◎文/ 本刊記者 王礫堯

9月初，大洋彼岸刮了一場(chǎng)個(gè)人信息泄露的颶風(fēng)。美國(guó)三大征信公司之一的Equifax稱其數(shù)據(jù)在今年7月被網(wǎng)絡(luò)罪犯攻破，1.43億人的個(gè)人信息遭到泄漏，人數(shù)接近美國(guó)總?cè)丝诘囊话?，同時(shí)有近21萬(wàn)人的信用卡卡號(hào)也被盜取。根據(jù)事后調(diào)查，信息泄露發(fā)生在5月到7月之間，但Equifax于7月29日才發(fā)現(xiàn)數(shù)據(jù)庫(kù)遭到攻擊。被黑的信息包括消費(fèi)者的姓名、生日、社會(huì)安全號(hào)SSN、地址和駕照號(hào)等，此外，過(guò)去參與過(guò)信用報(bào)告糾紛的逾18萬(wàn)美國(guó)客戶的個(gè)人識(shí)別信息也被曝光。這其中有信用卡號(hào)，信用卡過(guò)期日期，每張卡獨(dú)特的密碼及消費(fèi)歷史等信息。

業(yè)內(nèi)普遍認(rèn)為，這次泄露可能是歷史上最大的網(wǎng)絡(luò)攻擊之一，影響之深遠(yuǎn)不可估量。有專家表示， 此次Equifax數(shù)據(jù)大規(guī)模泄露事故，不僅凸顯了該公司在網(wǎng)絡(luò)安全方面的馬虎大意，更體現(xiàn)出了美國(guó)征信系統(tǒng)普遍存在的固有缺陷，如需要對(duì)過(guò)分依賴社會(huì)安全號(hào)碼的信用報(bào)告系統(tǒng)進(jìn)行改革等。

高度敏感信息成“獵物”

據(jù)美國(guó)社會(huì)安全局網(wǎng)站介紹，美國(guó)的社保號(hào)碼是辨別和收集個(gè)人信息的“主要手段”。此外，該社保號(hào)碼還用于開(kāi)立銀行戶頭、申請(qǐng)貸款并申請(qǐng)返稅等。美國(guó)業(yè)界專家表示，社保號(hào)碼在政府與私營(yíng)層面應(yīng)用廣泛，利用它就可以輕易登入高度敏感的賬戶，使得攻擊信貸征信機(jī)構(gòu)等系統(tǒng)變得極為有吸引力。

美國(guó)全國(guó)消費(fèi)者法律中心（National Consumer Law Center）的律師Chi Chi Wu表示，Equifax的安全漏洞使其成為黑客們唾手可得的攻擊目標(biāo)，這些事件以及Equifax公司隨后對(duì)這些事件的處理方式，表明消費(fèi)者已成為美國(guó)征信體系構(gòu)建方式的受害者。

“這是在美國(guó)發(fā)展出來(lái)的判斷消費(fèi)者信用等級(jí)的一個(gè)怪異系統(tǒng)。有三家私營(yíng)企業(yè)在經(jīng)營(yíng)著海量高度敏感的美國(guó)消費(fèi)者信息，并從中牟利。這幾家公司都是公開(kāi)上市公司，因此它們的最高目標(biāo)就是為投資者掙錢?！彼J(rèn)為，“美國(guó)消費(fèi)者沒(méi)有選擇余地。不管我們?cè)覆辉敢?，我們的信息都被記錄進(jìn)去了。此外，消費(fèi)者不是他們的客戶，但消費(fèi)者的信息卻成了這些信用報(bào)告機(jī)構(gòu)的商品。”

隱私政策遭遇“霸王條款”

回頭看國(guó)內(nèi)的征信機(jī)構(gòu)，雖然尚未出現(xiàn)類似美國(guó)的寡頭型征信企業(yè)，但Equifax的隱私泄露事件也從側(cè)面印證了央行遲遲不發(fā)個(gè)人征信機(jī)構(gòu)牌照的擔(dān)憂——用戶個(gè)人隱私無(wú)法得到持續(xù)充分的保障。雖然除了央行的個(gè)人征信報(bào)告，我國(guó)目前還沒(méi)有主流的應(yīng)用廣泛的信用產(chǎn)品，但如果從互聯(lián)網(wǎng)產(chǎn)品角度出發(fā)觀察，會(huì)有新的發(fā)現(xiàn)。因大多互聯(lián)網(wǎng)產(chǎn)品與個(gè)人生活息息相關(guān)，隨之而來(lái)的個(gè)人隱私泄露隱患也不可輕視。例如用微信聊天、淘寶購(gòu)物、百度地圖導(dǎo)航……當(dāng)享受網(wǎng)絡(luò)產(chǎn)品和服務(wù)帶來(lái)便利的同時(shí)，我們可能并未閱讀或讀懂它們附上的隱私條款，對(duì)其如何收集、使用和轉(zhuǎn)讓我們的個(gè)人信息并不清楚，甚至?xí)庥觥鞍酝鯒l款”。

