新華社北京9月23日電題：改陋習(xí)、強(qiáng)保護(hù)、防隱患——移動(dòng)互聯(lián)時(shí)代，我們這樣打贏個(gè)人信息保衛(wèi)戰(zhàn)

　　新華社記者顏之宏、王思北、余俊杰

　　“移動(dòng)互聯(lián)時(shí)代，該怎樣保護(hù)個(gè)人信息?”國(guó)家網(wǎng)絡(luò)安全宣傳周剛剛結(jié)束，關(guān)于如何切實(shí)保障網(wǎng)絡(luò)個(gè)人信息安全的討論引來(lái)各方聚焦。哪些不良使用習(xí)慣會(huì)導(dǎo)致手機(jī)防護(hù)盡失、網(wǎng)絡(luò)用戶個(gè)人信息被“劫”?加固網(wǎng)絡(luò)個(gè)人信息“城防”有何關(guān)鍵詞?哪些隱患仍在威脅網(wǎng)絡(luò)個(gè)人信息安全?新華社記者就此展開(kāi)調(diào)查。

　　3個(gè)不良習(xí)慣或丟光全部個(gè)人信息

　　《2019全國(guó)網(wǎng)民網(wǎng)絡(luò)安全感滿意度調(diào)查統(tǒng)計(jì)報(bào)告》顯示，近四成網(wǎng)民認(rèn)為，網(wǎng)絡(luò)個(gè)人信息泄露非常多和比較多;近六成網(wǎng)民更曾遭遇過(guò)個(gè)人信息被侵犯。不僅如此，專家表示，個(gè)人信息遭泄露人群中，手機(jī)網(wǎng)民是“重災(zāi)區(qū)”。記者調(diào)查發(fā)現(xiàn)，這與幾種手機(jī)不良使用習(xí)慣直接相關(guān)。

　　——掉以輕心，隨意掃描二維碼，下載可疑應(yīng)用軟件。“這是我們的創(chuàng)業(yè)項(xiàng)目，您掃描一下二維碼填寫個(gè)人信息，就可以獲得我們的小禮品。”如此“地推”場(chǎng)景，相信并不陌生。一些人或?yàn)橹С帜贻p人創(chuàng)業(yè)熱情或認(rèn)為領(lǐng)取小禮品“有利可圖”而同意掃描。殊不知，無(wú)論動(dòng)機(jī)如何不同，他們手機(jī)上的個(gè)人信息都面臨相同的泄露風(fēng)險(xiǎn)。網(wǎng)絡(luò)安全專家告訴記者，一些二維碼包含木馬病毒，可竊取和修改設(shè)備內(nèi)重要信息。不法分子還可能以此遠(yuǎn)程遙控用戶手機(jī)，實(shí)現(xiàn)開(kāi)啟攝像頭、麥克風(fēng)、定位等操作。

　　——因小失大，輕信“試睡”“體驗(yàn)”等“免費(fèi)套路”。酒店免費(fèi)試睡體驗(yàn)類項(xiàng)目推廣文章一度在微信朋友圈中流行。文中稱，用戶只要轉(zhuǎn)發(fā)相應(yīng)內(nèi)容，并在文內(nèi)鏈接留下自己的真實(shí)姓名、手機(jī)號(hào)等個(gè)人信息，就有機(jī)會(huì)獲得免費(fèi)試睡五星級(jí)酒店機(jī)會(huì)，有的甚至索要身份證號(hào)等個(gè)人敏感信息。記者從網(wǎng)絡(luò)安全專家處得知，事實(shí)上，填寫此類信息的用戶獲得“免費(fèi)”體驗(yàn)機(jī)會(huì)微乎其微，但丟失個(gè)人敏感信息的風(fēng)險(xiǎn)卻十分巨大。

　　——被逼無(wú)奈或盲目授權(quán)，忽視手機(jī)App用戶協(xié)議和隱私政策。“如要繼續(xù)使用本軟件，請(qǐng)?zhí)峁┫鄳?yīng)授權(quán)。”不少App通過(guò)“不同意就不準(zhǔn)用”的“霸王條款”過(guò)度索權(quán)，給用戶個(gè)人信息造成重大風(fēng)險(xiǎn)。比如記者發(fā)現(xiàn)某手電筒App，安裝時(shí)卻要求獲取閱讀手機(jī)通訊錄的權(quán)限。此外，一些用戶嫌麻煩，使用App前不閱讀用戶協(xié)議和隱私政策，導(dǎo)致個(gè)人信息大量泄露還不自知。

　　標(biāo)準(zhǔn)模糊、霸王條款、隱蔽收集等潛在風(fēng)險(xiǎn)仍存

　　多位專家學(xué)者和相關(guān)部門負(fù)責(zé)人向記者表示，當(dāng)前在網(wǎng)絡(luò)個(gè)人信息保護(hù)方面“發(fā)力”已成常態(tài)，但仍有潛在風(fēng)險(xiǎn)有待排除。

　　相關(guān)保護(hù)措施的標(biāo)準(zhǔn)是什么?如何把握?中央網(wǎng)信辦網(wǎng)絡(luò)安全協(xié)調(diào)局綜合處處長(zhǎng)唐鑫認(rèn)為，移動(dòng)互聯(lián)時(shí)代的個(gè)人信息保護(hù)應(yīng)該“標(biāo)準(zhǔn)先行”，既不能“沒(méi)標(biāo)準(zhǔn)”，也不能“標(biāo)準(zhǔn)總變”。他認(rèn)為，App收集和使用個(gè)人信息涉及到手機(jī)制造商、手機(jī)應(yīng)用開(kāi)發(fā)商、應(yīng)用商店等多主體，因此有必要打通各環(huán)節(jié)，做到行業(yè)協(xié)調(diào)、綜合治理。

