■ 賽迪智庫
據外媒報道,美國第七大商業銀行“第一資本金融公司”7月29日宣布,大約1億美國人和600萬加拿大人的個人信息遭一名“黑客”竊取。隨著5G、人工智能等新興技術的發展與普及,以互聯網為代表的現代信息技術不斷改變著人類生產生活方式,帶來全球數據的爆發式增長。與此同時,萬物互聯也帶來了更高的隱私風險。
今年一季度,工信部組織對100家互聯網企業106項互聯網服務進行抽查,發現18家互聯網企業存在未公示用戶個人信息收集使用規則、未告知查詢更正信息的渠道、未提供賬號注銷服務等問題。4月,就臉書“圖片程序錯誤致土耳其用戶個人照片泄露”事件,土耳其官方部門“個人數據保護機構”向臉書處以165萬土耳其里拉罰款。7月,據英國《衛報》報道,國際版抖音Tiktok因“未成年用戶個人數據”問題正在接受英國監管部門的調查??梢钥闯?,保護數據安全,尤其是個人信息安全,已經成為世界各國共同面對的重要課題。
為此,提出大數據時代個人信息保護的幾點建議。
通過專門立法,明確網絡運營者收集用戶信息的原則、程序,明確其對收集到的信息的保密和保護義務,不當使用、保護不力應當承擔的責任,以及監督檢查和評估措施。網信、工信、公安等部門要盡快制定配套規章或者文件,細化法律中個人信息和重要數據出境安全評估、網絡數據管理、網絡安全監測預警和信息通報、網絡安全審查、網絡安全認證和安全檢測結果互認等制度。
實施數據資源分級分類管理,推動大數據場景下的數據防竊密、防篡改、防泄露等安全技術的研發和部署。建立第三方評估機制,督促網絡運營和公共服務單位嚴格依法收集用戶信息,建立健全內部管理制度,有效降低“內鬼”竊密風險。完善投訴受理機制,研究建立統一高效的用戶信息安全事件投訴受理機制,為用戶投訴、舉報提供便利,維護人民群眾合法權益。
公安機關要加大對網絡攻擊、網絡詐騙、網絡有害信息等違法犯罪活動的打擊力度,切斷網絡犯罪利益鏈條,持續形成高壓態勢,落實法律保護公民個人信息的規定,使廣大公民的合法權益免受侵害。N