近年來，信息泄露事件日益嚴(yán)峻，2015年大麥網(wǎng)600多萬用戶賬號密碼泄露數(shù)據(jù)被售賣至2016年五千萬名Uber優(yōu)步客戶個人信息泄露再到2017年趣店百萬學(xué)生個人信息被泄露，無一不驗證了這個事實。大數(shù)據(jù)時代，便利和隱私真的不可兼得嗎？
3月份的最后一周,一場關(guān)于個人信息保護的輿論浪潮,突然將多家企業(yè)推上了風(fēng)口浪尖。
3月26日,百度公司董事長兼CEO李彥宏在中國發(fā)展高層論壇2018年會上說了這樣一句話引發(fā)爭議:中國人對隱私問題的態(tài)度更加開放,或者說沒那么敏感,如果說可以用隱私來交換便捷性或者效率的話,很多情況下他們是愿意這么做的。
3月29日,有媒體報道稱,有兩款名為WiFi萬能鑰匙和WiFi鑰匙的免費軟件,可以借用消費者的手機,窺探這部手機周邊和經(jīng)過地點所有的WiFi信息,悄悄偷取各類WiFi的密碼信息。
3月29日晚,央視《經(jīng)濟半小時》報道稱,今日頭條無視監(jiān)管發(fā)布虛假廣告,專攻三四線城市,自動定位用戶所在的位置,根據(jù)用戶所在城市的不同,“精準(zhǔn)”推送虛假廣告。
圍繞用戶隱私被泄露這一話題展開的輿論熱議,可謂一波未平一波又起。
近些年來,關(guān)于用戶隱私安全和個人信息保護的問題層出不窮。正因為如此,近幾年的全國兩會上,個人信息保護立法成為代表委員關(guān)注的焦點。
“我們每個人都是受害者”
“我?guī)缀趺刻於冀拥饺膫€推銷電話,這還是在手機已經(jīng)安裝了識別詐騙、廣告推銷等號碼的軟件之后。而且,其中一些推銷者能夠準(zhǔn)確地說出我的姓名、職業(yè)及其他個人信息,其目的就是精準(zhǔn)營銷。顯然,這些信息都是從非公開渠道獲得的。”北京華訊律師事務(wù)所主任張韜在接受《法制日報》記者采訪時說。
在張韜看來,在互聯(lián)網(wǎng)時代,幾乎每個人都有這樣的經(jīng)歷和憂慮,這也正是此次百度、WiFi萬能鑰匙、今日頭條之所以引發(fā)輿論抨擊的重要原因。
2017年3月,公安部組織破獲一起特大盜竊公民信息數(shù)據(jù)案,初步查獲涉及物流、醫(yī)療、社交、銀行等各類被盜公民個人信息達50億條。
2017年12月,全國人大常委會網(wǎng)絡(luò)安全法執(zhí)法檢查報告指出,有的互聯(lián)網(wǎng)公司和公共服務(wù)部門存儲了大量公民個人信息,但安防技術(shù)嚴(yán)重滯后,容易被不法分子竊取和盜用。一些單位內(nèi)控制度不完善或不落實,少數(shù)“內(nèi)鬼”為牟取不法利益鋌而走險,致使用戶信息大批量泄露。當(dāng)前在一些地方,利用網(wǎng)絡(luò)非法采集、竊取、販賣和利用用戶信息已形成黑色產(chǎn)業(yè)鏈。
全國政協(xié)委員、360集團董事長兼CEO周鴻祎直言,現(xiàn)在有個形象的說法是“網(wǎng)民都在給互聯(lián)網(wǎng)公司打工”。
周鴻祎指出,當(dāng)人們使用互聯(lián)網(wǎng)產(chǎn)品時,會實時產(chǎn)生海量的用戶行為數(shù)據(jù)反饋給互聯(lián)網(wǎng)公司,互聯(lián)網(wǎng)公司則可能依靠這些數(shù)據(jù)進行廣告推送等業(yè)務(wù)。據(jù)360網(wǎng)絡(luò)安全響應(yīng)中心調(diào)研和分析,目前用戶數(shù)據(jù)泄露問題越來越嚴(yán)重。過去一年,約有190億條數(shù)據(jù)記錄丟失或被盜,同比增長164%。
張韜認為,公民個人信息泄露的情況,不僅損害了公民的個人權(quán)益,還對互聯(lián)網(wǎng)行業(yè)、大數(shù)據(jù)產(chǎn)業(yè)具有非常大的破壞力和殺傷力,容易出現(xiàn)“劣幣驅(qū)逐良幣”的現(xiàn)象,讓不誠實守信的經(jīng)營者反而能夠獲取巨大利潤,對合法經(jīng)營行為造成巨大的沖擊,嚴(yán)重擾亂社會、經(jīng)濟秩序,極大破壞了網(wǎng)絡(luò)經(jīng)濟的良性、可持續(xù)發(fā)展。
