個人信息保護法落地滿月 信息還在“裸奔”嗎

備受矚目的《中華人民共和國個人信息保護法》落地滿一個月，我們的個人信息還在“裸奔”嗎？

記者調研發現，買房信息泄露、App過度收集信息、視頻平臺索要會員照片等現象仍然出現在我們身邊。多位專家認為，我國對個人信息的保護工作不斷完善，但是隱私泄露難以在短時間內“急剎車”，進一步保護個人信息仍任重道遠。

個人信息仍在“裸奔”

11月中旬以來，記者連續接到3個不同裝修公司的電話，對方喊出記者的姓氏，詢問是否需要裝修。通話中，對方均報出記者前段時間購買的新房所在小區位置，其中一家甚至明確知曉戶型。

“你怎么知道我的信息的？”記者問。

“公司只負責讓我聯系客戶，其他的不清楚。”對方說。

《中華人民共和國個人信息保護法》實施已滿一個月，但記者調研發現，類似的個人信息泄露情況仍然時有發生。

國家移動互聯網應用安全管理中心數據顯示，11月1日以來，有44款App被發現隱私不合規，其中不乏多點、亞馬遜購物等安裝量超過千萬次的熱門App。

“隱私不合規是指向第三方提供個人信息時未做匿名化處理，未向用戶明示申請的全部隱私權限，在征得用戶同意前就開始收集個人信息等行為。”國家計算機病毒應急處理中心相關負責人解釋說。

人們深惡痛絕的大數據“殺熟”也未銷聲匿跡。日前，記者嘗試在同一時間、同一平臺店鋪，用不同手機下單同樣的三杯奶茶發現，未下過單的手機上費用比數次下單的手機低6元。

在消費者服務平臺黑貓投訴上，11月以來涉及個人信息泄露的投訴五花八門：手機號遭泄露被亂發快遞，某平臺授信后半小時內接到4個境外貸款詐騙電話、從未注冊過的App發送額度短信、商家偷偷用個人信息刷單、視頻平臺索取會員的個人照片等等。

“有恃無恐”為哪般？

為保護公民隱私，近年來我國不斷完善法律體系，《中華人民共和國民法典》《中華人民共和國網絡安全法》等法律明確對個人信息的法律保護。作為保護個人信息的專門立法，落地月余的《中華人民共和國個人信息保護法》更是被寄予厚望。為何線上線下仍有不少平臺機構有恃無恐？

——違法慣性不可能一朝改變。參與多項個人信息保護相關法規起草的中國信息安全研究院副院長左曉棟認為，一些違法企業已經嘗到了靠違法違規收集使用個人信息建立業務線甚至直接售賣個人信息的甜頭，在數據驅動的發展邏輯下，企業不會主動“自我革命”。

天津財經大學商學院互聯網信息與用戶行為研究中心主任陳旭輝說，一些App的用戶隱私協議仍然“流于形式”，長長幾頁的用戶隱私協議內看似詳細，但由于字體小、專業術語多，讓不少用戶難以準確理解，造成“默認”同意，為個人信息泄露埋下了隱患。

——執法過程中仍有模糊地帶。記者調研發現，從用戶角度看，不少用戶難以判定必要信息、敏感信息，給App肆無忌憚地超限收集用戶隱私留有可乘之機。從企業角度看，陳旭輝表示，一些合作企業存在數據互聯互通需要，但其數據共享通常在業務閉環中進行，這些數據是否經過合規脫敏處理，公眾往往感知不到，也容易給監管部門的監督執行帶來困難。

——法律法規仍需細化。左曉棟認為，盡管我國在個人信息保護等領域的立法工作上取得長足進步，但與快速發展的互聯網行業相比，在數據的歸集、加工、流動等方面仍需進一步細化法規，特別是在公共機構對個人信息的保護等方面還需要加大力度，這樣才能讓法律在保護個人隱私方面發揮更大效果。（記者王井懷、劉惟真）