個(gè)人信息保護(hù)和網(wǎng)絡(luò)安全之思

數(shù)字時(shí)代的個(gè)人信息保護(hù)至關(guān)重要（圖/視覺中國）

工信部從2019年開始，對 App、網(wǎng)絡(luò)安全上的個(gè)人信息安全管得非常嚴(yán)格，去年陸續(xù)檢查和強(qiáng)制下架了不少App。本期邀請兩位律師，就個(gè)人隱私保護(hù)、互聯(lián)網(wǎng)的App技術(shù)以及生活數(shù)字化轉(zhuǎn)型過程中關(guān)于個(gè)人信息保護(hù)和網(wǎng)絡(luò)安全問題，以及未來一些法律上的彌補(bǔ)，談?wù)勏敕ā?/p>

現(xiàn)在各個(gè)消費(fèi)場所的App算是面面俱到了，生活中給予我們很大的方便。甚至有些地方連手機(jī)都不用帶，有面部識別，購買東西或進(jìn)行其他消費(fèi)都非常方便。但是任何事物總有兩面性，相對應(yīng)的一面就是它在這些消費(fèi)場景中收集了消費(fèi)者的個(gè)人信息，有些是必要的，有些是不必要的。而且在收集消費(fèi)者信息過程中，它可能會強(qiáng)制性要求消費(fèi)者選擇同意或不同意，當(dāng)必須要進(jìn)行某個(gè)消費(fèi)的時(shí)候，消費(fèi)者實(shí)際上沒有太大的空間去選擇不同意。在這種情況下，我們就會不情愿地被收集信息。從這兩年一些事件可以看到，有些不必要的信息被收集后，又通過其他途徑進(jìn)行流轉(zhuǎn)，甚至被轉(zhuǎn)賣。App等程序在給我們帶來便利的同時(shí)，也給我們的生活造成了困擾，對個(gè)人隱私，甚至是家庭成員的隱私泄露和安全都造成隱患。所以對于個(gè)人隱私保護(hù)，我認(rèn)為還是需要加強(qiáng)和細(xì)化，出臺一些更具有可操作性的制度。

我想從另一個(gè)角度談?wù)勱P(guān)于消費(fèi)市場各類App對生活的影響。消費(fèi)市場App的出現(xiàn)，在培養(yǎng)消費(fèi)者行為習(xí)慣、為生活提供便利的同時(shí)，也在更深的維度和廣度上改變了傳統(tǒng)的就業(yè)習(xí)慣，形成了新的社會群體，這種改變是顛覆性的。以外賣平臺為例，每一單交易完成的過程中，個(gè)人信息不僅沉淀在App平臺，平臺上提供服務(wù)的個(gè)體也是信息采集的端口，如何采取更加完善的信息監(jiān)管方式，更加合理地界定App生態(tài)鏈中的各方責(zé)任邊界？如何建立更加完整的法律體系？這些都是我們應(yīng)對未來個(gè)人信息安全問題的挑戰(zhàn)。

沒有App之前，我們的個(gè)人信息也有人不斷在收集，但效率不高，沒那么精準(zhǔn)和廣泛。自從有了App，它的數(shù)據(jù)挖掘和算法，對原先的信息獲取方式和利用產(chǎn)生顛覆性。這樣的隱私策略如果成為主流，對原先很多靠著數(shù)據(jù)挖掘來生存的互聯(lián)網(wǎng)企業(yè)影響自然巨大。兩位有什么具體看法？

這個(gè)方面大家都非常關(guān)心，每個(gè)人都覺得整個(gè)人都是數(shù)字化的了，這些數(shù)字化的信息，提供給誰才安心、才放心？在這種存在較大未知的情況下，雖然信息已經(jīng)流出很多，但是我希望還是盡量減少個(gè)人數(shù)據(jù)信息的流散?，F(xiàn)在手機(jī)廠商對用戶信息的收集，趨向于從精準(zhǔn)到模糊，如果收集的信息相對模糊，對于所謂熟客的推送，就不會很精準(zhǔn)。比如模糊的個(gè)人信息只能識別到我的存在，但不知道我之前的消費(fèi)習(xí)慣，可能會推送一些與我無關(guān)的東西，這是模糊推送，對于我還是會有負(fù)面的影響。另外一家做聊天工具的巨頭也有相應(yīng)的嘗試，這家公司會提高信息收集的保護(hù)級別?，F(xiàn)在大的平臺性端口，就在屈指可數(shù)的幾家巨頭手里，平臺上中小型參與者全都要通過他們來鏈接客戶。那么對于接下來這些新進(jìn)入平臺的企業(yè)，平臺對他們的經(jīng)營會不會造成限制和影響？對于消費(fèi)者是不是一件好事？還是說更多的資源都會控制在一些寡頭企業(yè)的手里，形成對客戶信息和交易鏈接權(quán)限的壟斷？