　　中國(guó)消費(fèi)者權(quán)益保護(hù)法學(xué)研究會(huì)副秘書長(zhǎng)陳音江認(rèn)為，當(dāng)前經(jīng)營(yíng)者通過(guò)“不同意就不準(zhǔn)用”等“霸王條款”變相強(qiáng)制采集用戶信息問(wèn)題泛濫，消費(fèi)者個(gè)人信息泄露后往往存在舉證難、維權(quán)難等問(wèn)題。對(duì)此，不僅需要有關(guān)部門加強(qiáng)實(shí)際監(jiān)管、嚴(yán)格執(zhí)行現(xiàn)有法律法規(guī)，保護(hù)消費(fèi)者權(quán)益，國(guó)家更應(yīng)針對(duì)侵權(quán)“頑癥”制定完善相關(guān)規(guī)則。

　　另?yè)?jù)記者調(diào)查，還存在一些App隱蔽收集和使用用戶個(gè)人信息的問(wèn)題。中國(guó)信息通信研究院安全研究所所長(zhǎng)魏亮指出，例如用戶已經(jīng)關(guān)閉了GPS權(quán)限，因此默認(rèn)App不再收集我的地理位置信息，但實(shí)際上APP仍在通過(guò)用戶所連接的WiFi來(lái)獲取用戶位置，這種收集和使用用戶個(gè)人信息的行為已超出一般用戶心理預(yù)期。

　　他建議，行業(yè)相關(guān)主體應(yīng)切實(shí)以個(gè)人信息保護(hù)理念直接指導(dǎo)研發(fā)、編碼過(guò)程，同時(shí)加強(qiáng)對(duì)防竊密、防篡改、防泄露、數(shù)據(jù)脫敏、關(guān)鍵數(shù)據(jù)審計(jì)、流動(dòng)追溯和數(shù)據(jù)備份等安全技術(shù)的研發(fā)和商業(yè)部署，讓安全機(jī)制與安全技術(shù)落地、落實(shí)。

　　強(qiáng)化保護(hù)3個(gè)關(guān)鍵詞：機(jī)構(gòu)協(xié)同、精細(xì)立法、嚴(yán)厲打擊

　　今年1月25日，中央網(wǎng)信辦、工信部、公安部、市場(chǎng)監(jiān)管總局四部門聯(lián)合發(fā)布《關(guān)于開(kāi)展App違法違規(guī)收集使用個(gè)人信息專項(xiàng)治理的公告》。有關(guān)方面開(kāi)始從機(jī)構(gòu)協(xié)同、精細(xì)立法、刑事打擊等幾個(gè)關(guān)鍵方面加大網(wǎng)絡(luò)個(gè)人信息保護(hù)力度。

　　全國(guó)信息安全標(biāo)準(zhǔn)化技術(shù)委員會(huì)、中國(guó)消費(fèi)者協(xié)會(huì)、中國(guó)互聯(lián)網(wǎng)協(xié)會(huì)、中國(guó)網(wǎng)絡(luò)空間安全協(xié)會(huì)成立App違法違規(guī)收集使用個(gè)人信息專項(xiàng)治理工作組，具體推動(dòng)評(píng)估打擊整治App違法違規(guī)收集使用個(gè)人信息。

　　據(jù)專項(xiàng)治理工作組專家何延哲介紹，專項(xiàng)治理工作組選取近600款用戶數(shù)量大、與民眾生活密切相關(guān)的App進(jìn)行評(píng)估，督促問(wèn)題嚴(yán)重的200余款A(yù)pp進(jìn)行整改，涉及整改的問(wèn)題點(diǎn)達(dá)800余個(gè)，無(wú)隱私政策、強(qiáng)制索權(quán)、超范圍收集個(gè)人信息等問(wèn)題得到顯著改善。

　　另一方面，今年5月以來(lái)，國(guó)家網(wǎng)信辦就《數(shù)據(jù)安全管理辦法》面向全社會(huì)公開(kāi)征求意見(jiàn)，并出臺(tái)《兒童個(gè)人信息保護(hù)規(guī)定》。其中，《數(shù)據(jù)安全管理辦法(征求意見(jiàn)稿)》明確提出，網(wǎng)絡(luò)運(yùn)營(yíng)者以經(jīng)營(yíng)為目的收集重要數(shù)據(jù)和個(gè)人敏感信息的，應(yīng)向所在地網(wǎng)信部門備案。記者從全國(guó)人大常委會(huì)法制工作委員會(huì)得到消息，個(gè)人信息保護(hù)法已列入本屆全國(guó)人大常委會(huì)的立法規(guī)劃。

　　此外，公安部在今年的“凈網(wǎng)2019”專項(xiàng)行動(dòng)中，將打擊App違法違規(guī)收集使用個(gè)人信息作為行動(dòng)重點(diǎn)，各地公安機(jī)關(guān)偵破一批典型案件并向社會(huì)通報(bào)，相關(guān)違規(guī)企業(yè)被依法依規(guī)處理。