與其將個(gè)人信息的使用權(quán)先授權(quán)給商家再收回，還不如在事前對(duì)提供個(gè)人信息授權(quán)的范圍加以審慎考慮，或使用一次性的虛擬信息來(lái)降低影響。

　　——————————

　　“雙12”腳步臨近，不少消費(fèi)者在期待購(gòu)物節(jié)促銷(xiāo)狂歡的同時(shí)，也在擔(dān)心個(gè)人信息被泄露、濫用。

　　工信部數(shù)據(jù)顯示，2022年第三季度12321網(wǎng)絡(luò)不良與垃圾信息舉報(bào)受理中心共接到不良手機(jī)應(yīng)用有效投訴3.65萬(wàn)件次，其中涉及信息安全問(wèn)題的投訴1.83萬(wàn)件，占比50.1%；涉及個(gè)人信息及權(quán)限問(wèn)題的投訴1.46萬(wàn)件，占比40.0%；涉及網(wǎng)絡(luò)安全問(wèn)題的投訴0.36萬(wàn)件，占比9.9%。

　　中國(guó)社會(huì)科學(xué)院法學(xué)研究所法治國(guó)情調(diào)研室主任、研究員呂艷濱指出，企業(yè)與用戶之間存在嚴(yán)重不對(duì)等關(guān)系，使得網(wǎng)購(gòu)消費(fèi)者維權(quán)艱難，因此企業(yè)與有關(guān)部門(mén)應(yīng)承擔(dān)起更多責(zé)任，建立良性的個(gè)人信息保護(hù)體系，完善個(gè)人信息保護(hù)的認(rèn)證機(jī)制應(yīng)是有效方法之一。

　　“懂我”還是騷擾？個(gè)人信息使用“邊界”難維持

　　一般來(lái)說(shuō)，消費(fèi)者留下姓名、電話與地址是完成一次網(wǎng)購(gòu)交易的必要條件。但令消費(fèi)者不滿的是，許多網(wǎng)絡(luò)店鋪在交易完成后還會(huì)繼續(xù)使用他們留下的信息，發(fā)送營(yíng)銷(xiāo)短信，甚至直接打電話索要好評(píng)，而此類(lèi)現(xiàn)象在各類(lèi)“購(gòu)物節(jié)”前后尤為嚴(yán)重。

　　消費(fèi)者郭曉（化名）就備受這類(lèi)營(yíng)銷(xiāo)短信的騷擾，她的處理方式是使用短信屏蔽軟件，通過(guò)設(shè)置“優(yōu)惠券”“購(gòu)物”“下單”等關(guān)鍵詞，將相關(guān)短信過(guò)濾掉。但刪短信還是耗費(fèi)精力，她希望最好直接禁止商家的此類(lèi)行為。事實(shí)上，消費(fèi)者普遍認(rèn)為交易結(jié)束后的理想狀態(tài)應(yīng)該是互不打擾，保持“邊界感”。

　　更令消費(fèi)者不安的是，有些營(yíng)銷(xiāo)短信和電話來(lái)自完全不認(rèn)識(shí)的商家，但這些商家卻對(duì)他們過(guò)往的記錄和偏好了如指掌，而來(lái)路不明的短信里有時(shí)還包含著有電信詐騙嫌疑的鏈接。80后消費(fèi)者董延春表示，自己平時(shí)飽受騷擾電話的困擾，卻不清楚信息是從什么地方流出的。

　　今年8月央廣網(wǎng)曾曝光電商平臺(tái)個(gè)人信息遭泄露問(wèn)題，報(bào)道稱(chēng)多家知名網(wǎng)購(gòu)平臺(tái)均有數(shù)據(jù)在網(wǎng)上公開(kāi)叫賣(mài)，包括消費(fèi)者的姓名、電話、地址、商品名稱(chēng)和快遞單號(hào)等，有賣(mài)家自稱(chēng)每條個(gè)人信息0.35元，2000條起賣(mài)，如果購(gòu)買(mǎi)量大，最低可打五折。

