企業(yè)過度采集個人信息需加強監(jiān)管

仲穎

隨著網(wǎng)絡時代的普及，個人生活與網(wǎng)絡密不可分，個人信息被記載在各種平臺的數(shù)據(jù)庫中。這些被收集的個人信息將如何使用？是否會被泄露？上海市人大代表于廣輝建議將企業(yè)采集個人信息納入備案管理，推廣第三方平臺提供用戶身份驗證機制，以減少個人信息在其他系統(tǒng)中的留存。

企業(yè)過度采集個人信息

在信息化社會，越來越多的企業(yè)習慣于用信息化系統(tǒng)來解決問題，“市民每天在上網(wǎng)過程中，都會面臨被采集數(shù)據(jù)的問題。譬如有的企業(yè)要求用戶提供身份證掃描件或者復印件電子版；有的企業(yè)要求用戶填寫個人姓名、家庭住址、電話號碼等信息。這些數(shù)據(jù)的采集用戶有時無法拒絕。”于廣輝代表表示，不少企業(yè)正濫用權(quán)力過度采集公民個人信息。

目前，侵犯公民個人信息的犯罪已形成了非法收集、提供竊取、交易等各個環(huán)節(jié)完整的利益鏈。由于企業(yè)缺乏有效的保護措施，個人信息被記載在各種平臺的數(shù)據(jù)庫中，隨時面臨被泄露的風險。

于廣輝代表告訴記者，個人信息泄露主要通過兩個途徑：“一是黑客入侵網(wǎng)站非法獲取；二是各行各業(yè)的內(nèi)幕人員泄露信息。”他認為，個人信息泄露社會危害巨大，但目前有關部門對企業(yè)采集、使用個人信息的行為還缺少相關的法律規(guī)定和有效的監(jiān)管措施。“有時候企業(yè)采集數(shù)據(jù)只是一次性使用，但是跟紙質(zhì)年代不同，紙質(zhì)資料只需碎紙機就可以粉碎，信息化時代的信息復制和傳播卻很容易，管理起來就難。企業(yè)采集完數(shù)據(jù)后如何使用數(shù)據(jù)以及企業(yè)該承擔哪些責任，在現(xiàn)有的法律規(guī)定中難以找到對應的條例。”

在監(jiān)管方面，于廣輝代表表示，對于政府類信息系統(tǒng)和網(wǎng)站，有建立安全等級保護制度的要求，有對安全漏洞定期檢查及提醒機制，但是對非政府網(wǎng)站及系統(tǒng)，沒有任何安全規(guī)范的要求，完全靠企業(yè)自律。

建議立法明確相關保護措施

為了避免企業(yè)濫用權(quán)力采集個人信息，降低個人信息泄露的風險，于廣輝代表認為，政府部門應該加強監(jiān)管，“對企業(yè)采集個人數(shù)據(jù)進行備案管理，特別是針對采集身份證照片或掃描件信息的企業(yè)行為。對未提供備案證明并要求采集用戶信息的企業(yè)，用戶可以投訴或舉報。”

除此之外，于廣輝代表還建議推廣第三方平臺提供用戶身份驗證機制。“企業(yè)采集個人信息，很大程度上是為了驗證用戶身份。隨著網(wǎng)上實名制的推進，越來越多的第三方平臺支持用戶身份驗證，有些APP直接使用微信、支付寶等賬號登錄。目前缺乏的是政府權(quán)威部門的身份驗證。”于廣輝代表表示，如果社保或者公安等權(quán)威部門提供第三方驗證機制或服務，將減少個人信息在其他系統(tǒng)的留存，從而大大降低個人信息泄露的風險。

對相關職能部門如何履行好各自的職責，于廣輝代表建議，應出臺規(guī)定強化監(jiān)管的職能和監(jiān)管的范圍，“目前政府對網(wǎng)絡安全管理非常重視。網(wǎng)信、通管和公安等多個管理部門，按照職責分工，分別從網(wǎng)絡內(nèi)容、網(wǎng)絡域名監(jiān)管、信息安全等方面，對互聯(lián)網(wǎng)企業(yè)進行指導和管理。同時，我國也出臺了網(wǎng)絡安全法，為互聯(lián)網(wǎng)運行提供了法律支撐。但是，由于互聯(lián)網(wǎng)上的疆界不明顯，對于提供跨國服務的外國企業(yè)，服務器不在中國境內(nèi)，如何切實保護用戶信息，更需要各監(jiān)管部門履行好職責。”

另外，對用戶眾多、種類繁雜的手機APP，于廣輝代表指出，蘋果系統(tǒng)中運行的APP，完全由蘋果公司進行質(zhì)量及漏洞的管理，存在監(jiān)管盲區(qū)；安卓系統(tǒng)中運行的APP，由于生態(tài)圈的復雜性，有多個發(fā)布市場，甚至企業(yè)可以自行發(fā)布下載鏈接，監(jiān)管更加困難。這不僅需要網(wǎng)絡監(jiān)管部門切實履行好職責，更需要提高監(jiān)管水平應對復雜的網(wǎng)絡環(huán)境。在現(xiàn)有監(jiān)控網(wǎng)站的基礎上，擴大監(jiān)控范圍，加強監(jiān)管，并出臺法律明確規(guī)定。

編輯：黃靈 yeshzhwu@foxmail.com