大數(shù)據(jù)時(shí)代,智能設(shè)備上各種APP使用時(shí),有很多時(shí)候需要我們輸入個(gè)人信息,當(dāng)這個(gè)時(shí)候,個(gè)人信息就很可能被泄露。即使沒(méi)有個(gè)人信息的輸入,只要你瀏覽過(guò)一些產(chǎn)品,后臺(tái)數(shù)據(jù)就根據(jù)瀏覽的產(chǎn)品給你推薦相關(guān)產(chǎn)品,細(xì)思極恐。例如,我們?yōu)g覽了某教育網(wǎng)站,很快就街道了改網(wǎng)站的推銷電話,問(wèn)是不是要買課程、瀏覽了某金融網(wǎng)站,就接到了問(wèn)是否需要貸款的電話,等等。多數(shù)“精準(zhǔn)推送”源于被APP采集的用戶瀏覽、通話、定位等個(gè)人信息。
近日,央視新聞曝光的手機(jī)APP“偷窺”亂象調(diào)查,有APP十幾分鐘內(nèi)訪問(wèn)照片和文件兩萬(wàn)多次,涉及移動(dòng)教學(xué)軟件“優(yōu)學(xué)院”、辦公軟件“TIM”等多款產(chǎn)品。目前,工信部旗下中國(guó)信通院泰爾終端實(shí)驗(yàn)室已經(jīng)對(duì)曝光的問(wèn)題APP進(jìn)行了檢測(cè)。
App秘密訪問(wèn)個(gè)人信息時(shí)間屢見(jiàn)不鮮
自2017年5月開始,監(jiān)管部門對(duì)于違法開展數(shù)據(jù)活動(dòng)行為的嚴(yán)厲打擊就從未停止。公開資料顯示,公安部開展的“凈網(wǎng)2019”專項(xiàng)行動(dòng),共查處違法違規(guī)采集個(gè)人信息的APP共683款。誠(chéng)然,在全球信息化的網(wǎng)絡(luò)大環(huán)境下,個(gè)人信息安全乃至國(guó)家戰(zhàn)略安全都存在嚴(yán)重隱患,數(shù)據(jù)泄露的例子比比皆是,防范信息安全風(fēng)險(xiǎn)成了需要各行業(yè)共同努力的課題,安防行業(yè)也不例外。
隨著智能概念廣泛應(yīng)用,安防領(lǐng)域也逐漸物聯(lián)化、智能化,尤其是涉及人臉識(shí)別的信息,一旦泄露,將全方位暴露人們?nèi)粘I罴盎拘畔?,造成騷擾乃至詐騙風(fēng)險(xiǎn)。因此面臨的信息安全防護(hù)問(wèn)題也不可小覷。
以安防視頻監(jiān)控為例,生活中,攝像頭充當(dāng)著重要的角色。在餐館里,可以讓顧客“監(jiān)視”廚房做菜的全過(guò)程,真正吃上“放心菜”;與紅綠燈“搭檔”時(shí),充當(dāng)著“電子警察”的角色,更好地維護(hù)交通秩序;迷你版的它,還被廣泛應(yīng)用于醫(yī)學(xué)胃腸病、支氣管病、整形外科的治療上,減輕患者痛苦的同時(shí)又提高了治療效果...可以說(shuō),監(jiān)控?cái)z像頭給我們的生活提供了諸多便利和安全。
盡管如此,但目前市面上的很多智能攝像頭并不安全,很容易被他人破解,從而窺視到人們的生活與隱私。360《國(guó)內(nèi)智能家庭攝像頭安全狀況評(píng)估報(bào)告》顯示,近八成產(chǎn)品存在用戶信息泄露、數(shù)據(jù)傳輸未加密等問(wèn)題,這就意味著黑客可以遠(yuǎn)程獲取大部分用戶的實(shí)時(shí)監(jiān)控畫面。
這種情況下,安防企業(yè)能做的就是不斷提升產(chǎn)品的安全系數(shù)。例如在產(chǎn)品上市前首先與專業(yè)安全廠商、安全機(jī)構(gòu)合作,進(jìn)行充分安全檢測(cè),并且建立和健全產(chǎn)品更新機(jī)制,產(chǎn)品投入市場(chǎng)后定期更新維護(hù)產(chǎn)品,提供完備的用戶服務(wù)等。
如何提升個(gè)人信息保護(hù)
目前我國(guó)個(gè)人信息保護(hù)制度尚不完善,執(zhí)法權(quán)責(zé)并不清晰,尚未形成統(tǒng)一有效的監(jiān)管機(jī)制,許多數(shù)據(jù)泄露事件在關(guān)注度下降之后不了了之。消費(fèi)者維權(quán)之路任重而道遠(yuǎn),僅靠“315”這一天是難以平復(fù)的。當(dāng)然,消費(fèi)者也應(yīng)避免購(gòu)買無(wú)安全與質(zhì)量保證的產(chǎn)品,對(duì)于新購(gòu)買的攝像產(chǎn)品也應(yīng)及時(shí)設(shè)置強(qiáng)口令的新密碼,以防被不法商販和黑客破獲。
