,,

保護個人信息沒有“討價還價”余地工信部對227款APP提出整改要求

2022-08-30 10:32:20 來源：人民郵電報

近日，依據《個人信息保護法》《網絡安全法》《電信條例》《電信和互聯網用戶個人信息保護規定》等法律法規，工信部組織第三方檢測機構對群眾關注的酒店餐飲類、未成年人應用類等移動互聯網應用程序(APP)及第三方軟件開發工具包(SDK)進行檢查，對發現存在侵害用戶權益行為的227款APP(SDK)提出整改要求。對47款未按要求完成整改的APP(SDK)，要求其在9月5日前完成整改落實工作。逾期不整改的，工信部將依法依規組織開展相關處置工作。這些APP或強制、頻繁、過度索取權限;或違規收集個人信息;或強制用戶使用定向推送功能……無不提醒我們，依法加強企業客戶數據管理、保護用戶權益任重道遠。

隨著數字經濟加速發展，數據已成為重要生產要素。加強數據治理、保護數據安全，為數字經濟持續健康發展筑牢安全屏障，這是時代發展的客觀需要。大數據時代各類數據迅猛增長、海量聚集，也相伴而生了一些新問題、新挑戰：點開手機上的APP，強制索權的使用條款中潛藏著個人信息被過度收集的風險;從網絡購物到旅行交通，用戶被大數據精準“畫像”，同時也可能遭遇大數據“殺熟”;釣魚網站、木馬病毒、黑客攻擊等造成的數據泄露，輕則帶來不勝其煩的騷擾電話、短信，重則誘發電信網絡詐騙等網絡犯罪……可以說，數據安全已成為滿足人民美好數字生活需要的迫切要求。

近年來，中國網絡空間的法治化按下了“加速鍵”，從監管體系、數據安全與發展、數據安全制度、數據安全保護義務、政務數據安全與開放、法律責任等方面，對數據處理活動進行規制，面對互聯網隱私泄露時每個人不再是“孤舟”。《數據安全法》與《網絡安全法》及《個人信息保護法》一起，全面構筑中國信息安全領域的法律框架，為規范數據處理行為和保障數據安全、推動數據開發利用良性循環提供了有力的法律依據。個人信息權益得到切實有效的制度保障，也為信息產業明確了經營行為的合法性邊界，與《國家安全法》《民法典》等法律法規共同構建起個人信息保護的法治堤壩。

實踐證明，當法律法規或執法監管存在薄弱環節時，市場就容易掉入野蠻生長的發展陷阱，侵蝕產業長期健康發展的基礎;當我們堅持把法治作為基礎性手段，給予市場明確穩定的預期，達成平衡發展與安全的最優解，市場主體就會吃下“定心丸”。企業必須肩負起保護客戶信息數據安全的主體責任，承擔起應盡的社會責任，在我國法律法規允許的框架內運作，上述要求沒有任何“討價還價”的余地，更沒有“博弈”的空間。在有關問題上“耍滑頭”，威脅到公眾利益乃至國家安全，必然要受到嚴懲。

在數字經濟時代，個人與網絡信息服務提供者之間存在明顯的信息鴻溝，為了能夠獲得相應的信息服務使用權限，個人不得不“主動”提供自己的個人信息，但是卻無法真正知曉自己的個人信息究竟將如何被處理以及誰將擁有自己的個人信息。更有甚者，個人信息買賣已經成為完整的黑灰產業鏈條，個人的財產安全和人身安全受到嚴重威脅。在實踐中，部分用戶即使知曉個人信息處理的相關事項，但囿于使用特定信息服務的需要以及行業內格式合同的泛濫，用戶無力決定個人信息的具體處理方式。客戶信息保護絕不能停留于紙面的權利宣誓與義務要求，更要重視之后法律實施過程中可能面臨的新問題和新挑戰，平衡客戶信息權益與信息產業良性發展的雙重訴求，客戶信息保護還需要有效統籌協調立法、執法和司法三個環節，要讓老百姓看得到、摸得著、感受得到真正的客戶信息權益保護，推進客戶信息保護工作縱深發展。

相關法律要求，企業采集客戶個人信息，必須符合合法性、正當性、必要性三原則。客戶信息處理活動應當以合法、正當、必要和誠信作為基本原則，即任何類型和任何階段的客戶信息處理行為均應當滿足這些原則性要求，即便現行立法沒有明確規定特定個人信息處理行為是否滿足法定義務，如若相關行為違背合法、正當、必要和誠信四項基本原則之一，也應當承擔相應的民事法律責任，情節嚴重的，應當承擔刑事責任。客戶信息處理行為應當符合立法宗旨和法律價值，不得以謀求自身利益而侵害其他人的個人信息權益。客戶信息的收集范圍和處理方式應當僅以實現相應的信息服務功能和業務目的為必要。

總而言之，只有從不斷加強立法到強化執法，再到推動行業自律，一系列制度安排穩步推進，才能讓大眾真正享受美好的數字生活，才能更好地保障網絡安全、數據安全和企業客戶信息安全。(陳玉春)

關鍵詞：個人信息保護法網絡安全法電信條例電信和互聯網用戶個人信息保護規定