“如果只顧商業(yè)價值而不保護數(shù)據(jù)信息權(quán)利人的權(quán)益及數(shù)據(jù)安全,無異于竭澤而漁、飲鴆止渴。在這種模式下,我們每個人都是受害者,包括竊取、泄露和使用這些數(shù)據(jù)信息的人,沒有人能夠幸免。”張韜說。
個人信息保護面臨嚴(yán)峻形勢
在中國發(fā)展高層論壇2018年會上,李彥宏在談到數(shù)據(jù)保護和用戶隱私的重要性時說,在過去的幾年當(dāng)中,中國越來越認識到這個問題,而且也一直在加強相關(guān)法律法規(guī)建設(shè)。同時,在數(shù)據(jù)的使用方面,百度會遵循一系列原則,“使得數(shù)據(jù)的使用讓所有者受益”。
盡管如此,李彥宏的“中國人愿意用隱私交換便捷性或者效率”觀點,仍然引起輿論嘩然。
正如李彥宏所言,我國一直在加強相關(guān)法律法規(guī)建設(shè),無論是消費者權(quán)益保護法、網(wǎng)絡(luò)安全法、刑法、民法總則等法律,還是國務(wù)院相關(guān)部門出臺的《電信和互聯(lián)網(wǎng)用戶個人信息保護規(guī)定》《電話用戶真實身份信息登記規(guī)定》等配套規(guī)章和政策文件,都對個人信息保護作出了相應(yīng)規(guī)定。
今年2月下旬,全國人大常委會法工委經(jīng)濟法室主任王瑞賀在接受媒體采訪時指出,網(wǎng)絡(luò)安全法實施后,有關(guān)方面還通過了一些配套的規(guī)定和標(biāo)準(zhǔn),更加重視個人信息保護工作。
但即使如此,個人信息保護面臨的形勢依然嚴(yán)峻。
今年年初,支付寶和百度就因收集用戶信息而陷入到輿論的漩渦中。
1月3日,支付寶在發(fā)布年度賬單時,首頁有一個勾選了“我同意《芝麻服務(wù)協(xié)議》”的默認選項,而且字體很小,很容易被用戶忽略。支付寶的這一設(shè)計,引起了用戶對個人隱私數(shù)據(jù)被利用的質(zhì)疑。對此,芝麻信用于1月3日深夜在官方微博上道歉,并調(diào)整了頁面,取消了默認勾選。
1月5日,江蘇省消費者權(quán)益保護委員會在官網(wǎng)發(fā)布消息稱,針對北京百度網(wǎng)訊科技有限公司涉嫌違法獲取消費者個人信息等相關(guān)問題,江蘇省消保委于2017年12月11日提起消費民事公益訴訟。2018年1月2日,南京市中級人民法院正式立案。
類似的現(xiàn)象,也被全國人大常委會網(wǎng)絡(luò)安全法執(zhí)法檢查報告提及。執(zhí)法檢查報告建議,加快個人信息保護法立法進程。通過專門立法,明確網(wǎng)絡(luò)運營者收集用戶信息的原則、程序,明確其對收集到的信息的保密和保護義務(wù),不當(dāng)使用、保護不力應(yīng)當(dāng)承擔(dān)的責(zé)任以及監(jiān)督檢查和評估措施。保護個人信息立法規(guī)定分散
“個人信息保護的形勢依然嚴(yán)峻,社會也普遍關(guān)注,每年全國兩會上,全國人大代表、全國政協(xié)委員都提出了很多加強個人信息保護方面立法的議案、建議和提案。”王瑞賀說。
王瑞賀指出,法工委將會同有關(guān)方面,對個人信息保護立法的有關(guān)問題認真研究、論證,進一步完善個人信息保護法律制度,切實維護公民個人信息權(quán)益。
正如王瑞賀所言,關(guān)于個人信息保護立法的議案、建議和提案,是近些年全國兩會的焦點之一,今年也不例外。
全國人大代表、華南農(nóng)業(yè)大學(xué)教授陳瑞愛在接受記者采訪時指出,由于我國缺乏個人信息保護的統(tǒng)一法律,致使個人信息泄露事件屢禁不止。到目前為止,不僅缺少有關(guān)個人信息保護的統(tǒng)一的專項立法,而且保護個人信息的立法規(guī)定分散、不全面,沒有形成獨立、統(tǒng)一的原則、目標(biāo)和措施,難以為個人信息保護提供切實有效的法律保障。因此,有必要通過制定個人信息保護法,從根本上解決問題,使個人信息保護工作步入法治化軌道。
全國人大代表、中國人民銀行武漢分行行長王玉玲等10名代表向全國人大會議提出建議,出臺個人信息保護法和配套立法,明確信息處理主體收集、利用和處理個人信息的基本原則和規(guī)范,為個人信息保護提供救濟途徑、保護程序,為我國個人信息的利用和保護構(gòu)建系統(tǒng)化、整體化的解決方案。
