企業(yè)過度采集個人信息需加強監(jiān)管

仲穎

隨著網(wǎng)絡(luò)時代的普及，個人生活與網(wǎng)絡(luò)密不可分，個人信息被記載在各種平臺的數(shù)據(jù)庫中。這些被收集的個人信息將如何使用？是否會被泄露？上海市人大代表于廣輝建議將企業(yè)采集個人信息納入備案管理，推廣第三方平臺提供用戶身份驗證機制，以減少個人信息在其他系統(tǒng)中的留存。

企業(yè)過度采集個人信息

在信息化社會，越來越多的企業(yè)習(xí)慣于用信息化系統(tǒng)來解決問題，“市民每天在上網(wǎng)過程中，都會面臨被采集數(shù)據(jù)的問題。譬如有的企業(yè)要求用戶提供身份證掃描件或者復(fù)印件電子版；有的企業(yè)要求用戶填寫個人姓名、家庭住址、電話號碼等信息。這些數(shù)據(jù)的采集用戶有時無法拒絕?！庇趶V輝代表表示，不少企業(yè)正濫用權(quán)力過度采集公民個人信息。

目前，侵犯公民個人信息的犯罪已形成了非法收集、提供竊取、交易等各個環(huán)節(jié)完整的利益鏈。由于企業(yè)缺乏有效的保護措施，個人信息被記載在各種平臺的數(shù)據(jù)庫中，隨時面臨被泄露的風(fēng)險。

于廣輝代表告訴記者，個人信息泄露主要通過兩個途徑：“一是黑客入侵網(wǎng)站非法獲??；二是各行各業(yè)的內(nèi)幕人員泄露信息?！彼J(rèn)為，個人信息泄露社會危害巨大，但目前有關(guān)部門對企業(yè)采集、使用個人信息的行為還缺少相關(guān)的法律規(guī)定和有效的監(jiān)管措施?！坝袝r候企業(yè)采集數(shù)據(jù)只是一次性使用，但是跟紙質(zhì)年代不同，紙質(zhì)資料只需碎紙機就可以粉碎，信息化時代的信息復(fù)制和傳播卻很容易，管理起來就難。企業(yè)采集完數(shù)據(jù)后如何使用數(shù)據(jù)以及企業(yè)該承擔(dān)哪些責(zé)任，在現(xiàn)有的法律規(guī)定中難以找到對應(yīng)的條例?！?/p>

在監(jiān)管方面，于廣輝代表表示，對于政府類信息系統(tǒng)和網(wǎng)站，有建立安全等級保護制度的要求，有對安全漏洞定期檢查及提醒機制，但是對非政府網(wǎng)站及系統(tǒng)，沒有任何安全規(guī)范的要求，完全靠企業(yè)自律。

建議立法明確相關(guān)保護措施

為了避免企業(yè)濫用權(quán)力采集個人信息，降低個人信息泄露的風(fēng)險，于廣輝代表認(rèn)為，政府部門應(yīng)該加強監(jiān)管，“對企業(yè)采集個人數(shù)據(jù)進(jìn)行備案管理，特別是針對采集身份證照片或掃描件信息的企業(yè)行為。對未提供備案證明并要求采集用戶信息的企業(yè)，用戶可以投訴或舉報?！?/p>

除此之外，于廣輝代表還建議推廣第三方平臺提供用戶身份驗證機制?！捌髽I(yè)采集個人信息，很大程度上是為了驗證用戶身份。隨著網(wǎng)上實名制的推進(jìn)，越來越多的第三方平臺支持用戶身份驗證，有些APP直接使用微信、支付寶等賬號登錄。目前缺乏的是政府權(quán)威部門的身份驗證?！庇趶V輝代表表示，如果社?；蛘吖驳葯?quán)威部門提供第三方驗證機制或服務(wù)，將減少個人信息在其他系統(tǒng)的留存，從而大大降低個人信息泄露的風(fēng)險。

對相關(guān)職能部門如何履行好各自的職責(zé)，于廣輝代表建議，應(yīng)出臺規(guī)定強化監(jiān)管的職能和監(jiān)管的范圍，“目前政府對網(wǎng)絡(luò)安全管理非常重視。網(wǎng)信、通管和公安等多個管理部門，按照職責(zé)分工，分別從網(wǎng)絡(luò)內(nèi)容、網(wǎng)絡(luò)域名監(jiān)管、信息安全等方面，對互聯(lián)網(wǎng)企業(yè)進(jìn)行指導(dǎo)和管理。同時，我國也出臺了網(wǎng)絡(luò)安全法，為互聯(lián)網(wǎng)運行提供了法律支撐。但是，由于互聯(lián)網(wǎng)上的疆界不明顯，對于提供跨國服務(wù)的外國企業(yè)，服務(wù)器不在中國境內(nèi)，如何切實保護用戶信息，更需要各監(jiān)管部門履行好職責(zé)?！?/p>

另外，對用戶眾多、種類繁雜的手機APP，于廣輝代表指出，蘋果系統(tǒng)中運行的APP，完全由蘋果公司進(jìn)行質(zhì)量及漏洞的管理，存在監(jiān)管盲區(qū)；安卓系統(tǒng)中運行的APP，由于生態(tài)圈的復(fù)雜性，有多個發(fā)布市場，甚至企業(yè)可以自行發(fā)布下載鏈接，監(jiān)管更加困難。這不僅需要網(wǎng)絡(luò)監(jiān)管部門切實履行好職責(zé)，更需要提高監(jiān)管水平應(yīng)對復(fù)雜的網(wǎng)絡(luò)環(huán)境。在現(xiàn)有監(jiān)控網(wǎng)站的基礎(chǔ)上，擴大監(jiān)控范圍，加強監(jiān)管，并出臺法律明確規(guī)定。

編輯：黃靈 yeshzhwu@foxmail.com