关注个人信息保护:为什么手机这么“懂”我?(2)
2019年以来,中央网信办等四部门持续在全国范围开展APP违法违规收集使用个人信息专项治理,已检测APP数万款,对问题较为严重的千余款APP采取了公开曝光、约谈、下架等处理处罚措施,发现并监督整改了一大批强制授权、过度索权、超范围收集个人信息问题的APP,治理卓有成效。
只共享必要的个人信息
在某购物APP中搜索了电视这一产品后,浙江杭州的王女士发现,随手打开的另一个APP中也出现了相关产品的推荐,“其他APP是怎么知道我搜索了电视的?”
海问律师事务所合伙人杨建媛分析,目前引发手机用户隐私泄露担忧的,主要是跨平台的广告推送、个性化内容推荐。“跨平台的广告推送或内容推荐,相当一部分发生在大型互联网平台的关联公司或授权合作伙伴之间。”杨建媛说,查阅一些大型互联网平台的隐私权政策,会发现其中有“与关联公司间共享”“与授权合作伙伴共享”等条款。从技术手段看,每台手机设备都有唯一的标识符,用户在同一台手机设备上使用不同的应用程序时,应用程序追踪获取到这个唯一的标识符,便有可能精准地进行跨平台广告推送和效果追踪;此外,用户在浏览网页时,浏览器的cookie技术也会记录使用足迹。
在精准营销的时代,跨平台广告推送和个性化内容推荐越来越频繁,用户是否需要为此担忧?杨建媛表示,个人信息保护法规定,通过自动化决策方式向个人进行信息推送、商业营销,应当同时提供不针对其个人特征的选项,或者向个人提供便捷的拒绝方式。《信息安全技术 个人信息安全规范》指出,收集个人信息后个人信息处理者宜立即进行去标识化处理。不过,在大数据时代,如果数据存储不当或者访问、使用权限管理不严格,借助数据挖掘、关联匹配技术,经过去标识化处理的信息,仍然有暴露个人敏感身份信息的风险。为防范这些风险,应借助法律手段严格规范互联网公司收集、存储、共享、使用个人信息的行为,即便是关联公司之间也应只共享必要的个人信息。另外,用户也要加强隐私保护意识,安装和使用应用程序时注意阅读隐私权条款,比如,一些应用程序的个性化广告推荐选项是默认开启的,用户可以选择关闭。
我国目前已形成一套相对完善的个人信息保护法律体系,涵盖民法典、刑法、未成年人保护法、电商法、网络安全法、广告法、消费者权益保护法、数据安全法及个人信息保护法等。筑牢个人信息使用的安全边界,离不开监管要求、企业责任与用户意识等层面的共同推进。
李晨建议,监管机构应加大监管和处罚力度,并为用户提供便利的维权渠道;企业应承担起保护用户个人信息的责任与义务,遵守个人信息保护相关法律法规,谨守合规红线;用户则应提升自身个人信息保护意识,提升数字素养。
人民日报记者 管璇悦 吴月辉
原标题:关注个人信息保护:为什么手机这么“懂”我?