治理个人信息泄露从APP开始

一、理论政策

《人民共和国网络安全法》已于2017年6月1日起施行，这是我国网络领域的基础性法律，明确加强了对个人信息的保护，打击网络。

中央网信办等四部门决定自2019年1月至12月，在全国范围组织开展APP违法违规收集使用个人信息专项治理。为切实保障公民信息安全，有必要对APP收集使用个人信息加以限制，使之符合合法、正当、必要原则。

(一)问题表现

1.APP过度收集用户信息

中国互联网协会表示，通过技术检测以及用户举报发现，携程旅行、Q Q音乐、酷我音乐等14款APP疑似存在过度收集“短信”“通讯录”“位置”“录音”等用户敏感信息，未经用户同意收集使用用户个人信息等问题。

2.互联网企业在加强用户个人信息保护方面不规范

在发生信息泄露、滥用用户个人信息等信息安全事件后，用户经常遇到投诉无门、部门之间推诿扯皮的问题。

(二)原因分析

1.服务提供商和用户之间存在明显不对等关系;

相对于用户，服务提供商明显占据优势地位，其在服务协议中事先设置“默认同意”，如果用户取消勾选同意，将不能享有该项服务内容，用户处于被动地位，缺乏充分的自主选择权。

2.“默认同意”的法律定性及相应法律责任并不明晰;

“默认同意”的法律定性及相应法律责任并不明晰，因此，不少网络服务提供商会“打擦边球”，侵犯用户权益。

3.企业收集的数据越多，营销价值就可能越大。

大数据时代，没人知道哪些数据会成为未来商业发展的重点，因此拥有足够多的数据才是重点，比如，很多手机APP在安装时都会出现“是否允许访问您的位置”提示，这就是为了收集用户的活动范围，从而了解用户的行为习惯。

(三)影响分析

1.对企业来说，个人信息意味着较高的商业价值;

2.对个人来说，一旦信息泄露，将导致个人信息主体及收集、使用个人信息的组织和机构丧失对个人信息的控制能力，造成个人信息扩散范围和用途的不可控，可能对个人信息主体人身和财产带来重大风险。

(四)提出对策

1.健全相关法律法规，为行业长远发展提供稳健基础。

2.强化企业动态监管，为行业有序发展提供坚实保障。

3.敦促企业自觉自律，为行业健康发展提供内在动力。

4.鼓励社会大众参与，强化网络知识普及和安全教育规范。

5.消费者培育良好信息信用意识和使用习惯。

二、热点案例

案例1：支付宝年度账单默选《芝麻服务协议》

2018年1月3日，支付宝推出2017年账单查阅活动，不少消费者在晒出2017年支付宝年度账单及关键词后发现，自己“被”签了一份《芝麻服务协议》。对此，不少网友表示，打开授权管理后，发现竟被捆绑了共享单车、打车软件、银行等诸多授权。

案例2：第三方抢票软件泄露旅客信息

去年年末，有人在网上发布了售卖12306旅客信息的帖子，宣称共有60万个泄漏，涉及410万名旅客信息，包含旅客姓名、身份证号、手机号、登录、登录密码、邮箱等信息。随后，12306发表声明，网传的密码等信息均为旅客登录第三方平台时泄漏。这就意味着，为了抢票，不少消费者都将自己的个人信息提供给了抢票平台。

案例3：赚钱类App是掉馅饼还是挖陷阱 当心个人信息泄露

北京某大学在读学生邵雨佳(化名)在前不久下载了一些赚钱类App,花了五六天时间,每天大概三四小时,共赚了二十几元。可是,没过几天,邵雨佳接连接到很多被标记为骚扰电话的来电,多的一天甚至有十几个。邵雨佳告诉:“骚扰电话的内容大多是兼职或者推荐的,也有的,很明显是我注册赚钱类App时,个人信息被泄露了。”“刚开始下载软件时就要求注册,填写姓名、手机号,有些还需要绑定微信号,虽然当时担心个人信息被泄露,但觉得现在很多软件都需要实名认证就将信将疑地填写了,没想到还真的被泄露了。”邵雨佳说。

三、名言警句

1.“要树立正确的网络安全观，加快构建关键信息基础设施安全保障体系，全天候全方位感知网络安全态势，增强网络安全防御能力和威慑能力。”——2016年4月19日，在网络安全和信息化工作座谈会上的讲话

2.网络安全是共同的而不是孤立的。网络安全为人民，网络安全靠人民，维护网络安全是全社会共同责任，需要政府、企业、社会组织、广大网民共同参与，共筑网络安全防线。——2016年4月19日，在网络安全和信息化工作座谈会上的讲话

3.网络安全和信息化是一体之两翼、驱动之双轮，必须统一谋划、统一部署、统一推进、统一实施。——2014年2月27日在中央网络安全和信息化领导小组次会议上的讲话

4.构建网上网下同心圆，更好凝聚社会共识，巩固全党全国人民团结奋斗的共同思想基础。——全国网信工作会议重要讲话