延續(xù)陸律師講的問題，整個(gè)電商系統(tǒng)的業(yè)態(tài)就是一個(gè)生態(tài)圈，或者是一條完整的生物鏈，每一個(gè)要素都在這個(gè)圈里或者在鏈條上扮演一個(gè)角色，他們的商業(yè)地位、盈利點(diǎn)不同。為什么手機(jī)廠商有能力去做這樣的嘗試？因?yàn)榕c提供內(nèi)容的商家相比，手機(jī)廠商是分發(fā)端口，只要達(dá)到一定的市場份額，優(yōu)勢地位就非常明顯。不管是IOS系統(tǒng)還是安卓系統(tǒng)的App，從技術(shù)層面講，都是可以通過嵌入帶有跟蹤器的代碼，通過讀取用戶的位置信息、支付信息等個(gè)人信息來形成用戶畫像，這個(gè)背后隱藏的商業(yè)利益主要是廣告商的精準(zhǔn)推送需求。手機(jī)廠商改變隱私策略，關(guān)鍵詞有兩個(gè)：第一是去標(biāo)識或者匿名化，第二是本地?cái)?shù)據(jù)處理。這樣的隱私政策，從大方向來講，它的價(jià)值取向還是正向的，因?yàn)樗梢宰畲笙薅葘?shí)現(xiàn)用戶手機(jī)的本地化數(shù)據(jù)處理。當(dāng)它沒有跟蹤器的時(shí)候，或者它盡量去屏蔽跟蹤器的時(shí)候，用戶的數(shù)據(jù)沒有個(gè)人標(biāo)識，在手機(jī)里面只是一個(gè)無特征的代碼，可以最大限度降低被定向推送廣告、泄露個(gè)人敏感信息的風(fēng)險(xiǎn)。但是從另一個(gè)角度來講，手機(jī)廠商做這件事情，并不是完全忽視廣告商的需求，他是用另外一種技術(shù)手段讓廣告商也能看到廣告推送的實(shí)際效果，仍然可以量化評價(jià)，但不再通過嵌入跟蹤器代碼的方式。雖然目前的改變是否能提升用戶體驗(yàn)，或者到底有多少用戶接受還是一個(gè)未知數(shù)，但慢慢形成這個(gè)習(xí)慣或者意識后，我相信其可能會引領(lǐng)一部分的行業(yè)規(guī)則。

作為一個(gè)用戶，比較關(guān)心隱私政策，確實(shí)有很多的信息不必告訴網(wǎng)絡(luò)的運(yùn)營層。如果將來這成為主流，兩位覺得會對我們的生活產(chǎn)生多大的影響？

對個(gè)人也許是好事，我們可以遠(yuǎn)離“楚門世界”。正如剛才陸律師所言，你可能瀏覽一個(gè)廣告，它會對你進(jìn)行分析，包括瀏覽過的一些購物網(wǎng)站，隔段時(shí)間再用另一個(gè)搜索引擎去搜東西，都會跳出類似這種導(dǎo)向性的東西，這是個(gè)問題。但對于一些本身不創(chuàng)造現(xiàn)金流、對廣告收入比較敏感的電商業(yè)態(tài)，短期一定會受到影響，如何適應(yīng)變化，對他們而言是比較有挑戰(zhàn)的。

作為法律人，手機(jī)廠家的隱私政策直接在社會上產(chǎn)生巨大的變化，甚至于它在創(chuàng)建自己產(chǎn)品使用規(guī)則的同時(shí)，我感覺有一種立法的意味，重建新秩序。像金律師和陸律師日常工作中，作為涉及這些數(shù)據(jù)或者個(gè)人信息的企業(yè)，尤其是互聯(lián)網(wǎng)企業(yè)的法律顧問，現(xiàn)在遇到哪些法律服務(wù)需求呢？