網(wǎng)購(gòu)信息泄露接到騷擾電話、航班信息泄露遭遇精準(zhǔn)詐騙……“近年來(lái)，個(gè)人信息被過(guò)度采集、濫用以及非法交易帶來(lái)了一系列問(wèn)題，嚴(yán)重?fù)p害用戶合法權(quán)益，同時(shí)也帶來(lái)了一些社會(huì)問(wèn)題。”中國(guó)電子技術(shù)標(biāo)準(zhǔn)化研究院院長(zhǎng)趙波說(shuō)。

隱私條款是企業(yè)收集、處理、使用用戶信息的公開(kāi)聲明。然而，諸如“為改進(jìn)服務(wù)，我們需要收集、分析您使用手機(jī)的情況，并可能與第三方共享等”語(yǔ)焉不詳、籠統(tǒng)不清的條款內(nèi)容比比皆是，讓人不明就里：要改進(jìn)什么服務(wù)、收集哪些信息、將共享給哪些第三方？

“有的天氣類應(yīng)用要收集用戶的通信錄，有的手電筒應(yīng)用在安裝時(shí)顯示會(huì)調(diào)用手機(jī)的位置信息?！笔謾C(jī)里有多個(gè)APP的北京市民魏先生說(shuō)，有的APP安裝時(shí)會(huì)問(wèn)我是否同意將購(gòu)物信息共享給第三方信用評(píng)價(jià)機(jī)構(gòu)，如果點(diǎn)不同意，就會(huì)直接退出，無(wú)法使用該服務(wù)。

記者調(diào)查發(fā)現(xiàn)，一些網(wǎng)絡(luò)服務(wù)沒(méi)有給用戶提供更正、刪除其個(gè)人信息的途徑，不給用戶提供撤回授權(quán)、關(guān)閉權(quán)限、注銷賬戶的方式。因此，有的網(wǎng)絡(luò)服務(wù)用戶一旦注冊(cè)了，再也無(wú)法注銷。

有網(wǎng)絡(luò)信息安全專家和用戶表示，這種協(xié)議實(shí)際上是企業(yè)利用自己的優(yōu)勢(shì)地位“強(qiáng)迫”用戶同意，導(dǎo)致的結(jié)果是用戶提供授權(quán)后“覆水難收”，這樣的“霸王條款”，很可能危害用戶信息安全。

企業(yè)整改減少泄露風(fēng)險(xiǎn)

今年7月，為落實(shí)《網(wǎng)絡(luò)安全法》對(duì)個(gè)人信息保護(hù)提出的明確要求，由中央網(wǎng)信辦、工信部、公安部、國(guó)家標(biāo)準(zhǔn)委組織開(kāi)展了個(gè)人信息保護(hù)提升行動(dòng)之隱私條款專項(xiàng)工作，對(duì)微信、新浪微博、淘寶網(wǎng)、京東商城、支付寶、高德地圖、百度地圖、滴滴出行、航旅縱橫、攜程網(wǎng)10款網(wǎng)絡(luò)產(chǎn)品和服務(wù)的隱私條款進(jìn)行評(píng)審。

9月24日是“個(gè)人信息保護(hù)主題日”，這一天評(píng)審結(jié)果正式公布，經(jīng)評(píng)審，以上10款網(wǎng)絡(luò)產(chǎn)品和服務(wù)在隱私政策方面都有不同程度提升。據(jù)悉，此次評(píng)審旨在督促企業(yè)整改違法違規(guī)行為，讓用戶擁有對(duì)自己個(gè)人信息的知情權(quán)和控制權(quán)。

據(jù)了解，這些企業(yè)一邊接受評(píng)審，一邊進(jìn)行整改、提高，改版后的很多條款將減少用戶信息泄露風(fēng)險(xiǎn)：

支付寶和微信等均通過(guò)彈窗展示隱私條款重點(diǎn)內(nèi)容及收集信息類型，以便用戶在最短時(shí)間內(nèi)了解其最關(guān)心的問(wèn)題；用戶點(diǎn)擊隱私條款目錄即可跳到具體條款，易于用戶選擇和閱讀。

滴滴出行細(xì)化了獲取用戶信息的具體內(nèi)容及對(duì)應(yīng)的產(chǎn)品功能，并允許用戶做出選擇。“用戶如不同意采集個(gè)人信息，將僅影響某個(gè)對(duì)應(yīng)功能無(wú)法使用，不會(huì)影響APP主功能叫車服務(wù)。”滴滴出行副總裁魏東輝說(shuō)。

航旅縱橫、京東商城等給用戶撤回同意、刪除個(gè)人信息、注銷號(hào)碼或賬號(hào)的權(quán)利，用戶撤回同意和注銷賬號(hào)的，企業(yè)將不再保存、處理該個(gè)人信息。