　　2021年11月1日起，《中華人民共和國(guó)個(gè)人信息保護(hù)法》（以下簡(jiǎn)稱(chēng)“個(gè)人信息保護(hù)法”）正式施行，已對(duì)App不當(dāng)索權(quán)、非法推送商業(yè)信息、個(gè)人信息被不法泄露等侵害消費(fèi)者個(gè)人信息安全的主要場(chǎng)景作出了相應(yīng)約束。然而，相關(guān)規(guī)定在落地執(zhí)行時(shí)也面臨著現(xiàn)實(shí)困難。

　　據(jù)呂艷濱觀察，平臺(tái)與商家的消費(fèi)者信息保護(hù)意識(shí)淡薄，“企業(yè)方仍未建立起個(gè)人信息保護(hù)合規(guī)的機(jī)制，沒(méi)有對(duì)自己收集與使用信息的范圍、必要性，以及風(fēng)險(xiǎn)作出充分的評(píng)估”。

　　信息換服務(wù)，索取應(yīng)有度

　　在互聯(lián)網(wǎng)時(shí)代，消費(fèi)者授權(quán)或主動(dòng)填寫(xiě)姓名、地址等信息來(lái)?yè)Q取“送貨上門(mén)”等對(duì)應(yīng)服務(wù)，是較為常見(jiàn)的服務(wù)模式。對(duì)此，董延春很理解，但她表示，網(wǎng)購(gòu)時(shí)不會(huì)把收貨信息寫(xiě)得太詳細(xì)，以盡量減少個(gè)人隱私的泄露。

　　有些手機(jī)App收集、分析用戶數(shù)據(jù)，從而掌握用戶偏好。但對(duì)這類(lèi)“個(gè)性化服務(wù)”，許多消費(fèi)者并不買(mǎi)賬。出于對(duì)自己隱私的擔(dān)心，郭曉一般不會(huì)給購(gòu)物App打開(kāi)相冊(cè)、錄音、攝像頭和定位的權(quán)限，但在使用過(guò)程中她感覺(jué)大量App都在千方百計(jì)地試圖獲取這些權(quán)限?！氨热纾谔钍肇浀氐臅r(shí)候，明明可以直接輸入填寫(xiě)，但軟件一定要提示我定位權(quán)限沒(méi)有打開(kāi)，推薦我在后臺(tái)設(shè)置中打開(kāi)?！?/p>

　　今年10月，工信部發(fā)布了2022年第六批關(guān)于App侵害用戶權(quán)益整治“回頭看”發(fā)現(xiàn)的問(wèn)題，在38款存在問(wèn)題的App中，共有23款涉及過(guò)度索取用戶信息，具體包括“欺騙誤導(dǎo)用戶提供個(gè)人信息”“違規(guī)收集個(gè)人信息”“超范圍收集個(gè)人信息”“App強(qiáng)制、頻繁、過(guò)度索取權(quán)限”4種問(wèn)題。

　　中國(guó)消費(fèi)者協(xié)會(huì)于11月1日發(fā)布的“個(gè)人信息保護(hù)法普法宣傳”中也指出，目前侵害消費(fèi)者個(gè)人信息的主要場(chǎng)景包括手機(jī)App過(guò)度索取消費(fèi)者個(gè)人信息。主要表現(xiàn)為：超過(guò)必要范圍收集個(gè)人信息，如不同意App獲得調(diào)取非必要信息的權(quán)限，則該App無(wú)法正常使用；超范圍利用所收集的個(gè)人信息，如App通過(guò)正常范圍收集個(gè)人信息，卻在個(gè)人信息未脫敏的狀態(tài)下超出合理范圍使用；未明確告知而收集信息。

　　呂艷濱認(rèn)為，個(gè)人信息監(jiān)管強(qiáng)度是一個(gè)重要問(wèn)題，消費(fèi)者讓渡的個(gè)人信息其實(shí)也是助力電商產(chǎn)業(yè)發(fā)展的重要資源?！暗ūO(jiān)管）過(guò)強(qiáng)可能會(huì)令商業(yè)活力窒息，而過(guò)弱就會(huì)使個(gè)人權(quán)益遭受到損害，所以它是一個(gè)博弈的過(guò)程?！彼赋觯覈?guó)監(jiān)管部門(mén)一直在行動(dòng)，完善App調(diào)用信息的技術(shù)標(biāo)準(zhǔn)。

