□ 胡立彪

依托日益強大的網(wǎng)絡信息技術，如今憑借一部手機就可以解決生活中的許多問題，真可謂“一機在手，天下我有”。不過，手機提供方便的同時，也帶來一些麻煩。比如，個人信息被違法違規(guī)收集，埋下安全隱患。

近日，上海市網(wǎng)信辦調查發(fā)現(xiàn)，某網(wǎng)紅知名連鎖奶茶品牌每收到一筆訂單，就可產(chǎn)生87條數(shù)據(jù)，截至今年3月，其累計產(chǎn)生的數(shù)據(jù)超過100億條，其中涉及消費者姓名、電話、收貨地址經(jīng)度緯度等敏感個人信息的達6.7億條。

商家熱衷收集消費者個人信息，是因為在數(shù)據(jù)經(jīng)濟時代，這些信息是有價值的，商家獲取個人信息越多，可轉換的市場價值越大。商家可以通過數(shù)據(jù)分析給消費者“畫像”，便于實施精準營銷，既可以幫其節(jié)約獲客成本，還能夠顯著提高其營銷活動的成功率。商家還可以將這些信息出賣給其他商家從中獲利。調查顯示，收買消費者個人信息的商家有4類：第三方技術服務提供商、數(shù)據(jù)分析服務提供商、支付服務提供商、第三方合作平臺。這些商家對消費者個人信息數(shù)據(jù)進行分析處理，商業(yè)價值之大，難以估量。

正是基于對數(shù)據(jù)價值的重視，很多商家將萃取匯集大數(shù)據(jù)作為其重要業(yè)務。而為了收集用戶個人信息，商家也想出了各種辦法。比如，有商家通過設置無門檻消費券、提供儲值優(yōu)惠等方式，誘導消費者留下個人信息。也有一些商家利用相比于用戶更強勢的交易或服務地位，給用戶設定“被自愿”提供個人信息的條件，常見手段有“不同意、不授權就無法進行下一步”“不提供信息就不能接受服務”等。四川省保護消費者權益委員會前不久發(fā)布的一項關于消費者個人信息保護情況的調查報告顯示，在用戶使用App時拒絕非必要授權后，高達90.62%的App不能使用或僅能使用部分功能。

相比利誘索取及強硬索取，利用專業(yè)技術手段獲取用戶個人信息更隱蔽也更方便。有媒體調查發(fā)現(xiàn)，市場上存在大量開發(fā)“掃碼點餐”等經(jīng)營服務小程序的個人買家或技術公司，其開發(fā)的小程序等軟件應用不需要用戶“強制授權”“強制關注”，僅借助常規(guī)的模板系統(tǒng)就能夠收集用戶的下單地址、手機號等關鍵信息。如有技術公司在某平臺打廣告稱，模板系統(tǒng)“一天左右時間就可搭建完成，價格為80元/年，160元可永久使用”，想開通更多精準營銷推送服務，購買價格更高的套餐即可。

手中握有足夠多的數(shù)據(jù)，一些商家難免有變現(xiàn)的沖動，他們不顧用戶利益，擅自使用用戶信息進行推送營銷等商業(yè)活動。而隨著追蹤功能的日益強大，用戶個人信息遭泄露、隱私被侵犯的事件也時有發(fā)生。四川省保護消費者權益委員的調查報告顯示，72.24%的受訪者表示個人信息曾被泄露。

圍繞網(wǎng)絡信息安全，我國已相繼出臺了《網(wǎng)絡安全法》《數(shù)據(jù)安全法》《個人信息保護法》等多個法律文件，明確了公民個人信息的內涵、外延，對收集個人信息行為作出相應的規(guī)定。但在這些法律框架之下，一些行業(yè)領域仍存在違法違規(guī)處理個人信息的亂象。法律人士指出，之所以如此，既有部分公民本身個人信息權益保護意識薄弱、疏于防范的原因，也有現(xiàn)行個人信息保護法律法規(guī)不夠完善，對相關違法違規(guī)行為懲治不力的原因。比如，《個人信息保護法》從宏觀層面對企業(yè)處理個人信息提出了合規(guī)要求，但部分規(guī)則較為抽象，其中“最小必要”的判斷標準、算法公開透明的判斷標準等焦點問題也缺少配套法規(guī)作進一步解釋，司法實踐中典型案例較少，導致企業(yè)無法對相關合規(guī)要求進行響應，不同執(zhí)法部門對同一規(guī)則的理解有時也存在偏差，實際執(zhí)法并不順暢。

顯然，加強個人信息保護，還需在細微處下功夫。一方面，要盡快完善相關法律法規(guī)，出臺個人信息保護法律配套規(guī)定、司法解釋等，對數(shù)據(jù)鏈條中的獲取、使用、分析、存儲等各個環(huán)節(jié)，作出更精細的規(guī)定，既讓經(jīng)營者看清、看準法律紅線，也讓執(zhí)法者能夠精準執(zhí)法、高效執(zhí)法。同時，加強市場監(jiān)管，形成常態(tài)機制，嚴肅查處對個人信息“過度采、強制要、誘導取、違規(guī)用”等行為。另一方面，要加強普法，增強消費者自我保護意識和能力，拓寬法律救濟途徑，暢通維權渠道，降低維權成本，讓消費者維權有動力、有效率、有收益。

《中國質量報》【觀象臺】