閱讀提示
快遞面單隱私泄露,、APP過度索權(quán)、違規(guī)收集使用個(gè)人信息等問題仍突出,，人臉信息泄露問題又來了,。業(yè)內(nèi)人士認(rèn)為，新老問題疊加,，使得個(gè)人信息保護(hù)面臨新挑戰(zhàn),。因此，必須下大力氣解決個(gè)人信息保護(hù)面臨的突出問題,，守好個(gè)人信息安全防線,。
“在快遞實(shí)名制全面普及的今天，快遞隱私面單的推行并不理想,，這為網(wǎng)絡(luò)詐騙,、群發(fā)騷擾短信等提供了便利。特別是疫情期間,，居家抗疫的一大批老人也學(xué)會(huì)了網(wǎng)購,，他們的信息一旦泄露，很容易被不法分子盯上,。”日前,，中國郵政集團(tuán)有限公司上海市郵區(qū)中心局接發(fā)員柴閃閃對(duì)記者說，一些APP過度索權(quán),、違規(guī)收集使用個(gè)人信息等問題也很突出,。
快遞單“裸奔”、APP過度索權(quán)等老問題沒解決，人臉識(shí)別等新技術(shù)帶來的新問題又來了,。今年4月,，江蘇省宿遷市公安局宿豫分局網(wǎng)安大隊(duì)按照《公安機(jī)關(guān)互聯(lián)網(wǎng)安全監(jiān)督檢查規(guī)定》的要求，對(duì)一家健身中心進(jìn)行了現(xiàn)場(chǎng)監(jiān)督檢查,。調(diào)查發(fā)現(xiàn),，這家健身中心有5家門店，共收集存儲(chǔ)了2萬多名會(huì)員的人臉照片等個(gè)人信息,。
今年的全國人大常委會(huì)工作報(bào)告提到,，圍繞國家安全和社會(huì)治理，制定生物安全法,、個(gè)人信息保護(hù)法等,。在一些業(yè)內(nèi)人士看來，新老問題疊加,，使得個(gè)人信息保護(hù)面臨新挑戰(zhàn),。因此，個(gè)人信息保護(hù)法的出臺(tái)有望解決個(gè)人信息保護(hù)面臨的突出問題,，守好個(gè)人信息安全防線,。
疫情期間個(gè)人信息保護(hù)問題凸顯
柴閃閃在調(diào)研中發(fā)現(xiàn),，疫情期間,，快遞沒法進(jìn)入小區(qū)，很多快遞小哥便在小區(qū)門口“擺地?cái)?rdquo;,，由于很多快遞沒有采用隱私面單,，來取快遞的市民可以輕易看到其他市民的信息。
除了快遞之外,，柴閃閃也發(fā)現(xiàn),，一些APP過度索權(quán)、違規(guī)收集使用個(gè)人信息等問題也在疫情期間凸顯,。
記者注意到,，今年4月，因存在涉嫌侵犯用戶隱私的不合規(guī)行為,，叮當(dāng)快藥,、春雨醫(yī)生等20多款生鮮外賣、醫(yī)療和在線教育類移動(dòng)應(yīng)用被國家計(jì)算機(jī)病毒應(yīng)急處理中心點(diǎn)名通報(bào),，并進(jìn)行下架整改,。
江蘇省律師協(xié)會(huì)副會(huì)長(zhǎng)車捷指出，針對(duì)政府部門及基層群眾性自治組織,、其他相關(guān)主體(互聯(lián)網(wǎng)公司,、醫(yī)院、超市、藥店,、公交,、出租、物業(yè),、學(xué)校等)為疫情防控需要,，收集、使用,、保存,、傳輸、銷毀個(gè)人信息的規(guī)則仍未出臺(tái),，存在著個(gè)人信息的不當(dāng)泄露和使用的風(fēng)險(xiǎn),，需要引起注意。
“刷臉”帶來新的個(gè)人信息保護(hù)難題
疫情防控期間,，一些小區(qū)引入“人臉識(shí)別門禁系統(tǒng)”,，其在保證人員的安全和信息精準(zhǔn)性的同時(shí)，也極大節(jié)省了社區(qū)和物業(yè)的人員成本,，保證了出入人員的通行效率,。不過，此舉也帶來“人臉”信息泄露的風(fēng)險(xiǎn),。