　　2021年5月1日起，國(guó)家網(wǎng)信辦、工信部、公安部等聯(lián)合發(fā)布的《常見(jiàn)類(lèi)型移動(dòng)互聯(lián)網(wǎng)應(yīng)用程序必要個(gè)人信息范圍規(guī)定》正式施行，明確規(guī)范App收集個(gè)人信息活動(dòng)。根據(jù)規(guī)定，網(wǎng)上購(gòu)物類(lèi)App以“購(gòu)買(mǎi)商品”為基本功能服務(wù)，其必要個(gè)人信息包括：注冊(cè)用戶移動(dòng)電話號(hào)碼；收貨人姓名（名稱(chēng)）、地址、聯(lián)系電話；支付時(shí)間、支付金額、支付渠道等支付信息。

　　此外，個(gè)人信息保護(hù)法第六條規(guī)定，處理個(gè)人信息應(yīng)當(dāng)具有明確、合理的目的，并應(yīng)當(dāng)與處理目的直接相關(guān)，采取對(duì)個(gè)人權(quán)益影響最小的方式。收集個(gè)人信息，應(yīng)當(dāng)限于實(shí)現(xiàn)處理目的的最小范圍，不得過(guò)度收集個(gè)人信息。

　　“從追逐利益的角度來(lái)說(shuō)，收集到的用戶信息越多對(duì)企業(yè)來(lái)說(shuō)越有利?！敝袊?guó)人民大學(xué)信息學(xué)院副教授游偉表示，要解決問(wèn)題，“首先要確定需要收集信息的最小范圍，比如對(duì)于購(gòu)買(mǎi)某些產(chǎn)品的行為哪些信息是必要的，而這需要從技術(shù)角度去實(shí)現(xiàn)用戶信息與行為之間的對(duì)應(yīng)關(guān)系。在這個(gè)過(guò)程中任何理解上或?qū)嵤┥系氖д`，都會(huì)導(dǎo)致無(wú)法實(shí)現(xiàn)個(gè)人信息保護(hù)法中‘最小范圍’的要求。”

　　專(zhuān)家建議采取個(gè)人信息保護(hù)認(rèn)證機(jī)制

　　整體看來(lái)，在個(gè)人信息處理和保護(hù)問(wèn)題上，主動(dòng)權(quán)并不主要掌握在消費(fèi)者手上。呂艷濱指出，企業(yè)與消費(fèi)者之間存在嚴(yán)重的不對(duì)等關(guān)系?！耙苿?dòng)互聯(lián)網(wǎng)時(shí)代，后臺(tái)運(yùn)營(yíng)由企業(yè)掌控，網(wǎng)購(gòu)消費(fèi)者作為用戶，無(wú)法得知自己有哪些信息、在什么環(huán)節(jié)被對(duì)方掌握，在權(quán)益受到侵犯時(shí)舉證困難、成本高昂，處于絕對(duì)的劣勢(shì)。”

　　以網(wǎng)購(gòu)中“大數(shù)據(jù)殺熟”現(xiàn)象為例。北京市消費(fèi)者協(xié)會(huì)于9月公布的調(diào)查報(bào)告顯示，七成多受訪者認(rèn)為仍然存在“大數(shù)據(jù)殺熟”現(xiàn)象，六成多受訪者表示有過(guò)被大數(shù)據(jù)“殺熟”經(jīng)歷，但最終有近半（47.68%）受訪者選擇自認(rèn)倒霉，只有極少（4.95%）受訪者選擇通過(guò)司法途徑維權(quán)。

　　盡管個(gè)人信息保護(hù)法第十五條規(guī)定“基于個(gè)人同意處理消費(fèi)者個(gè)人信息的，個(gè)人有權(quán)撤回其同意”。但在不少消費(fèi)者看來(lái)，此類(lèi)事后彌補(bǔ)、嘗試追回的措施有效性難以得到保障。“似乎沒(méi)有用，他們已經(jīng)知道了這些信息，真想用的話就已經(jīng)存下了。”董延春對(duì)中青報(bào)·中青網(wǎng)記者說(shuō)。

