文 | 本刊記者 張莉

隨著移動互聯網和大數據的快速發展，海量數據時刻記錄著人們生產生活的軌跡，並通過分析、挖掘為網民提供個性化、精準性的服務。數據通過集中、流動、共享創造價值。在此過程中，如何規範企業之間的數據共享，如何解決數據控制者與數據主體之間合規性問題，如何保護廣大用戶的個人信息，防止個人信息被濫用等問題受到社會各界廣泛關注。

7月11日，工業和信息化部、中央網信辦相關部門負責人和研究機構、法律學者及部分互聯網企業專家共同出席中國互聯網協會主辦的個人信息保護論壇，並探討了互聯網新業態發展過程中出現的新問題，積極促進互聯網企業切實履行主體責任，踐行人人受益的互聯網理念，推動互聯網行業健康有序發展。

用戶通訊錄被洩露後果不堪設想

以互聯網為代表的新一代信息通信技術與實體經濟深度融合，在推動產業提質增效、提升民生服務水平、促進社會治理能力提升的同時，個人信息面臨過度採集、違規使用、非法洩露等問題亟待解決。

針對網民反映突出的App過度收集個人信息保護問題，中國互聯網協會於2018年開闢了專門的舉報渠道。截至目前，該協會共受理舉報1.5萬次。數據顯示，註銷難、一攬子授權、不給權限無法使用App等，是用戶反饋較多的問題，其中最讓用戶不堪其擾的是通訊錄遭人動用。

“通訊錄是否屬於個人隱私”，雖然從表面上看這是法律問題，但從12321舉報中心情況看，用戶通訊錄被洩露後果不堪設想。中國互聯網協會12321舉報中心主任郝智超介紹，不法分子通過網貸類App拿到用戶通訊錄進行暴力、惡意催收的問題，佔到舉報量的85%。為了解App使用通訊錄的情況，12321舉報中心聯合監測機構，對月活數前100的App進行摸底，結果發現有72款申請了通訊錄權限。12321舉報中心還發現，一些App甚至存在明文回傳通訊錄的情況。這一問題在上述100款App內未發現，但在該中心做過的其他App測評中，有17款App存在明文回傳且未加密通訊錄的問題，甚至還有幾款App在用戶通訊錄中寫入自己的客服電話。

此外，未註明使用用途也是App在收集通訊錄權限時存在的明顯問題。在申請通訊錄的72款App裡，有50款能通過隱私協議看到用途說明，其餘22款沒有任何說明。

2019年初，互聯網協會組織開展兩次專家評審會，監管部門、科研部門、法律服務機構、公眾監督機構、電信用戶委員會代表參加，就用戶舉報並通過技術監測發現的個人信息問題，結合相關互聯網企業意見進行集體評議，會後曝光了近30款疑似存在過度收集和未經同意使用個人信息的App，對部分APP通過應用商店自律機制進行下架處理。

“針對通訊錄問題將繼續聯繫相關企業排查問題，聽取企業意見說明、敦促整改，必要時召開包含相關企業人員在內的專家評議會，根據評議結果採取曝光下架等後續處置措施。”郝智超說。

共同營造健康誠信安全的網絡生態環境

為保障網絡數據和個人信息保護切實保護用戶合法權益，引導企業嚴格遵守國家有關法律法規，規章政策和標準，促進行業持續健康有序發展。在工業和信息化信息通訊管理局的指導下，中國互聯網協會聯合業界專家共動制定了《用戶個人信息收集使用自律公約》，並得到了廣大互聯網企業的積極響應。論壇當天舉行了《用戶個人信息收集使用自律公約》（第二批）簽約儀式。中國電信、中國移動、中國聯通、阿里巴巴、騰訊、百度等共28家企業簽署了《公約》。

工業和信息化部信息通信管理局副局長魯春叢表示：“互聯網協會舉辦2019中國互聯網個人信息保護論壇，並簽訂《用戶個人信息收集使用自律公約》，對促進行業個人信息保護交流互鑑，共同營造健康誠信安全的網絡生態環境，具有重要的意義。希望相關的企業，特別是排名靠前的互聯網企業，切實承擔和履行主體責任，產業各界進一步深化共識合作，充分發揮平臺的作用，不斷推動個人信息保護工作邁向新臺階。”

工部2018年以來共檢測89家應用商店23萬款應用軟件，下架224款違規應用軟件，抽查251項互聯網服務個人信息保護情況，責令57家違規企業進行整改，並公開曝光，有力震懾了此類違法違規行為，規範了企業合規經營，提升了公民個人信息保護意識。

魯春叢表示，工業和信息化部堅決貫徹落實黨中央國務院的部署，在電信和互聯網用戶個人信息保護方面，依法履職，主動作為，取得積極成效。頒佈實施了《電信和互聯網用戶個人信息保護規定》和智能終端、應用程序等重點領域個人信息保護制度，加快構建行業標準體系，完善“發現、取證、處置、曝光”工作機制，強化監督檢查，積極開展部門協作配合，持續加大個人信息保護力度。

魯春叢指出，我國電信用戶總數已經超過17億、其中4G用戶已經超過12億，增值電信企業超過7萬家，互聯網企業超過500萬家、移動應用程序在架數量超過400萬款，新技術新業態新模式日新月異，個人信息保護工作任務艱鉅。魯春叢總結了當前個人信息保護工作的三個特點：第一，移動互聯網成為當前互聯網個人信息安全保護的主陣地；第二，與民生生活密切相關的服務領域，更容易引發個人信息權益的侵犯；第三，不法分子獲取個人信息的非法手段，組織更加周密，技術手段更加隱祕，利益規模更大。

中國互聯網協會副理事長黃澄清強調，網絡個人信息保護需要政府部門、互聯網行業企業乃至社會各界和廣大的網民團結協作，協同聯動，要共同努力，保護個人信息不僅需要加強事後處罰力度，還需要事前預警、引導和事中監督監測，只有結合事前、事中、事後一系列一整套完整的機制，才能夠切實保護好廣大網民個人信息不被濫用和洩露，我國個人信息保護工作依然是任重道遠。