就外界來(lái)說(shuō),只有更有效地制止APP違規(guī)采集用戶個(gè)人信息的行為,才能保護(hù)好用戶信息及人身財(cái)產(chǎn)安全。近年來(lái),針對(duì)APP的各項(xiàng)隱私政策不斷細(xì)化、規(guī)范,《網(wǎng)絡(luò)安全法》對(duì)網(wǎng)絡(luò)運(yùn)營(yíng)者收集、使用個(gè)人信息須遵守合法、正當(dāng)、必要原則,遵循公開收集、使用規(guī)則,明示目的、方式和范圍,經(jīng)被收集者同意等作出詳細(xì)要求,并規(guī)定了責(zé)令改正、罰款、沒(méi)收違法所得、停業(yè)整改等罰則?!禔PP違法違規(guī)收集使用個(gè)人信息行為認(rèn)定方法》進(jìn)一步明確了認(rèn)定標(biāo)準(zhǔn)。令人遺憾的是,APP超范圍收集個(gè)人信息、私自共享給第三方的行為依舊屢禁不止,從近年的違規(guī)APP榜單中可見(jiàn)一斑。
究其原因,監(jiān)管仍存在較大提升空間。實(shí)際操作中,責(zé)令整改、罰款等處罰措施往往未對(duì)一些違規(guī)APP產(chǎn)生觸動(dòng),“這次錯(cuò)了,下次還敢上榜單”的情況比比皆是。同時(shí),工信部2019年底通報(bào)的41家存在侵害用戶權(quán)益行為的APP企業(yè)名單中,騰訊QQ、高鐵管家12306火車票、每日優(yōu)鮮等赫然在列,但很多用戶并不會(huì)因?yàn)槠渖习穸艞壥褂?,“示眾”失去批評(píng)意義,一些“家大業(yè)大”的APP無(wú)疑更加放松自我約束。
把監(jiān)管落到實(shí)處,可以從幾個(gè)方面努力。首先,加強(qiáng)APP上架環(huán)節(jié)的審核。如央視曝光的某款社交類APP內(nèi)嵌第三方工具包,一被安裝就開始悄悄向外傳輸數(shù)據(jù),而且繞開了“征求同意”環(huán)節(jié),較難被覺(jué)察。因此,有必要在APP上架之前的預(yù)審、機(jī)審和人工審核階段加強(qiáng)審查,一經(jīng)發(fā)現(xiàn)此類情況,須禁止上架。對(duì)于曾因APP產(chǎn)品違規(guī)被記入信用檔案的單位和個(gè)人,在審核其生產(chǎn)的APP時(shí)也要更加謹(jǐn)慎。
其次,鼓勵(lì)網(wǎng)民發(fā)揮投訴、舉報(bào)作用。很多人都有過(guò)這樣的經(jīng)歷:APP收集個(gè)人信息前征求意見(jiàn)只是走過(guò)場(chǎng),不同意就不能用,最后不得不“被同意”其收集與服務(wù)明顯無(wú)關(guān)的信息。事實(shí)上,法律賦予用戶的不僅是被告知的權(quán)利,更是自主決定的權(quán)利。監(jiān)管機(jī)構(gòu)在完善投訴、舉報(bào)APP渠道的基礎(chǔ)上,還應(yīng)當(dāng)及時(shí)反饋調(diào)查處理結(jié)果,讓人們對(duì)維權(quán)更有信心,從而更好地發(fā)揮廣泛的監(jiān)督作用。
第三,加大對(duì)違法違規(guī)APP的懲處力度。一方面,接到舉報(bào)時(shí)需要迅速反應(yīng)、應(yīng)罰盡罰,不讓APP運(yùn)營(yíng)者存有僥幸心理。另一方面,處罰要有后續(xù)。如責(zé)令整改,監(jiān)管部門就需要在整改期限結(jié)束后予以查驗(yàn),仍不合格的給予關(guān)閉網(wǎng)站、吊銷資格證或執(zhí)照等更嚴(yán)厲的處分。涉嫌犯罪的,宜交由司法部門追究刑事責(zé)任。
大數(shù)據(jù)時(shí)代,安防行業(yè)隱私及信息安全數(shù)據(jù)保護(hù)仍然任重道遠(yuǎn)。立法似乎成了屢試不爽的解決方法,不過(guò),打擊面過(guò)廣又會(huì)造成個(gè)人信息與人身安全之間的沖突,如何平衡好“安全”與“隱私”成為一項(xiàng)挑戰(zhàn)。若立法和技術(shù)能夠兼顧數(shù)據(jù)隱私保護(hù)與安全,無(wú)疑是令人期望的?;ヂ?lián)網(wǎng)時(shí)代,我們依然呼喚信息安全和歸還真正屬于私人的空間。
最后,雖然無(wú)法寄希望于APP自律,但還是要提醒APP的經(jīng)營(yíng)者,“精準(zhǔn)推送”往往使人感到的不是便捷,而是厭煩甚至恐懼——誰(shuí)想生活在“楚門的世界”。個(gè)人信息的安全需要多方合作和國(guó)家監(jiān)管政策的落實(shí)才有可能實(shí)現(xiàn)。畢竟,誰(shuí)都不想在互聯(lián)網(wǎng)的世界里“裸奔”。