于廣輝　張羽種

隨著網(wǎng)絡(luò)時(shí)代的發(fā)展，個(gè)人信息被記載在各種平臺(tái)的數(shù)據(jù)庫中，隨時(shí)面臨被泄露的風(fēng)險(xiǎn)。非法獲取公民個(gè)人信息主要有兩個(gè)來源：一是黑客入侵網(wǎng)站非法獲?。欢歉餍懈鳂I(yè)的內(nèi)幕人員泄露信息。侵犯公民個(gè)人信息的犯罪已經(jīng)形成了從非法收集、提供竊取、交易到交換等各個(gè)環(huán)節(jié)完整的利益鏈。目前，國內(nèi)尚未制定個(gè)人信息保護(hù)法，因此針對(duì)個(gè)人信息外泄的處理也比較困難。我們與市經(jīng)信委信息中心高級(jí)工程師王曉萍、市經(jīng)信委政策法規(guī)處的蔡朋朋以及信息化推進(jìn)處的劉迎風(fēng)經(jīng)過認(rèn)真調(diào)研后，發(fā)現(xiàn)以下問題：

一是對(duì)企業(yè)采集個(gè)人信息的行為尚未形成完善的監(jiān)管體系。隨著信息化社會(huì)的飛速發(fā)展，越來越多的平臺(tái)及企業(yè)建立了信息化系統(tǒng)。市民每天在上網(wǎng)過程中，都會(huì)面臨被采集數(shù)據(jù)的問題。譬如有很多企業(yè)要求用戶提供身份證掃描件或復(fù)印件電子版，有些企業(yè)要求用戶填寫個(gè)人姓名、家庭地址、電話號(hào)碼等種種信息。用戶有時(shí)無法拒絕數(shù)據(jù)的采集，目前相關(guān)部門對(duì)這些行為也沒有完善的監(jiān)管體系，完全依靠企業(yè)的自律。

二是對(duì)于個(gè)人信息的采集、使用及企業(yè)應(yīng)承擔(dān)的責(zé)任尚未出臺(tái)明確規(guī)定。有時(shí)候企業(yè)采集數(shù)據(jù)只是一次性使用，但是跟紙質(zhì)年代不同，紙質(zhì)資料只需碎紙機(jī)就可以粉碎，信息化時(shí)代的信息復(fù)制和傳播卻很容易，管理起來也就難。企業(yè)采集完數(shù)據(jù)后如何使用數(shù)據(jù)以及企業(yè)應(yīng)該承擔(dān)的責(zé)任在現(xiàn)有的法律規(guī)定中難以找到對(duì)應(yīng)的條例。

三是政府對(duì)于個(gè)人信息采集企業(yè)缺乏相關(guān)安全規(guī)范要求。對(duì)于政府類的信息系統(tǒng)和網(wǎng)站，有安全等級(jí)保護(hù)制度的要求，對(duì)于安全漏洞有定期檢查及提醒機(jī)制。但是非政府類的網(wǎng)站及系統(tǒng)，譬如企業(yè)，也采集了很多個(gè)人信息數(shù)據(jù)，對(duì)于他們的安全規(guī)范，沒有任何要求，只能寄希望于企業(yè)自律。但實(shí)際上很多企業(yè)未必有能力或費(fèi)用來確保系統(tǒng)安全。

針對(duì)上述問題，我們提出以下建議：

一是企業(yè)采集個(gè)人數(shù)據(jù)應(yīng)納入備案管理。為了避免企業(yè)濫用權(quán)力采集個(gè)人信息，政府應(yīng)加強(qiáng)監(jiān)管，對(duì)企業(yè)采集個(gè)人數(shù)據(jù)進(jìn)行備案管理，特別是針對(duì)采集身份證照片或掃描件信息的企業(yè)行為。對(duì)未提供備案證明并要求采集用戶信息的企業(yè)，用戶可以投訴或舉報(bào)。

二是推廣第三方平臺(tái)提供用戶身份驗(yàn)證機(jī)制。企業(yè)采集個(gè)人信息，很大程度上為了驗(yàn)證用戶身份。隨著網(wǎng)上實(shí)名制的推進(jìn)，越來越多的第三方平臺(tái)已經(jīng)支持用戶身份驗(yàn)證，譬如有些APP直接使用微信、支付寶等賬號(hào)登錄，相當(dāng)于已對(duì)用戶信息作確認(rèn)。目前缺乏的是政府權(quán)威部門的身份驗(yàn)證，建議社保或者公安系統(tǒng)也提供第三方驗(yàn)證機(jī)制或服務(wù)，減少個(gè)人信息在其他系統(tǒng)中的留存，降低信息泄露的風(fēng)險(xiǎn)。這樣政府只需要監(jiān)管這些提供第三方驗(yàn)證的平臺(tái)，監(jiān)管的工作量及泄漏的風(fēng)險(xiǎn)都大大降低。

三是出臺(tái)相關(guān)規(guī)定，強(qiáng)化政府監(jiān)管的職能及監(jiān)管范圍。目前政府對(duì)網(wǎng)絡(luò)安全管理非常重視。網(wǎng)信、通管和公安等多個(gè)管理部門，按照職責(zé)分工，分別從網(wǎng)絡(luò)內(nèi)容、網(wǎng)絡(luò)域名監(jiān)管、信息安全等方面，對(duì)互聯(lián)網(wǎng)企業(yè)進(jìn)行指導(dǎo)和管理。同時(shí)，我國也出臺(tái)了網(wǎng)絡(luò)安全法，為互聯(lián)網(wǎng)運(yùn)行提供了法律支撐。但是，由于互聯(lián)網(wǎng)上的疆界不明顯，對(duì)于提供跨國服務(wù)的外國企業(yè)，服務(wù)器不在中國境內(nèi)，如何切實(shí)保護(hù)用戶信息，更需要各監(jiān)管部門履行好職責(zé)。

四是對(duì)于目前廣泛應(yīng)用的移動(dòng)應(yīng)用APP，更加缺乏監(jiān)管措施。國家2016年出臺(tái)的《移動(dòng)互聯(lián)網(wǎng)應(yīng)用程序信息服務(wù)管理規(guī)定》要求企業(yè)建立健全用戶信息安全保護(hù)機(jī)制，但這完全基于企業(yè)自律，用戶難以確保企業(yè)采集數(shù)據(jù)的流向，國家也沒有相應(yīng)強(qiáng)制檢查或追責(zé)的措施。

目前移動(dòng)APP分為兩大陣營，蘋果系統(tǒng)中運(yùn)行的APP，完全由蘋果公司進(jìn)行質(zhì)量及漏洞的管理，存在監(jiān)管盲區(qū)；安卓系統(tǒng)中運(yùn)行的APP，更由于生態(tài)圈的復(fù)雜性，有多個(gè)發(fā)布市場(chǎng)，甚至企業(yè)可以自行發(fā)布下載鏈接，監(jiān)管更加困難。這不僅需要網(wǎng)絡(luò)監(jiān)管部門切實(shí)履行好職責(zé)，更需要提高監(jiān)管水平應(yīng)對(duì)復(fù)雜的網(wǎng)絡(luò)環(huán)境，尤其是要加強(qiáng)對(duì)大型APP平臺(tái)類企業(yè)的指導(dǎo)，從源頭上作好網(wǎng)絡(luò)風(fēng)險(xiǎn)防控。