在與用戶隱私聯(lián)系最緊密的足跡功能中，百度地圖給用戶提供了豐富的設(shè)置開(kāi)關(guān)，可以選擇記錄“打開(kāi)地圖時(shí)的位置”“導(dǎo)航結(jié)束時(shí)的位置”，也可以“清空所有足跡”。

“京東明確指出將遵循合理、相關(guān)、必要原則收集個(gè)人信息，不會(huì)收集法律法規(guī)禁止收集的信息?！本〇|商城副總裁曲越川說(shuō)，京東會(huì)全面采取合理可行的措施，避免收集無(wú)關(guān)的個(gè)人信息。

中國(guó)電子技術(shù)標(biāo)準(zhǔn)化研究院副院長(zhǎng)楊建軍表示，評(píng)審認(rèn)為10款產(chǎn)品和服務(wù)在隱私政策方面均有不同程度提升，10款產(chǎn)品和服務(wù)均做到了收集，使用個(gè)人信息規(guī)則，并征求用戶明確授權(quán)。這其中有5款產(chǎn)品和服務(wù)在滿足以上功能基礎(chǔ)上還提供了更加便利的在線一站式撤回和關(guān)閉授權(quán)，在線訪問(wèn)，刪除個(gè)人信息，在線注銷賬戶等功能。

評(píng)審專家認(rèn)為，通過(guò)此次專項(xiàng)評(píng)審工作，網(wǎng)絡(luò)產(chǎn)品服務(wù)提供商原本缺失或者不完整的隱私條款變得更加完整，并且告知、提示用戶；原本語(yǔ)言不詳?shù)摹⒒逎y懂的、避重就輕的隱私條款文本將變得更加易讀和規(guī)范。

首批參加評(píng)審的10家互聯(lián)網(wǎng)企業(yè)還發(fā)布倡議書，表示將尊重用戶知情權(quán)、控制權(quán)，遵守用戶授權(quán)，強(qiáng)調(diào)用戶信息安全等。同時(shí)這些企業(yè)表示，堅(jiān)決杜絕與個(gè)人信息黑色產(chǎn)業(yè)鏈的任何交易及往來(lái)，積極配合監(jiān)管機(jī)構(gòu)監(jiān)督檢查，主動(dòng)接受社會(huì)各方監(jiān)督。

中央網(wǎng)信辦網(wǎng)絡(luò)安全協(xié)調(diào)局局長(zhǎng)趙澤良表示，此次評(píng)審行動(dòng)是在個(gè)人信息保護(hù)上邁出的非常重要的一步，未來(lái)還要調(diào)動(dòng)更多企業(yè)，對(duì)自己的隱私政策主動(dòng)進(jìn)行評(píng)估，也會(huì)適時(shí)鼓勵(lì)、指導(dǎo)來(lái)進(jìn)行隱私政策的評(píng)估，范圍上也會(huì)進(jìn)一步擴(kuò)大。

信息采集使用要有“明白賬”

隱私條款是用戶了解企業(yè)如何采集收集個(gè)人信息的一個(gè)主要窗口，同時(shí)也是用戶行使個(gè)人信息控制權(quán)的一個(gè)主渠道。北京大學(xué)互聯(lián)網(wǎng)發(fā)展研究中心高級(jí)顧問(wèn)洪延青表示，互聯(lián)網(wǎng)時(shí)代用戶希望“我的信息我做主”，網(wǎng)絡(luò)產(chǎn)品和服務(wù)企業(yè)收集了用戶哪些信息、如何保存使用、如何轉(zhuǎn)讓等，必須給用戶一本“明白賬”。

中國(guó)信息安全研究院副院長(zhǎng)左曉棟建議，隱私信息保護(hù)涉及用戶切身利益，用戶在使用互聯(lián)網(wǎng)服務(wù)過(guò)程中，要認(rèn)真了解隱私政策，這也是事后主張自己權(quán)益的重要依據(jù)。

網(wǎng)絡(luò)產(chǎn)品和服務(wù)的隱私條款是對(duì)用戶的承諾，也是政府執(zhí)法的重要依據(jù)?！跋乱徊较嚓P(guān)部門將組織開(kāi)展對(duì)參評(píng)產(chǎn)品和服務(wù)的抽查檢測(cè)。”中國(guó)電子技術(shù)標(biāo)準(zhǔn)化研究院副院長(zhǎng)楊建軍說(shuō)，目的是推動(dòng)互聯(lián)網(wǎng)企業(yè)更加重視個(gè)人信息保護(hù)，形成社會(huì)引導(dǎo)和示范效應(yīng)，帶動(dòng)行業(yè)個(gè)人信息保護(hù)水平整體提升。

“未來(lái)將按照網(wǎng)絡(luò)安全法要求，進(jìn)一步加強(qiáng)個(gè)人信息保護(hù)工作?！壁w澤良表示，下一步還要鼓勵(lì)更多企業(yè)參與到評(píng)審中，企業(yè)要把保護(hù)個(gè)人信息作為自己的責(zé)任。