企業(yè)要合法正當(dāng)收集、使用個人信息，保障用戶知情權(quán)選擇權(quán)；分析稱保護個人隱私需多方共同努力

　　1月12日，記者從工信部獲悉，1月11日，工信部信息通信管理局針對近期媒體報道相關(guān)手機應(yīng)用軟件存在侵犯用戶個人隱私的問題，約談了北京百度網(wǎng)訊科技有限公司、螞蟻金服集團公司(支付寶)、北京字節(jié)跳動科技有限公司(今日頭條)。

　　信息通信管理局指出，對照《網(wǎng)絡(luò)安全法》《電信和互聯(lián)網(wǎng)用戶個人信息保護規(guī)定》等有關(guān)規(guī)定，三家企業(yè)均存在用戶個人信息收集使用規(guī)則、使用目的告知不充分的情況，要求三家企業(yè)本著充分保障用戶知情權(quán)和選擇權(quán)的原則立即進行整改。

　　　技術(shù)團隊持續(xù)監(jiān)控嚴(yán)肅查處違規(guī)行為

　　近日，百度、支付寶和今日頭條等相關(guān)手機應(yīng)用軟件侵犯用戶個人隱私的問題持續(xù)發(fā)酵，引起了市場和監(jiān)管層的高度關(guān)注。

　　百度旗下兩款A(yù)PP被指控涉嫌監(jiān)聽消費者電話；在微信朋友圈刷屏的支付寶2017年度賬單，被指以極小的字體默認(rèn)勾選“同意《芝麻服務(wù)協(xié)議》”，侵犯消費者個人信息安全；有網(wǎng)友爆料，今日頭條不僅會影響手機充電，還存在“通過麥克風(fēng)竊取用戶隱私”的問題。

　　互聯(lián)網(wǎng)技術(shù)的發(fā)展給廣大用戶帶來極大方便的同時又對個人隱私帶來了巨大威脅，互聯(lián)網(wǎng)時代個人信息保護現(xiàn)狀不容樂觀。

　　為規(guī)范行業(yè)行為，保護個人隱私，工信部信息通信管理局于1月11日約談相關(guān)涉事企業(yè)，并表示，已組織技術(shù)部門對相關(guān)手機應(yīng)用軟件是否存在侵犯用戶個人隱私行為進行持續(xù)監(jiān)測，加強監(jiān)督檢查。一經(jīng)發(fā)現(xiàn)違法違規(guī)行為，將嚴(yán)肅查處并向社會曝光。

　　信息通信管理局要求，互聯(lián)網(wǎng)企業(yè)收集使用個人信息要遵循合法、正當(dāng)、必要的原則，不得收集服務(wù)所必需以外的用戶個人信息，不得將信息用于提供服務(wù)之外的目的，不得非法向他人出售或提供個人信息。要切實保障用戶知情權(quán)和選擇權(quán)，維護用戶合法權(quán)益。

　　今日頭條昨日發(fā)表聲明，澄清今日頭條不存在未經(jīng)用戶許可、擅自獲取用戶隱私的行為，并針對近期謠言將向公安機關(guān)報案，申請立案查處。

　　被約談的三家企業(yè)均表示，將按照監(jiān)管要求，對相關(guān)服務(wù)進行全面排查，加強內(nèi)部管理，認(rèn)真整改，進一步規(guī)范用戶個人信息收集使用行為。

　　　審核雙方達(dá)成的協(xié)議是否違規(guī)是關(guān)鍵

　　過度調(diào)用用戶數(shù)據(jù)的問題由來已久，騰訊社會研究中心與DCCI互聯(lián)網(wǎng)數(shù)據(jù)中心聯(lián)合發(fā)布的《網(wǎng)絡(luò)隱私安全及網(wǎng)絡(luò)欺詐行為研究分析報告(2017年一季度)》顯示，手機APP越界獲取個人信息已經(jīng)成為網(wǎng)絡(luò)詐騙的主要源頭。高達(dá)96.6%的安卓應(yīng)用會獲取用戶手機隱私權(quán)限，而iOS應(yīng)用的這一數(shù)據(jù)也高達(dá)69.3%。越界獲取隱私權(quán)限是指手機應(yīng)用在自身功能不必須的情況下獲取用戶隱私權(quán)限的行為。

　　就如何防范用戶隱私泄露的問題，記者采訪了寧夏承托律師事務(wù)所律師梁正大，他告訴記者，這需要監(jiān)管部門、互聯(lián)網(wǎng)企業(yè)、用戶三方的共同努力。

　　他指出，“監(jiān)管部門對于互聯(lián)網(wǎng)企業(yè)收集用戶信息制定規(guī)則的過程中，審核互聯(lián)網(wǎng)企業(yè)和用戶達(dá)成的協(xié)議是否存在違法違規(guī)的情況。比如，監(jiān)管部門審核互聯(lián)網(wǎng)企業(yè)提供個人信息協(xié)議，要求互聯(lián)網(wǎng)企業(yè)整改不符合法律規(guī)定的、侵犯用戶隱私的條款，從源頭上做第一手監(jiān)管。”

　　梁正大表示，互聯(lián)網(wǎng)企業(yè)和用戶簽訂的協(xié)議，從法律上講屬于格式條款合同。需要符合消費者權(quán)益保護法，不得強行、騙取用戶與其簽訂合同。商家不得在同意的協(xié)議文本中限制消費者的權(quán)益，加重消費者的責(zé)任。如果出現(xiàn)上述情況，一定要用明顯的字體提示消費者注意。

　　對于用戶來說，在簽訂協(xié)議的時候需要注意審核條款。梁正大指出，“用戶簽訂協(xié)議后，一旦發(fā)現(xiàn)有違反法規(guī)規(guī)定的條款，比如限制用戶權(quán)益、字體較小不易發(fā)現(xiàn)的條款，可以向主管部門反映，和互聯(lián)網(wǎng)企業(yè)交涉，要求互聯(lián)網(wǎng)企業(yè)不得使用這些信息。”

　　獵豹安全專家李鐵軍表示，從技術(shù)角度上看，目前指控上述三家企業(yè)收集、上傳用戶個人信息的行為，還缺少證據(jù)。“如果APP有上傳用戶個人信息的行為，一定會被程序分析發(fā)現(xiàn)，我們習(xí)慣了在代碼里分析程序行為。相對而言，支付寶賬單默認(rèn)允許用戶授權(quán)使用芝麻信用，未給用戶充分說明，這個問題稍大一些。”