“3・15”风暴之后 隐私保护开启“查漏补缺”模式

　　来源：北京商报

　　针对央视“3・15”晚会曝光的“内存优化大师”“智能清理大师”“超强清理大师”“手机管家Pro”四款手机软件，3月16日，工信部信息通信管理局在官网发布消息称，已针对这一问题组织开展技术检测，查实四款手机软件存在欺骗误导用户下载、违规处理个人信息等问题。北京市通信管理局第一时间启动处置机制，组织北京地区的手机软件应用商店对被曝光的APP进行了下架处理。

　　被曝光的四款手机软件看起来是在清理手机垃圾，实则在后台大量获取手机中的个人信息。部分企业根据收集来的信息进行用户画像，进而将各种劣质甚至带有欺骗套路的广告和内容推送给用户，使其上当受骗。

　　北京市通信管理局表示，接下来将依据《电信和互联网用户个人信息保护规定》以及《规范互联网信息服务市场秩序若干规定》的有关规定，对“智能清理大师”及“内存优化大师”涉嫌违规收集、使用个人信息等行为进行深入调查，对涉事的北京胜达讯科技有限公司和北京慧点共赢科技有限公司依法依规进行处理。

　　个人信息安全是涉及用户、运营者、第三方软件、应用商店、设备厂商等多个主体的综合性问题。宁人律师事务所金融与科技委员会副主任马军在接受北京商报记者采访时表示：“对于用户而言，不只是泄露的风险，这之后还可能面对财产权和人身权损害的可能。此外，还存在非法使用和非法买卖信息的可能，违反法规和约定，致使用户生活受到骚扰。”

　　为了避免用户受到可能的损害，国家市场监管总局于3月15日制定出台《网络交易监督管理办法》（以下简称《办法》）。针对个人信息保护问题，《办法》规定了网络交易经营者应当明示收集、使用消费者个人信息的目的、方式和范围，并经消费者同意。并且，不得采用一次概括授权、默认授权、与其他授权捆绑、停止安装使用等方式强迫或者变相强迫消费者同意收集和使用与经营活动无直接关系的信息，特别是关于个人生物特征、医疗健康、金融账户、个人行踪等敏感信息，必须逐项取得同意。《办法》同时明确，网络交易经营者及其工作人员应当对收集的个人信息严格保密，未经被收集者授权同意，不得向包括关联方在内的任何第三方提供。

　　为了保障用户能够有更安全、更健康、更干净的App应用环境，除了《办法》外，工信部在3月16日发布的消息中同样提及，将继续加强专项整治，并会同相关部门尽快出台《移动互联网应用程序个人信息保护管理暂行规定》，以进一步完善个人信息保护标准体系。

　　对个人信息的保护并不是一蹴而就的。北京市盈科律师事务所高级合伙人高同武律师在接受北京商报记者采访时表示，在修改刑法领域，现行2020年修正的《中华人民共和国刑法》规定了侵犯公民个人信息的刑事责任。而在《民法典》中，人格权独立成编，并将个人信息保护纳入其中，进一步加大了对个人信息的民法保护。

　　“2017年6月1日起实施的 《中华人民共和国网络安全法》是我国第一部有关网络安全的法律，填补了我国在网络安全监管方面的空白。”高同武同时补充说，“这部法律严格规定了网络运营商的主体责任和义务，明确了运营商收集个人信息时的告知义务，为用户信息的收集、使用、存储等环节提供了法律保障，给网络运营商戴上了‘紧箍’。”

　　但目前“查漏补缺”的关键，在于现行法律规范中缺失对于个人信息保护方面的专门法律。对此，高同武认为，没有法律的约束与限制，各个部门仅从自身角度出发制定相关法律法规，部门之间缺少统一的立法标准，造成我国个人信息的部门化间隔问题严重。

　　针对这一问题，今年两会期间，全国政协十三届四次会议新闻发言人郭卫民作出回应称，《个人信息保护法》草案已提请全国人大常委会审议，这一法律的颁布和实施，对保护个人信息安全将发挥重要的作用。这也意味着我国网络领域立法的进一步完善和健全。

　　马军认为：“目前法律法规的笼统，表现为具体实施中缺少相应的条款，而《个人信息保护法》将对此进行填补。这部法律的重要性是不言而喻的，也是我国首部关于个人信息保护的完整法律。《个人信息保护法》的出台将会对整体的系统性框架，以及个人信息的收集和使用等方面作出详细规定，这也为企业和个人提供了比较健全的依据。”