,,

保護個人信息沒有“討價還價”余地工信部對227款APP提出整改要求

2022-08-30 10:32:20 來源：人民郵電報

近日，依據(jù)《個人信息保護法》《網(wǎng)絡安全法》《電信條例》《電信和互聯(lián)網(wǎng)用戶個人信息保護規(guī)定》等法律法規(guī)，工信部組織第三方檢測機構對群眾關注的酒店餐飲類、未成年人應用類等移動互聯(lián)網(wǎng)應用程序(APP)及第三方軟件開發(fā)工具包(SDK)進行檢查，對發(fā)現(xiàn)存在侵害用戶權益行為的227款APP(SDK)提出整改要求。對47款未按要求完成整改的APP(SDK)，要求其在9月5日前完成整改落實工作。逾期不整改的，工信部將依法依規(guī)組織開展相關處置工作。這些APP或強制、頻繁、過度索取權限;或違規(guī)收集個人信息;或強制用戶使用定向推送功能……無不提醒我們，依法加強企業(yè)客戶數(shù)據(jù)管理、保護用戶權益任重道遠。

隨著數(shù)字經(jīng)濟加速發(fā)展，數(shù)據(jù)已成為重要生產(chǎn)要素。加強數(shù)據(jù)治理、保護數(shù)據(jù)安全，為數(shù)字經(jīng)濟持續(xù)健康發(fā)展筑牢安全屏障，這是時代發(fā)展的客觀需要。大數(shù)據(jù)時代各類數(shù)據(jù)迅猛增長、海量聚集，也相伴而生了一些新問題、新挑戰(zhàn)：點開手機上的APP，強制索權的使用條款中潛藏著個人信息被過度收集的風險;從網(wǎng)絡購物到旅行交通，用戶被大數(shù)據(jù)精準“畫像”，同時也可能遭遇大數(shù)據(jù)“殺熟”;釣魚網(wǎng)站、木馬病毒、黑客攻擊等造成的數(shù)據(jù)泄露，輕則帶來不勝其煩的騷擾電話、短信，重則誘發(fā)電信網(wǎng)絡詐騙等網(wǎng)絡犯罪……可以說，數(shù)據(jù)安全已成為滿足人民美好數(shù)字生活需要的迫切要求。

近年來，中國網(wǎng)絡空間的法治化按下了“加速鍵”，從監(jiān)管體系、數(shù)據(jù)安全與發(fā)展、數(shù)據(jù)安全制度、數(shù)據(jù)安全保護義務、政務數(shù)據(jù)安全與開放、法律責任等方面，對數(shù)據(jù)處理活動進行規(guī)制，面對互聯(lián)網(wǎng)隱私泄露時每個人不再是“孤舟”。《數(shù)據(jù)安全法》與《網(wǎng)絡安全法》及《個人信息保護法》一起，全面構筑中國信息安全領域的法律框架，為規(guī)范數(shù)據(jù)處理行為和保障數(shù)據(jù)安全、推動數(shù)據(jù)開發(fā)利用良性循環(huán)提供了有力的法律依據(jù)。個人信息權益得到切實有效的制度保障，也為信息產(chǎn)業(yè)明確了經(jīng)營行為的合法性邊界，與《國家安全法》《民法典》等法律法規(guī)共同構建起個人信息保護的法治堤壩。

實踐證明，當法律法規(guī)或執(zhí)法監(jiān)管存在薄弱環(huán)節(jié)時，市場就容易掉入野蠻生長的發(fā)展陷阱，侵蝕產(chǎn)業(yè)長期健康發(fā)展的基礎;當我們堅持把法治作為基礎性手段，給予市場明確穩(wěn)定的預期，達成平衡發(fā)展與安全的最優(yōu)解，市場主體就會吃下“定心丸”。企業(yè)必須肩負起保護客戶信息數(shù)據(jù)安全的主體責任，承擔起應盡的社會責任，在我國法律法規(guī)允許的框架內(nèi)運作，上述要求沒有任何“討價還價”的余地，更沒有“博弈”的空間。在有關問題上“?；^”，威脅到公眾利益乃至國家安全，必然要受到嚴懲。

在數(shù)字經(jīng)濟時代，個人與網(wǎng)絡信息服務提供者之間存在明顯的信息鴻溝，為了能夠獲得相應的信息服務使用權限，個人不得不“主動”提供自己的個人信息，但是卻無法真正知曉自己的個人信息究竟將如何被處理以及誰將擁有自己的個人信息。更有甚者，個人信息買賣已經(jīng)成為完整的黑灰產(chǎn)業(yè)鏈條，個人的財產(chǎn)安全和人身安全受到嚴重威脅。在實踐中，部分用戶即使知曉個人信息處理的相關事項，但囿于使用特定信息服務的需要以及行業(yè)內(nèi)格式合同的泛濫，用戶無力決定個人信息的具體處理方式?？蛻粜畔⒈Ｗo絕不能停留于紙面的權利宣誓與義務要求，更要重視之后法律實施過程中可能面臨的新問題和新挑戰(zhàn)，平衡客戶信息權益與信息產(chǎn)業(yè)良性發(fā)展的雙重訴求，客戶信息保護還需要有效統(tǒng)籌協(xié)調(diào)立法、執(zhí)法和司法三個環(huán)節(jié)，要讓老百姓看得到、摸得著、感受得到真正的客戶信息權益保護，推進客戶信息保護工作縱深發(fā)展。

相關法律要求，企業(yè)采集客戶個人信息，必須符合合法性、正當性、必要性三原則。客戶信息處理活動應當以合法、正當、必要和誠信作為基本原則，即任何類型和任何階段的客戶信息處理行為均應當滿足這些原則性要求，即便現(xiàn)行立法沒有明確規(guī)定特定個人信息處理行為是否滿足法定義務，如若相關行為違背合法、正當、必要和誠信四項基本原則之一，也應當承擔相應的民事法律責任，情節(jié)嚴重的，應當承擔刑事責任?？蛻粜畔⑻幚硇袨閼敺狭⒎ㄗ谥己头蓛r值，不得以謀求自身利益而侵害其他人的個人信息權益?？蛻粜畔⒌氖占秶吞幚矸绞綉攦H以實現(xiàn)相應的信息服務功能和業(yè)務目的為必要。

總而言之，只有從不斷加強立法到強化執(zhí)法，再到推動行業(yè)自律，一系列制度安排穩(wěn)步推進，才能讓大眾真正享受美好的數(shù)字生活，才能更好地保障網(wǎng)絡安全、數(shù)據(jù)安全和企業(yè)客戶信息安全。(陳玉春)

關鍵詞：個人信息保護法網(wǎng)絡安全法電信條例電信和互聯(lián)網(wǎng)用戶個人信息保護規(guī)定