互联网用户信息安全保护:老问题众多 新挑战待解

本篇文章2775字，读完约7分钟

互联网用户信息的泄露不仅扰乱了用户的日常生活，也导致了对用户财产和人身安全的侵犯。因此，保护用户信息安全迫在眉睫。然而，应该注意的是，随着技术的不断创新，用户信息安全保护问题将演变为新的挑战。因此，解决这一问题将是保护互联网用户信息安全的一项长期工作。

信息泄露是突出的

你有没有遇到过这样的情况:一个你从未使用过的应用程序给你发了一条短信，上面写着你的姓，说一个朋友标记了你的生日，并给你发了一段视频？这些短信背后的现实是，互联网产品过度获取用户信息，严重未能保护个人信息。

“安卓手机上安装的90%的应用都存在漏洞，平均每个应用有7个漏洞。”发现漏洞后，修复时间通常长达3个月到半年。”在去年底举行的“2017个人信息安全大会”上，CCID智库网络安全研究所所长刘全表示，手机应用等一些互联网产品在保护用户信息方面存在严重不足，有些应用甚至具有恶意加载功能，其目的是获取用户的个人信息。

国家互联网应急中心运营部工程师贾子晓表示，在互联网黑客产业链利益的驱动下，用户信息泄露现象加剧，木马攻击、安全漏洞和恶意程序开发非常突出，危害日益加大。“通过监测发现，自2012年以来，移动恶意程序呈爆炸式增长趋势，网络黑客产业链活动猖獗。随着智能可穿戴设备的进一步普及，各种数据遍布云端，公众面临的个人信息保护形势十分严峻。”贾子潇说道。

事实上，即使没有恶意访问用户信息，大多数互联网产品的隐私保护也很难让用户放心。杜南个人信息保护研究中心最近发布的《2017年个人信息保护年度报告》显示，互联网平台隐私政策的透明度是一个陡峭的金字塔，即透明度高的互联网平台很少，透明度低的比例超过80%。在互联网金融平台和购物平台中，低透明度的比例甚至超过90%。

值得注意的是，在10个最透明的互联网平台中，大多数是大型互联网公司的产品，它们也是2017年7月由中央网络办公室和其他四个部委组织的隐私政策审查的第一批参与者。此次专项行动后，JD.com、淘宝、支付宝等平台调整了隐私政策，对个人信息的使用做出了相关规定。然而，在该报告涉及的1550个平台中，它们的受欢迎程度与隐私政策的透明度并不直接成正比，而且大量高调的互联网平台在隐私政策的透明度方面排名较低。

报告还发现，一些重要条款在互联网平台上普遍缺失，这些条款无一例外都指向企业责任。条款的缺乏降低了公司的责任，并最终侵犯了用户的利益。例如，用户应有权选择平台提供的附加功能，即使用户拒绝，也不能影响平台核心功能的使用；如果平台将用户信息用于先前声明之外的新用途，则必须再次获得用户的同意。此外，报告中涉及的互联网平台隐私政策普遍存在一些弊端，如缺乏用户权利条款、文本相似、更新缓慢、隐藏格式条款等。

多重治理和有效问责

对于用户、企业和国家来说，有效遏制用户信息的泄露具有重要意义。在用户方面，一旦信息泄露，可能会涉及人身安全和财产安全；在企业方面，用户信息数据是其核心商业资产，是保证其长期健康发展的重要因素；在国家层面，信息安全是网络安全的重要组成部分，与国家安全密切相关。

用户信息安全与多代理相关，其保护工作也需要多重治理。其中，国家法律法规是用户信息安全保护体系的重要支撑，相关法律法规是否准确有效对于保护用户信息安全、促进互联网产业健康发展至关重要。

2017年，从完善法律法规的角度来看，相关部门在保护公共信息安全方面行动频繁。2017年5月，两高发布了《关于处理侵犯公民个人信息刑事案件适用法律若干问题的解释》；6月1日，《网络安全法》正式实施。7月，国家网络办公室和其他四个部委发起了一项保护个人信息的特别行动。然而，公民信息安全的保护在监管和政策层面仍面临巨大挑战。

北京市第一中级人民法院第二人民法院副院长丁玉祥认为，个人信息的范围非常大。随着信息技术的发展，个人信息的内涵将会越来越丰富。基于这种现状，司法实践可能无法明确界定个人信息保护中的每一种利益。

对于数据行业的一些企业来说，他们经常担心他们的正常业务是否会受到有关信息安全保护的法律和政策的影响。“就执法而言，我希望相关部门能够有效区分合法的数字产业和打着大数据旗号的黑色产业，并有针对性地予以打击。”蚂蚁金服首席隐私官聂郑钧表示，信息安全和隐私保护是一个非常复杂的系统问题。在立法过程中，有必要平衡发展与保护之间以及发展与安全之间的关系。要实现这两种类型的平衡，关键在于将决策权归还给用户，因为任何代表或取代用户的一刀切规则都可能打破这种平衡。

此外，聂认为，从司法层面看，虽然路径方向明确，但在实践中仍存在诸多障碍。最大的问题是受害者很难提供证据并打赢官司，或者即使打赢了官司，也可能会损失金钱和时间，收入和投资也不相等。这些问题需要解决。

刘权认为，要遏制个人信息的泄露，应建立有效的追溯和问责机制。“在用户目前使用的400多万个应用中，有多少可以追溯到过去？谁开发的？谁负责内容检查？你在哪个应用商店下载的？是否会提示用户该应用程序是否已经过经批准的第三方组织的测试？如果我们能够有效地追踪这些联系并明确责任，我们也许能够从根本上解决这个问题。”。

需要有效应对挑战

互联网用户的信息安全是互联网产业快速发展的副产品，必将面临信息技术不断创新带来的新挑战。

继移动互联网之后，物联网将是未来信息流的重要载体。据估计，2018年全球物联网产业的规模将超过1000亿美元，这意味着互联网设备将越来越多。“以前的智能设备是手机和电脑。未来的无人机、智能玩具、智能可穿戴设备、清扫机器人(300024、诊断股票)等。都会变成智能设备，指纹、面部特征、行为信息等等。也会成为人类的特征。信息。”杜南个人信息保护研究中心研究员李玲表示，新设备和新信息将给用户信息安全保护带来新的挑战。

此外，互联网行业格局的发展变化也对用户的信息安全产生了一定的影响。随着互联网巨头的不断并购和上下游外围业务的布局，他们所拥有的用户数据也面临着如何与第三方共享以及如何与用户达成协议等问题。“我们的研究发现，在用户协议中，一些互联网公司提议，只有在用户同意的情况下，才与第三方共享数据，而其他公司则表示，他们将与第三方签署保密协议，或取消数据标签。然而，一些互联网公司表示，他们将在未经用户同意的情况下，与关联公司和合作伙伴进行数据分析。由此可见，企业在实践中没有统一的做法。”李陵说道。

去年下半年，一度流行的共享自行车破产了，这也引发了一个引起人们关注的问题。共享自行车企业破产后，如何处理用户的银行账号、乘车地址等数据？在互联网创业的浪潮中，企业的兴衰非常高，所以迅速崛起和倒闭的企业不在少数。如何处理他们遗留的用户数据是不可忽视的。目前，业界对此问题尚未达成共识，政府的监管仍处于模糊地带。(《经济日报》？中国经济网记者袁勇)