這個(gè)行業(yè)有存量市場，而且需求在不斷增加。但是我感覺，第一，數(shù)據(jù)合規(guī)、法律服務(wù)產(chǎn)品化還有很長一段路要走;第二，企業(yè)真正遭到監(jiān)管處罰的不多，我們看到最近這種處罰都是很有代表性的，或者是大的商家，所以整個(gè)行業(yè)在這一方面的法律風(fēng)險(xiǎn)意識并不強(qiáng)。但是，我們在為電商企業(yè)提供日常法律服務(wù)的同時(shí)，還會涉及資本市場的相關(guān)業(yè)務(wù)。以投融資為例，只要做App的企業(yè)，都有電子商務(wù)的基因存在，多數(shù)企業(yè)都是依靠持續(xù)不斷地融資，不停地去做流量、做客戶，這個(gè)過程中如果出現(xiàn)了違規(guī)處罰，是會出現(xiàn)杠桿放大效應(yīng)的。早期創(chuàng)業(yè)企業(yè)違法成本較小，整改成本也較小。當(dāng)一家企業(yè)完成A輪、B輪融資，商業(yè)模式日益成熟，再整改的話成本會非常高，風(fēng)險(xiǎn)也會因?yàn)橐?guī)模和體量而放大。另外，近期提交IPO申請的、涉及數(shù)據(jù)業(yè)務(wù)的企業(yè)，數(shù)據(jù)合規(guī)已經(jīng)成為反饋的必答題。

所以，回到法律服務(wù)需求上，一方面，多數(shù)電商企業(yè)都有日常合規(guī)的需要，例如隱私政策、用戶協(xié)議等基礎(chǔ)文件中的個(gè)人信息保護(hù)條款的審閱、起草和修訂，特別是從事接觸個(gè)人敏感信息的大健康、在線教育等相關(guān)業(yè)態(tài)的互聯(lián)網(wǎng)企業(yè)。另一方面，我們需要考慮如何協(xié)助企業(yè)建立合規(guī)體系的問題。個(gè)人信息保護(hù)的合規(guī)管理，需要在企業(yè)形成完整的管理流程。以客服為例，在接到投訴后，如何第一時(shí)間做出合理的反饋，用怎樣的溝通方式解決問題，這些都需要培訓(xùn)，這就是合規(guī)管理體系中的一部分。

不管是互聯(lián)網(wǎng)還是這些靠數(shù)字、數(shù)據(jù)的企業(yè)，整體發(fā)展是非常繁榮的。之前，在沒有太明確規(guī)則的情況下，大家的做法多少有些問題?，F(xiàn)在規(guī)則越來越明確化、明細(xì)化、可操作性更強(qiáng)，有些事情肯定不能再做了。在這種情況下，企業(yè)對于法律服務(wù)的需求可能會顯著地顯現(xiàn)，因?yàn)樵人庾R到違法也有成本和風(fēng)險(xiǎn)，但是很模糊，而現(xiàn)在違法成本和風(fēng)險(xiǎn)被清晰地展現(xiàn)了。互聯(lián)網(wǎng)和相關(guān)行業(yè)發(fā)展到現(xiàn)在，不管是普通的消費(fèi)者，還是這個(gè)行業(yè)內(nèi)的從業(yè)者，或者是已在某些領(lǐng)域形成了幾家頭部企業(yè)的這種行業(yè)，大家都想把這個(gè)規(guī)則定下來，期待一個(gè)合理穩(wěn)定的預(yù)期。在這種情況下，對于法律服務(wù)的需求應(yīng)該會凸顯出來。對于這些新進(jìn)入市場的企業(yè)而言，我認(rèn)為可能缺少對這方面法律知識的輔導(dǎo)，畢竟有些法律這兩年才剛制定出來，這些“新人”即使看到了，也會錯(cuò)誤地覺得法律規(guī)定主要是約束大企業(yè)的，與其初創(chuàng)的小微企業(yè)關(guān)系不大。從整個(gè)律師服務(wù)的角度來講，可以組織更多的普法活動，通過活動點(diǎn)醒這些行業(yè)的從業(yè)人員、企業(yè)，告訴他們現(xiàn)在的制度已經(jīng)明細(xì)化，規(guī)則制度都很穩(wěn)定，某些動作、某些行為，絕對不能做了，否則后果很嚴(yán)重。

田律師剛才講到的數(shù)字化轉(zhuǎn)型，去年確實(shí)有做傳統(tǒng)制造業(yè)的廠商想聘請律師提供相關(guān)的法律服務(wù)，這是產(chǎn)業(yè)轉(zhuǎn)型中的一種典型需求，市場很巨大。但行業(yè)機(jī)會背后意味著搶占市場和重新洗牌。數(shù)字化轉(zhuǎn)型相關(guān)的法律服務(wù)對專業(yè)度要求很高，我們要把握這樣的機(jī)會，把業(yè)務(wù)做深做扎實(shí)，既要有非訟的精細(xì)，也要有訴訟的實(shí)戰(zhàn)。