　　游偉認(rèn)為，與其將個(gè)人信息的使用權(quán)先授權(quán)給商家再收回，還不如在事前對(duì)提供個(gè)人信息授權(quán)的范圍加以審慎考慮，或使用一次性的虛擬信息來(lái)降低影響。據(jù)游偉觀察，現(xiàn)在能夠看到一些電商平臺(tái)和物流企業(yè)在積極嘗試，將信息收集與使用保持在最小范圍內(nèi)。例如，淘寶、京東、拼多多等主流購(gòu)物平臺(tái)目前已相繼推出隱私號(hào)碼保護(hù)功能，收件人下單時(shí)的真實(shí)手機(jī)號(hào)碼將被隱藏，商家、物流和消費(fèi)者之間將通過(guò)系統(tǒng)生成的虛擬號(hào)碼聯(lián)系，交易完成一段時(shí)間后，該虛擬號(hào)便自動(dòng)失效。

　　呂艷濱也指出，個(gè)人信息保護(hù)應(yīng)當(dāng)重在預(yù)防?！拔覀兊膫€(gè)人信息一旦被收集走、傳遞給其他人，那么實(shí)際上就已經(jīng)被泄露了，即便事后采取了懲治手段，也很難再去彌補(bǔ)?！?/p>

　　借鑒其他國(guó)家的經(jīng)驗(yàn)，呂艷濱提出了設(shè)立個(gè)人信息保護(hù)領(lǐng)域認(rèn)證機(jī)構(gòu)的設(shè)想?！袄缛毡揪陀写祟?lèi)第三方機(jī)構(gòu)，對(duì)企業(yè)的信息處理情況進(jìn)行調(diào)查評(píng)估，同時(shí)公布名單告知消費(fèi)者哪些企業(yè)已經(jīng)過(guò)信息保護(hù)權(quán)威認(rèn)證，可被信任。這些企業(yè)在辦理業(yè)務(wù)時(shí)，相關(guān)部門(mén)會(huì)為其開(kāi)綠燈，不過(guò)如果出現(xiàn)違規(guī)，受到的懲治也會(huì)比較嚴(yán)厲?！眳纹G濱表示，這樣的機(jī)制可以鼓勵(lì)企業(yè)更加重視保護(hù)用戶個(gè)人信息，并進(jìn)行相應(yīng)的風(fēng)險(xiǎn)控制、員工教育?！半m然目前無(wú)法直接將此類(lèi)機(jī)構(gòu)引入我國(guó)，但其中由專(zhuān)門(mén)機(jī)構(gòu)負(fù)責(zé)個(gè)人信息保護(hù)合規(guī)認(rèn)證的思路有助于防范工作，亦可作為參考?！?/p>

　　11月18日，市場(chǎng)監(jiān)管總局、國(guó)家互聯(lián)網(wǎng)信息辦公室聯(lián)合發(fā)布《關(guān)于實(shí)施個(gè)人信息保護(hù)認(rèn)證的公告》（以下簡(jiǎn)稱(chēng)“公告”），并同時(shí)公布附件《個(gè)人信息保護(hù)認(rèn)證實(shí)施規(guī)則》（以下簡(jiǎn)稱(chēng)“規(guī)則”），鼓勵(lì)個(gè)人信息處理者通過(guò)認(rèn)證方式提升個(gè)人信息保護(hù)能力，要求從事個(gè)人信息保護(hù)認(rèn)證工作的認(rèn)證機(jī)構(gòu)應(yīng)當(dāng)經(jīng)批準(zhǔn)后開(kāi)展有關(guān)認(rèn)證活動(dòng)。有分析認(rèn)為，此次公告與規(guī)則的發(fā)布，是對(duì)個(gè)人信息保護(hù)法的落實(shí)，也是引入第三方專(zhuān)業(yè)力量以加強(qiáng)個(gè)人信息保護(hù)的有益嘗試。

　　實(shí)習(xí)生 王梓君 葛彤 中青報(bào)·中青網(wǎng)見(jiàn)習(xí)記者 李若一 來(lái)源：中國(guó)青年報(bào)