中國(guó)信息通信研究院(簡(jiǎn)稱中國(guó)信通院)發(fā)布了《2020年個(gè)人互聯(lián)網(wǎng)服務(wù)個(gè)人信息保護(hù)研究報(bào)告》,聚焦于個(gè)人互聯(lián)網(wǎng)服務(wù)領(lǐng)域的個(gè)人信息保護(hù)問(wèn)題,系統(tǒng)梳理了行業(yè)現(xiàn)狀、關(guān)鍵風(fēng)險(xiǎn)與挑戰(zhàn),并提出了切實(shí)可行的建議與展望。
報(bào)告指出,隨著互聯(lián)網(wǎng)技術(shù)的迅猛發(fā)展,個(gè)人互聯(lián)網(wǎng)服務(wù)已深度融入社會(huì)生活,涵蓋社交、購(gòu)物、娛樂(lè)、出行、金融等多個(gè)領(lǐng)域。在為用戶帶來(lái)便捷體驗(yàn)的海量個(gè)人數(shù)據(jù)的收集、處理與應(yīng)用也使得個(gè)人信息保護(hù)面臨前所未有的挑戰(zhàn)。2020年,在《民法典》人格權(quán)編對(duì)隱私權(quán)和個(gè)人信息保護(hù)作出明確規(guī)定,以及《個(gè)人信息保護(hù)法(草案)》公開(kāi)征求意見(jiàn)的背景下,行業(yè)合規(guī)意識(shí)顯著增強(qiáng),但實(shí)踐中的問(wèn)題依然突出。
報(bào)告深入分析了當(dāng)前個(gè)人互聯(lián)網(wǎng)服務(wù)領(lǐng)域個(gè)人信息保護(hù)的主要特點(diǎn):一是數(shù)據(jù)收集范圍廣泛且方式多樣,部分應(yīng)用存在過(guò)度索權(quán)、強(qiáng)制授權(quán)等問(wèn)題;二是數(shù)據(jù)共享與流轉(zhuǎn)環(huán)節(jié)復(fù)雜,第三方合作中的管理責(zé)任界定不清;三是數(shù)據(jù)安全防護(hù)能力參差不齊,泄露、濫用事件時(shí)有發(fā)生;四是用戶權(quán)利行使渠道不暢,知情同意機(jī)制往往流于形式。
面對(duì)這些挑戰(zhàn),報(bào)告從政策法規(guī)、技術(shù)能力、企業(yè)治理和用戶素養(yǎng)等多個(gè)維度提出了建議。在政策層面,呼吁加快完善以《個(gè)人信息保護(hù)法》為核心的法治體系,細(xì)化行業(yè)標(biāo)準(zhǔn)與執(zhí)法尺度。企業(yè)應(yīng)建立覆蓋數(shù)據(jù)全生命周期的合規(guī)管理體系,將“隱私設(shè)計(jì)”和“默認(rèn)保護(hù)”原則融入產(chǎn)品開(kāi)發(fā),并加強(qiáng)內(nèi)部審計(jì)與問(wèn)責(zé)。技術(shù)方面,需積極推動(dòng)隱私計(jì)算、差分隱私、聯(lián)邦學(xué)習(xí)等前沿技術(shù)的研發(fā)與應(yīng)用,在保障安全的前提下促進(jìn)數(shù)據(jù)價(jià)值釋放。應(yīng)持續(xù)開(kāi)展用戶教育,提升公眾的個(gè)人信息保護(hù)意識(shí)和能力。
報(bào)告認(rèn)為,平衡數(shù)據(jù)利用與個(gè)人權(quán)益保護(hù)將成為行業(yè)可持續(xù)發(fā)展的核心。健全的法規(guī)、負(fù)責(zé)任的企業(yè)實(shí)踐、創(chuàng)新的技術(shù)方案以及成熟的用戶環(huán)境,共同構(gòu)成了個(gè)人信息保護(hù)生態(tài)的基石。中國(guó)信通院的這份報(bào)告為相關(guān)各方提供了重要的參考,有助于推動(dòng)個(gè)人互聯(lián)網(wǎng)服務(wù)在合規(guī)軌道上行穩(wěn)致遠(yuǎn),切實(shí)保障億萬(wàn)網(wǎng)民的合法權(quán)益。