近日,国家计算机病毒中心发布了《移动APP违法违规问题及治理举措》,公布了APP和SDK(软件开发工具包)存在的六大类问题,包括远程控制、恶意扣费等八大类恶意行为、涉嫌侵犯公民个人隐私、涉嫌超范围采集公民个人隐私等。其中,今日头条、云闪付等下载量很高的应用也名列其中。
强制授权、过度索取个人信息可以说是移动互联网领域的顽疾。客观地说,以深度学习、人工智能、大数据为代表的新一代技术革命确实需要有海量的数据积累,才能在技术上取得突破。此过程中,搜集必要的个人信息在所难免。但问题在于,搜集信息的边界究竟在哪里。我国此前出台了《信息安全技术个人信息安全规范》,指出收集个人信息需具备合法性要求,并提出了最小化要求。
然而,规范出台已一年多,软件违规的现象却屡见不鲜。最近红遍全网的某换脸软件在隐私条款中公然提出,一旦接受该协议,意味着消费者上传的图片将“全球范围内完全免费、不可撤销、永久,拥有可转授权和可再许可的权利”。如此霸道的条款,自然引来一片反对声浪。但事实上,根据国家计算机病毒中心的调查,许多软件甚至根本没有设置隐私条款,消费者完全不了解企业如何使用这些敏感的个人数据。
究竟是什么原因,导致软件违规搜集、过度搜集个人信息呢?难道真是用户们愿意用个人隐私换取软件上的便利吗?恐怕不一定。普通人往往被海量的信息蒙在鼓里,只是不知情或者无力保护自己的隐私。
又或是因为企业没有相关技术能力,而导致信息安全问题频发?答案依然是否定的。我国软件服务行业发展迅猛,相当一部分软件走出国门。2018年,欧洲执行了被广泛认为是有史以来最严格的网络数据管理法规——GDPR(通用数据保护条例),一年多以来,并未听闻哪一款国产软件违反此项规定。
我们可以发现,部分软件在不同的下载渠道,对个人信息的保护力度是不同的。有经验的网民会了解,个别APP在IOS系统中规规矩矩,不敢越雷池半步;在安卓系统中其则肆意妄为,通讯录、银行卡信息、身份证等等个人信息来者不拒。下载渠道如何认真履行职责,也是值得认真思考的问题。
同样的APP,为何在国外乖巧如绵羊,而回国内则凶猛似“恶狼”呢?归根到底,软件上乱象丛生,本质原因还是惩罚力度不够。在国内,上文提到的《信息安全技术个人信息安全规范》只是建议性的国家标准,并不具备实质约束力,是否按要求执行全凭企业自觉;而GDPR是法律法规,并明确规定“对于违法企业,将处以高达2000万欧元或全球营收4%(两者取其大)的巨额罚款”。企业之所以敢于不负责任、搜山检海般地过度索取个人信息,目的无非为了牟利。用法律的武器斩断利益链条,自然从根本上杜绝了此类现象,从而实现保护个人隐私的目的。
好消息是,从2017年以来,我国对个人数据、信息的保护愈发重视,相关立法工作也正在紧锣密鼓地进行当中。相信不久的将来,法律的出台也能够抑制过度搜集个人信息的乱象。
2020-02-15 11125
2018-01-03 10313
2021-03-18 7564
2018-06-01 6567
2019-06-22 6017
2019-05-03 5752