所以對于數(shù)字化服務(wù)的合規(guī)體系，一是要管住App的所有者，因?yàn)樗窃谶@個(gè)平臺上提供服務(wù)的。二是要管住做App的人，因?yàn)樗强梢宰孉pp做好、做強(qiáng)，或者做差、“作惡”的頂層設(shè)計(jì)者。所以兩位律師對于這個(gè)合規(guī)體系有什么建議？

這個(gè)問題有點(diǎn)難。合規(guī)體系無非是法律、制度和人。從法律層面來講，2021年6月，第十三屆全國人民代表大會常務(wù)委員會第二十九次會議通過《中華人民共和國數(shù)據(jù)安全法》（以下簡稱《數(shù)據(jù)安全法》），《中華人民共和國網(wǎng)絡(luò)安全法》（以下簡稱《網(wǎng)絡(luò)安全法》）實(shí)行也只有三年多的時(shí)間，2021年11月1日起，《中華人民共和國個(gè)人信息保護(hù)法》（以下簡稱《個(gè)人信息保護(hù)法》）也正式施行。這三部法律維度不同，《網(wǎng)絡(luò)安全法》專門針對網(wǎng)絡(luò)。我們今天聊的個(gè)人信息這塊，實(shí)際上無論是《個(gè)人信息保護(hù)法》還是《數(shù)據(jù)安全法》，都不僅限于網(wǎng)絡(luò)。所以我認(rèn)為，這三部法律如果全部落地，再加上《民法典》，可以覆蓋整個(gè)法律外圍的框架。主持人問的這個(gè)問題有點(diǎn)大，擴(kuò)大到整個(gè)合規(guī)體系，我還停留在企業(yè)維度。

金律師可以先談?wù)勂髽I(yè)這個(gè)維度，個(gè)人覺得，可能跟律師更緊密。企業(yè)有需求，我們作為法律顧問，會遇到的痛點(diǎn)和難點(diǎn)是什么？

第一，電商企業(yè)在這方面愿意花的成本不高，企業(yè)預(yù)算普遍低。第二，從個(gè)人的從業(yè)體驗(yàn)來講，多數(shù)有電子商務(wù)基因的企業(yè)，從業(yè)人員去理解合規(guī)問題、執(zhí)行到業(yè)務(wù)端，并不像法律人想的那么簡單。多數(shù)電商業(yè)態(tài)，是微利追逐薄利，靠速度去贏得空間。所以在這個(gè)狀態(tài)下，從個(gè)人親身服務(wù)體驗(yàn)來講，我看到的痛點(diǎn)就是電商企業(yè)是不是有人，能夠把合規(guī)管理落地執(zhí)行。換句話說，我可以幫合規(guī)體系建立完整的制度，但是當(dāng)它出現(xiàn)風(fēng)險(xiǎn)點(diǎn)時(shí)，是否能按照我給它設(shè)定的路徑一步一步走下來？所以落實(shí)到企業(yè)，第一點(diǎn)，人是挺重要的。哪怕是兼職，企業(yè)里也要找到一個(gè)可以與律師進(jìn)行互動和溝通的人，而且要與外部律師無障礙溝通，要設(shè)這樣的崗位，福利待遇不能省，因?yàn)檫@關(guān)乎企業(yè)未來兩三年的發(fā)展。

所以，在數(shù)字化轉(zhuǎn)型浪潮中，催生了新合規(guī)市場，很有意思。將來可以考慮團(tuán)結(jié)更多的律師，大家共同往這個(gè)方向走，把這片藍(lán)海做起來。當(dāng)然，這也是在數(shù)字化轉(zhuǎn)型浪潮中我們法律服務(wù)暴露的短板或是現(xiàn)在網(wǎng)絡(luò)、數(shù)據(jù)領(lǐng)域法律的短板和痛點(diǎn)，每個(gè)律師、事務(wù)所在開拓這塊業(yè)務(wù)時(shí)也都在摸著石頭過河。期待今后有更多律師參與交流分享，就這個(gè)領(lǐng)域從業(yè)務(wù)到市場到學(xué)理，進(jìn)行更多更廣泛的交流。

（本文系嘉賓個(gè)人觀點(diǎn)。本文未經(jīng)許可嚴(yán)禁轉(zhuǎn)載）

錄音整理：許倩

編輯：夏春暉? 386753207@qq.com