從APP軟件個人信息的泄露談對個人信息的保護

周伊婷

摘要：隨著科技和網(wǎng)絡信息化的迅猛發(fā)展，大數(shù)據(jù)已經(jīng)滲透到我們生活的方方面面，為我們的生活提供了便利、改善了我們的生活。但是由于相關法律法規(guī)沒有完善，對個人信息的處理和保護沒有明確的規(guī)定，這對人們的日常生活和個人隱私造成一定的威脅。面對大數(shù)據(jù)時代個人信息保護缺失帶來的諸多問題，本文通過APP軟件個人信息泄露的事件以及結合日常生活中的相關問題，針對個人信息保護的問題進行探討，最終提出可實施性的對策。

關鍵詞：APP泄露事件? ?人信息保護? ?法律保護

近年來，手機中的應用程序（外語縮寫：App） 的廣泛使用在經(jīng)濟發(fā)展、科技進步等方面都發(fā)揮著重要作用。目前，APP過度采集使用者的個人信息已經(jīng)成為普遍現(xiàn)象。根據(jù)調(diào)查結果顯示，APP需要獲取權限的種類繁多復雜，例如獲取個人位置信息、訪問聯(lián)系人和相冊等權限。這無疑是將自己的個人信息暴露給了不法分子，增加了個人隱私泄露的風險。個人信息泄露之后常見的問題主要是詐騙短信、詐騙電話、推銷電話、收到垃圾信息等。為了有效地解決個人信息泄露后引出的一系列問題，中央網(wǎng)信辦、工業(yè)和信息化部、公安部、市場監(jiān)管總局聯(lián)合發(fā)布了《關于開展App違法違規(guī)收集使用個人信息專項治理的公告》，從2019年1月起到12月，全國范圍內(nèi)開展對APP個人信息泄露事件的專項治理。

一、個人信息的概述

個人信息即公民個人信息，是指通過電子或者其他途徑記錄，能夠單獨或者與其他信息結合等來反映描述公民的身份的各種信息，其中還包括公民的電話號碼、家庭住址和工作單位等。隨著經(jīng)濟的不斷發(fā)展，電子產(chǎn)品的種類越來越豐富，生活水平也在逐步提高。在我們使用電子產(chǎn)品的同時，會留下相關的歷史記錄和瀏覽記錄等，這些數(shù)據(jù)的一部分會被上傳到網(wǎng)絡公共區(qū)域，還有一部分會被公司所利用，這些信息通過處理成為數(shù)據(jù)，這些數(shù)據(jù)被用于商業(yè)運營，以更個性化、更便捷的方式來服務使用者。每個公民都會不同程度的使用電子產(chǎn)品，全球數(shù)億人都會在這些電子產(chǎn)品中留下數(shù)據(jù)，這些數(shù)據(jù)中的價值會不斷地被人挖掘，同時這些大量數(shù)據(jù)也會被不法分子所看中，有些不法分子為了從中獲取更大的利益，會選擇侵犯他人隱私來達到自己的目的。這樣會嚴重損害他人的合法權利，同時對個人信息的保護造成威脅[1]。

二、個人信息保護的挑戰(zhàn)

（一）相關法律法規(guī)不完善

目前我國關于個人信息保護問題已經(jīng)出臺了《網(wǎng)絡安全法》和《侵權責任法》等法律法規(guī)，但相比于國外而言，歐洲、美國、日本等地區(qū)關于個人信息的立法相對完善，這些地區(qū)專門針對個人信息和個人隱私等發(fā)布對個人信息保護的法律法規(guī)和完善的個人隱私法律保護體系。目前我國已經(jīng)出臺了《個人信息保護法》（草案），其中針對個人信息保護法在特定行業(yè)的適用范圍、信息主體權利、跨境信息交流問題等問題進行了明確規(guī)定，但是如何切實有效的實踐，尚缺乏成套的實施明細[2]。

（二）政府監(jiān)督不足

當前網(wǎng)絡運營商和使用者越來越多，政府部門在管理中因為相關概念不清、規(guī)章制度缺乏，以及未設立獨立的信息管理部門專門進行監(jiān)督管理工作，導致各部門無法明確職責所在，辦事效率低下[3]。政府部門面對新的社會現(xiàn)象，沒有與時俱進，沒有更好的利用廣大群眾和互聯(lián)網(wǎng)。再加之監(jiān)督人員少，沒辦法做到全方位的監(jiān)督和管理，這也是監(jiān)督和管理的漏洞所在。

我國至今還沒設立專門的個人信息保護機構，組織機構不完善不專業(yè)、職業(yè)劃分不明朗將成為我國個人信息保護法執(zhí)行的障礙。例如：網(wǎng)絡借款平臺通過用戶提交的個人信息、網(wǎng)絡通訊記錄、網(wǎng)上消費記錄、銀行卡消費記錄、貸款記錄等十幾項信息進行比對、篩選，通過智能化、自動化的審查，可以篩選出信用程度不同的用戶。這就是網(wǎng)上借款平臺可以做到放心的、無擔保、無抵押借款的原因。這種方式將會使借款時間大幅度的減少，為借款用戶提供了更快捷更方便的服務。但是很多不法分子恰好利用了這一點，將從不法渠道收集的個人信息用于網(wǎng)上借款，從而造成了很多不良事件。

（三）公民自身保護意識不強

當前人們對于個人信息保護保持著無所謂的態(tài)度，認為個人信息的泄露不會對自身有太大影響。例如：隨意點進一個網(wǎng)站，都需要填寫個人資料，甚至會詳細到身份證號、電話號碼、家庭住址等，但公民并沒有意識到這 侵犯了個人信息安全。有些不法分子利用公民個人信息保護意識的缺乏，肆意泄露他人信息，造成了嚴重的信息安全問題。一旦個人信息泄露便會影響到日常生活，有些不法分子利用公民的個人信息進行不法商業(yè)活動， 公安機關會順著個人信息來找到公民，造成不必要的誤會。正因為公民缺乏個人信息的保護意識，即使正當權益受到威脅時，也可能會 選擇視而不見，不會通過法律來維護自身合法權益。

三、個人信息保護的對策

（一）完善相關法律法規(guī)

個人信息保護法律體系是一個涉及多方面，需要綜合各個部門法的綜合體系。我國在個人信息保護立法方面，在做到保護個人信息安全的同時，也要促進經(jīng)濟發(fā)展，衡量兩者間的利益關系，從中找到一個平衡點，既要保障個人隱私和信息安全，使網(wǎng)絡使用者對網(wǎng)絡從不信任到信任，也要在一定限度內(nèi)避免抑制網(wǎng)絡事業(yè)的發(fā)展，有效制訂最妥當、最完整、適用于我國國情與未來網(wǎng)絡事業(yè)發(fā)展所需要的法律規(guī)則。

加快《個人信息保護法》的制訂，使得公民的個人信息得到全面的、切實際的保護，為個人信息提供更加全面、更加系統(tǒng)的法律法規(guī)，同時也為個人信息提供保障。然后要明確個人信息保護的基本原則，加大處罰力度，營造良好的社會氛圍。此外為了提高法律的精準性、系統(tǒng)性，應當區(qū)分不同社會群體、不同信息類別、不同影響程度等制訂有針對性的整治方案，以便提高個人信息保護的精準度和精細度[4]。當然，對于個人信息保護僅僅憑借一條法律修正案是遠遠不夠的，無法解決個人信息保護的所有問題。