优化行业服务提升用户感知 保护个人信息安全从自己“做主”开始

优化行业服务提升用户感知 保护个人信息安全从自己“做主”开始 字体： 小 中 大 分享到： 优化行业服务提升用户感知 保护个人信息安全从自己“做主”开始 2021-11-19 08:38:46 来源：人民邮电报

随着移动互联网技术的快速发展，手机已经成为人们生活的重要载体。现在几乎所有的生产生活都基于网络，这也导致个人信息保护问题日益突出。2021年11月1日，《个人信息保护法》正式实施。同期，工信部开展服务意识提升活动，提出建立个人信息保护“双清单”，加强用户信息保护，将个人信息使用主导权“还”给用户。

建立“双清单”制度，让用户充分享有知情权。

《个人信息保护法》明确了个人信息处理活动应当遵循的原则，构建了以“告知-同意”为核心的个人信息处理规则。其中告知原则很重要，即以醒目的方式和清晰易懂的语言真实、准确、完整地告诉用户。工信部发布的《关于促进信息通信服务意识的通知》(以下简称《通知》)是《个人信息保护法》颁布后，首个对个人信息保护提出具体措施的行业法规。“双清单”制度是落实个人信息保护法“告知-同意”原则的重要手段，将对个人信息保护法的实施起到非常直接的推动作用。

近年来，工信部深入推进APP侵害用户权益整治行动，持续保持对违规行为的高压震慑。然而，APP提供商为应对监管而发布的隐私协议越来越复杂，让用户大呼“看不懂”，更别说他们的个人信息是如何被收集和使用的了。

中国信息通信研究院技术与标准研究所工业互联网研究部主任唐立波表示，这种“双列表”制度的目的是将通知原则落到实处，让用户有一种通俗易懂的方式随时了解自己的个人信息是如何被收集和使用的。通知要求相关企业简明清晰地列出APP(含嵌入式第三方软件工具开发包SDK)收集的用户个人信息的基本信息，包括信息类型、使用目的、使用场景等。可以说，“双榜”是个人信息保护法披露原则的具体体现。

此外,《通知》提出，APP与第三方共享个人信息，用户应当非常清楚，也就是说企业应当给予用户是否共享信息的权利，切实维护用户的知情权。

唐立波表示，要达到“双清单”的要求，企业必须尽快适用相关法律法规，严格执行《个人信息保护法》的要求。同时，要全面梳理企业业务流程中个人信息收集和共享的流程，必须围绕最小必要性原则。

“通过‘双榜’制度，可以建立简洁明了的共享名单，用户可以反向监督企业的行为。换句话说，如果企业合规，用户也会给它一个理解。如果企业本身存在问题，就要积极整改，坚决杜绝私人收集和使用个人信息的行为。”唐立波说。

治理多重个人信息保护促进行业繁荣发展

事实上，无论是《个人信息保护法》还是“双名单”制度，目的都不是为了规范信息共享，而是为了防范。

中国信息通信研究院互联网法律研究中心主任郁芳表示:“虽然《个人信息保护法》规定用户享有知情权，但企业应当告知使用个人信息的目的、范围和方式。但在实践中，很多企业的操作并不合规，甚至存在逃避责任或转移义务的情况。”

互联网是重要的个人信息处理器，也是保护APP用户个人信息权益的主要责任方和实践者。“全行业应坚决杜绝APP未经用户授权将用户个人信息分享给第三方的情况，避免不合理的分享行为。”郁芳说道。

根据《个人信息保护法》及相关政策法规的要求，唐立波建议有能力、有条件的企业有针对性地建立相应的工作机制，在企业内部形成合规运营，杜绝引诱或误导使用个人信息的行为。从行业层面来说，龙头企业要起到示范带头作用，要有相应的自律意识，推动中小企业同步推广，形成全行业共同保护用户个人信息的氛围。

近年来，APP“钻空打擦边球”非法收集和使用个人信息的事件屡有发生。通知要求，应用商店应当为本平台app提供检测服务，防止非法APP上架，加强应用商店关键责任链管理。截至目前，APP store已主动下架违规APP 40余万个，将APP个人信息保护的防线前移，加强了对用户信息的保护。

值得注意的是，APP的强制、频繁、过度的权限请求一直为用户所诟病。针对这一现象，《通知》提出，在用户终端中调用相册、通讯录、位置等敏感权限时，应当以适当方式告知用户调用权限的目的。“这一调整将使用户更清楚地了解权限的用途，从而方便用户做出更明确的主动选择，充分保障用户的知情权。"终端实验室信息安全部主任宁华说。

郁芳认为，个人信息保护是典型的多元共治，需要企业、行业、监管部门和用户自身共同推进。

政府监管部门需要常态化持续监管执法，让全行业形成对个人信息保护的共识，并不断深化。此外，要加强对企业的引导，通过宣传等形式帮助企业实现合规经营。企业可以按照“双单”的要求，逐步保护用户的个人信息。用户应培养良好的APP使用习惯，拒绝不合理的访问要求，增强个人信息保护意识，以适应快速发展的数字化生活。

通过协同治理和多管齐下，人民群众可以获得更多的个人信息保护意识。(记者邓聪)

【纠错】