全國政協(xié)委員、靜昇律師事務(wù)所主任律師彭靜認為,我國信息法制存在個人信息的權(quán)利歸屬和權(quán)利范圍不明、對個人信息的保護義務(wù)缺乏強制性的法律規(guī)則、現(xiàn)行法律關(guān)于違反尊重和保護他人的個人信息權(quán)利應(yīng)當(dāng)承擔(dān)何種法律責(zé)任的規(guī)定不合理等問題。因此,應(yīng)當(dāng)盡快出臺個人信息保護的專門立法,明確規(guī)定當(dāng)事人享有的信息權(quán)利,并將這一專門立法作為個人信息保護的基本法。
代表委員聲音
在互聯(lián)網(wǎng)時代,個人信息的收集、復(fù)制、傳播變得過于容易。同時,個人信息背后的商業(yè)價值也被越來越多的企業(yè)注意到。人們在享受個性化服務(wù)的便利時,也遭受了信息泄露帶來的傷害。保護個人信息安全,已刻不容緩。
在今年的全國兩會上,多位代表委員就加強個人信息保護方面的立法,向大會提交了相關(guān)議案、提案和建議。記者梳理了部分觀點:
全國人大代表、全國人大常委會委員呂薇參加了2017年的全國人大常委會網(wǎng)絡(luò)安全法執(zhí)法檢查,在她看來,個人信息保護涉及的問題較多,僅靠細則難以解決,所以還需要一部專門的個人信息保護法。“而現(xiàn)在,并不是說沒有個人信息保護法,就不能保護個人信息了,實際上不僅是網(wǎng)絡(luò)安全法,還有很多其他的法律都是可以用的,比如消費者權(quán)益保護法、侵權(quán)責(zé)任法等。個人信息保護法主要用來規(guī)范一些特殊的、其他法律解決不了的問題以及細化已有的一些原則。”
全國人大代表、商務(wù)部電子商務(wù)和信息化司司長騫芳莉呼吁,加快個人信息保護立法和安全治理,明確個人信息的內(nèi)涵和外延,民事、行政和刑事保護路徑及責(zé)任實現(xiàn)方式以及網(wǎng)絡(luò)服務(wù)提供商等特殊關(guān)鍵主體的權(quán)利和義務(wù)等,同時加大對個人信息侵害的司法懲處力度與執(zhí)法力度。
全國人大代表、南京郵電大學(xué)校長楊震連續(xù)4年提出構(gòu)建個人信息保護法具體細則的建議。楊震在今年的建議中提出,應(yīng)當(dāng)對保障個人信息主體的知情權(quán)、自主選擇權(quán)和控制權(quán),智能終端APP個人信息保護等內(nèi)容作出規(guī)定。
全國人大代表、中國人民銀行南昌中心支行行長張智富認為,目前個人信息保護的立法時機已經(jīng)成熟,應(yīng)加快個人信息保護法的立法進程,通過專門立法,將個人信息保護立法體系結(jié)構(gòu)由低級向高級、由零散向系統(tǒng)化演進,糾正一些部門機構(gòu)等利用“霸王條款”強制收集使用用戶個人信息的行為。
全國政協(xié)委員、360集團董事長兼CEO周鴻祎直言,現(xiàn)在有個形象的說法是“網(wǎng)民都在給互聯(lián)網(wǎng)公司打工”,他建議,對于用戶的個人信息安全保護,不能依賴互聯(lián)網(wǎng)公司的自覺,而是需要國家立法來進行規(guī)范。
全國政協(xié)委員、搜狗公司CEO王小川認為,互聯(lián)網(wǎng)公司出于提供個性化服務(wù)的需要,會要求用戶上傳一些個人信息,用戶不要因此而感到恐慌,問題的關(guān)鍵在于合法和適度,建議國家從立法層面嚴(yán)格保護個人信息,給企業(yè)和個人明確的行為邊界。
全國政協(xié)委員、民建中央副主席、上海市政協(xié)副主席周漢民認為,對個人隱私的保護應(yīng)當(dāng)極為重視,但也不能過泛或過嚴(yán),否則這個信息時代,數(shù)據(jù)的基礎(chǔ)就不具備。在將來的個人信息保護專門立法中,應(yīng)當(dāng)以兼顧保護個人隱私和促進數(shù)據(jù)流通為目的,重點規(guī)制個人身份的再識別行為,禁止數(shù)據(jù)接收人、使用人以任何目的從事個人身份再識別。
（原標(biāo)題：個人信息保護，便利和隱私如何兼顧）
