quán)，這是APP時代的用戶苦惱。
盡管網(wǎng)絡安全法規(guī)定，個人發(fā)現(xiàn)網(wǎng)絡運營者違反法律、行政法規(guī)的規(guī)定或者雙方的約定收集、使用其個人信息的，有權(quán)要求網(wǎng)絡運營者刪除其個人信息，但網(wǎng)絡運營者是否徹底刪除，仍不可知。有專家稱，個人信息無法被徹底刪除，網(wǎng)絡運營者仍可通過技術(shù)恢復。如果網(wǎng)絡運營者表面上刪除用戶信息，而實際上仍保留和恢復用戶信息，對用戶來說，這同樣是信息不對稱。
而且，當個人發(fā)現(xiàn)自己的信息被網(wǎng)絡運營者違法違規(guī)使用，往往是在受到傷害之后，乃至在損失無法挽回之后，即便網(wǎng)絡運營者刪除了相關(guān)信息，這種創(chuàng)傷如何撫平？
一個耐人尋味的細節(jié)是，去年9月，微信、新浪微博等十家互聯(lián)網(wǎng)企業(yè)共同發(fā)起并簽署個人信息保護倡議書。承諾并倡議：尊重用戶的知情權(quán)；尊重用戶的控制權(quán)；遵守用戶授權(quán)，強化自我約束；接受社會監(jiān)督等。但從現(xiàn)實反饋看，一些企業(yè)并未做到，這就說明保護個人信息，不能指望企業(yè)自覺，監(jiān)督必須到位。
這里所提到的監(jiān)督，不是止于發(fā)發(fā)文、約約談式的監(jiān)督，而應該是采取法治手段的監(jiān)督。對于行業(yè)巨頭來說，簡單罰款難以讓其受到觸動，而關(guān)停APP運營可能傷及無辜用戶，這就需要監(jiān)管部門在兩者中實現(xiàn)平衡。而所謂的監(jiān)管，也不是后知后覺的監(jiān)督，不能等到用戶舉報了、公共事件發(fā)生了才被動監(jiān)管，而應該是依法提前介入，加強對企業(yè)動態(tài)深度的日常監(jiān)管。單個用戶不可能深入到相關(guān)巨頭內(nèi)部監(jiān)督，而監(jiān)管企業(yè)則完全可以依法行使監(jiān)督權(quán)。
全面保護個人信息安全，歸根結(jié)底需要三箭齊發(fā)。其一，完善以網(wǎng)絡安全法為核心的法治體系，立法力求不滯后，讓監(jiān)管更依法可。其二，賦予用戶一定的監(jiān)督權(quán)和監(jiān)督手段，作為最直接的利益相關(guān)者，大多數(shù)用戶并不缺監(jiān)督熱情，有意愿也有權(quán)深入?yún)⑴c到監(jiān)管體系中，發(fā)揮監(jiān)督作用。其三，對于網(wǎng)絡運營者來說，應主動適應公眾訴求，以坦誠換取用戶信任，以有效手段贏得健康發(fā)展。
毋庸諱言，在個人信息常被裹挾乃至被濫用的今天，個人信息安全很難實現(xiàn)零風險。正如有學者所稱，當數(shù)據(jù)可以當作生產(chǎn)資料使用時，數(shù)據(jù)流動帶來的風險是不可避免的，重要的是提供風險控制體系，感知并及時應對數(shù)據(jù)泄露的潛在風險。故此，保障個人信息安全不可能畢其功于一役，也不只是企業(yè)的責任，從監(jiān)管部門到用戶個人，再到社會組織，合力銜接，才能盡最大程度壓縮個人信息被侵犯的風險。
有人感嘆：在無隱私的時代，每個人的不會有真正的安全感。盡管如此，新時代當有新氣象，防范個人隱私泄露，保衛(wèi)個人信息，法治更有作為，當相關(guān)監(jiān)督更有力，也更有效，哪怕身處個人信息透明時代，我們也能保有最基本的信息尊嚴。
（原標題：保障個人信息安全需要“三箭齊發(fā)”）