今年3月,，不少媒體報(bào)道稱，有不法商家在網(wǎng)絡(luò)上兜售十幾萬張戴口罩的人臉照片,，這些照片0.2元1張,，10萬張以上還有優(yōu)惠。其中,，就有一些人上班打卡或進(jìn)出門禁時(shí)拍的面部照片,。
針對(duì)最近流行的“刷臉”，上海市信息安全行業(yè)協(xié)會(huì)會(huì)長(zhǎng)談劍鋒持審慎態(tài)度,。“為什么人臉識(shí)別不安全?并不是技術(shù)本身不安全,，技術(shù)只是輔助的，更關(guān)鍵的是監(jiān)管是否到位,，安全防護(hù)是否完善,。”在談劍鋒看來，許多互聯(lián)網(wǎng)企業(yè)重發(fā)展輕安全,、重建設(shè)輕防護(hù),。按照國家網(wǎng)絡(luò)安全法的相關(guān)規(guī)定，數(shù)據(jù)誰采集誰負(fù)責(zé),，但現(xiàn)在能做到的平臺(tái)不多,。
“生物特性數(shù)據(jù)具有唯一性和不可再生性,，臉部特征和指紋是無法更改的，不可能通過傳統(tǒng)更改密碼的簡(jiǎn)單方式來實(shí)現(xiàn),，這是生物特征數(shù)據(jù)與傳統(tǒng)的認(rèn)證數(shù)據(jù)最為關(guān)鍵的區(qū)別,。”談劍鋒說。
給個(gè)人信息套上一件“防護(hù)服”
“因個(gè)人信息泄露,，用戶可能遭受推銷電話,、垃圾短信、垃圾郵件甚至詐騙電話的騷擾,，不僅會(huì)對(duì)被侵權(quán)者個(gè)人生活帶來不便,，也可能造成物質(zhì)、精神上的實(shí)質(zhì)損害,，因此應(yīng)為個(gè)人信息套上一件‘防護(hù)服’,。”柴閃閃說，從郵政快遞行業(yè)來講,，政府部門應(yīng)在加強(qiáng)快遞企業(yè)內(nèi)部信息運(yùn)營監(jiān)管的同時(shí),，加大力度推進(jìn)快遞企業(yè)使用穩(wěn)私面單技術(shù)。
“目前,，我國尚未制定關(guān)于個(gè)人信息保護(hù)的專項(xiàng)法律,，個(gè)人信息保護(hù)由具體的法律、行政法規(guī),、地方性法規(guī),、各類規(guī)范性文件和部門規(guī)章等共同組成，內(nèi)容分散,、未成體系,。因此,，加快推進(jìn)個(gè)人信息保護(hù)法的立法進(jìn)程對(duì)于當(dāng)前統(tǒng)籌做好疫情防控和經(jīng)濟(jì)社會(huì)發(fā)展,，加強(qiáng)個(gè)人信息保護(hù)，具有重要意義,。”中華全國律師協(xié)會(huì)副會(huì)長(zhǎng)遲日大對(duì)記者說,。
針對(duì)疫情防控期間收集的個(gè)人信息存在泄露風(fēng)險(xiǎn)問題，車捷建議,，當(dāng)收集信息的目的已經(jīng)實(shí)現(xiàn)時(shí)(如疫情防控工作不再需要時(shí)),，應(yīng)分析已經(jīng)收集和使用的個(gè)人信息的留存期限限制，同時(shí)滿足疫情后期監(jiān)測(cè)預(yù)警和存量數(shù)據(jù)保護(hù)的需求,。對(duì)個(gè)人信息進(jìn)行必要的刪除,、清理或至少進(jìn)行脫敏處理，避免非疫情防控的濫用,。
對(duì)于“刷臉”帶來的個(gè)人信息泄露風(fēng)險(xiǎn),，談劍鋒則指出,，不管是個(gè)人用戶還是企業(yè)，對(duì)生物特征數(shù)據(jù)的采集一定要遵循嚴(yán)格的安全策略和要求,。例如,，盡量減少生物特征數(shù)據(jù)的使用場(chǎng)景，及時(shí)刪除不必要的生物特征數(shù)據(jù),，避免集中數(shù)據(jù)存儲(chǔ)方式,。自身安全性不高或不能為用戶提供安全保護(hù)的單位更不能收集生物特征數(shù)據(jù)。
官方微信公眾號(hào)
官方微博
