酷播亮新聞
互聯網用戶信息洩露不僅對用戶日常生活造成困擾，嚴重者更是導致用戶的財產和人身安全受到侵害。 因此，用戶信息安全保護工作刻不容緩。 但是也應該看到，用戶信息安全保護問題將隨著技術不斷革新而不斷演變出新的挑戰。 所以，這一問題的解決將是一項保護互聯網用戶信息安全的長期工作。
信息洩露現象突出
你是否遇到過這樣的情形：一款你從未使用過的 APP 給你發來指名道姓的短信，稱有好友標記了你的生日、還給你發送了一段視頻。 這些短信背後，是當前互聯網產品過度獲取用戶信息以及對個人信息保護力度嚴重不足的現實。
” 安卓手機所安裝的APP 中，90% 都存在漏洞，平均每款APP 的漏洞達到7 個。漏洞被發現後，修復時間往往長達3 個月到半年。” 在去年底召開的”2017 年 個人信息安全大會” 上，賽迪智庫網絡安全研究所所長劉權表示，當前一些手機APP 等互聯網產品對用戶信息的保護嚴重不足，一些APP 甚至存在惡意加載功能的現象，其目的就是為了獲取 用戶的個人信息。
國家互聯網應急中心運行部工程師賈子驍說，受到互聯網黑客產業鏈的利益驅動，用戶信息洩露現象愈演愈烈，木馬攻擊、安全漏洞利用、惡意程序開發等現象十分突出，其危害正在不斷加劇。 ” 通過監測發現，從2012 年開始，移動惡意程序呈現爆發增長趨勢，網絡黑客產業鏈活動猖獗。隨著智能穿戴設備進一步普及，各種數據遍布在雲上，大眾面臨的個人信息保護形勢非常嚴峻 。” 賈子驍說。
事實上，即使沒有惡意獲取用戶信息，大部分互聯網產品的隱私保護也難以讓用戶放心。 南都個人信息保護研究中心近日發布的《2017 個人信息保護年度報告》顯示，互聯網平台隱私政策透明度是呈陡峭的金字塔型，即透明度高的互聯網平台極少，透明度低的佔比超過80%，在 互聯網金融類平台和購物類平台中，低透明度的佔比甚至超過90%。
標籤
智能穿戴
李玲
共享單車
物聯網
安全漏洞
值得注意的是，在透明度最高的 10 個互聯網平台中，大部分是大型互聯網企業旗下產品，也是 2017 年 7 月份中央網信辦等 4 部委組織隱私政策評審的首批參評對象。 此次專項行動之後，京東、淘寶、支付寶等平台紛紛調整隱私政策，對個人信息的使用均作出了相關規範。 不過，在報告涉及的 1550 個平台中，其知名度和隱私政策透明度並非成正比，大量高知名度互聯網平台的隱私政策透明度排名靠後。
報告還發現，有些重要條款在互聯網平台中普遍缺失，這些條款內容無一例外都指向企業責任，條款的缺失減輕了企業責任，最終侵害到的是用戶利益。 比如，用戶對平台提供的附加功能應有選擇權，即使用戶拒絕也不能影響使用平台核心功能；若平台將用戶信息用於此前聲明以外的新目的，必須獲得用戶的再次同意。 此外，報告中涉及的互聯網平台隱私政策普遍存在用戶權利條款缺失、文本雷同、更新緩慢、暗藏格式條款等弊病。
多元共治有效追責
對於用戶、企業和國家來說，能否有效遏制用戶信息洩露，意義重大。 在用戶方面，信息一旦洩露，可能會涉及人身安全和財產安全；在企業方面，用戶信息數據是其核心商業財產，也是保證其長遠健康發展的重要因素；在國家層面，信息安全是網絡安全的 重要內容，與國家安全息息相關。
用戶信息安全與多主體相關，其保護工作也需要多元共治。 其中，國家的法規政策是用戶信息安全保護體系的重要支撐，相關法規政策是否精準有效，對於保護用戶信息安全、推動互聯網產業健康發展至關重要。
2017 年，從法規政策完善出發，有關部門在保護公眾信息安全方面動作頻繁。 2017 年 5 月份，兩高發布了《關於辦理侵犯公民個人信息刑事案件適用法律若干問題的解釋》；6 月 1 日，《網絡安全法》正式實施。 7 月份，國家網信辦等 4 部委啟動個人信息保護專項行動。 儘管如此，對於公民信息安全的保護，法規政策層面面臨的挑戰依然不小。
標籤
智能穿戴
李玲
共享單車
物聯網
安全漏洞
北京一中院民二庭副庭長丁宇翔認為，個人信息的範疇非常大，隨著信息技術的發展，個人信息的內涵將會越來越豐富，基於這樣一種現狀，司法實踐對於個人信息的 保護很可能沒辦法把每種利益都界定得特別清楚。
對於一些數據產業領域的企業，往往會產生其正常業務是否會受到信息安全保護法規政策影響的擔憂。 ” 就執法層面而言，希望有關部門能有效區分合法合規的數字產業和打著大數據旗號的黑色產業，然後有針對性地予以打擊。” 螞蟻金服首席隱私官聶正軍錶示，信息安全與 隱私保護是一個非常複雜的系統性問題。 在立法過程中，要平衡好發展與保護的關係以及發展與安全的關係，做到這兩類平衡，關鍵在於把決定權交還給用戶，因為任何代表用戶或者代替用戶的一刀切式規則，都有 可能打破這個平衡。
此外，聶正軍認為，從司法層面看，儘管路徑方向很明確，但實踐中還有很多障礙，最大的問題在於受害者很難舉證，難以勝訴，或者即便勝訴，也可能輸了金錢和時間，得到 的收益與投入不對等，這些問題需要解決。
劉權認為，要遏制個人信息洩露現象，應當建立有效的追溯和追責機制，” 目前用戶使用的400 多萬款APP 中，究竟有多少款可以實現追溯？是誰開發的？內容檢測是誰 負責的？在哪個應用商店下載的？是否提示用戶APP 有沒有得到認可的第三方機構檢測？如果可以有效追溯這些環節，釐清責任歸屬，或許可以從根本上解決這一問題”。
挑戰亟待有效應對
互聯網用戶信息安全問題是互聯網產業高速發展的副產品，也必然面臨信息技術不斷革新帶來的全新挑戰。
標籤
智能穿戴
李玲
共享單車
物聯網
安全漏洞
移動互聯網之後，物聯網將是未來信息流動的重要載體。 據預計，2018 年全球物聯網產業規模將超過 1000 億美元，這也意味著互聯網設備將越來越多。 ” 以前的智能設備是手機、計算機，未來的無人機、智能玩具、智能穿戴設備、掃地機器人等都將變成智能設備，指紋、面部特徵、行為信息等也將成為人的特徵信息。” 南都個人信息保護研究中心研究員李玲表示，新的設備和新的信息都將給用戶信息安全保護帶來新的挑戰。
此外，互聯網產業格局的發展和變化也給用戶信息安全帶來了一定影響。 隨著互聯網巨頭不斷併購和佈局上下游的周邊業務，其擁有的用戶數據也面臨著如何與第三方共享、如何與用戶形成協議等問題。 ” 我們研究發現，在用戶協議中，有的互聯網企業提出經用戶同意才把數據分享給第三方，有的表示會跟第三方簽訂保密協議，或者對這些數據做去標識化處理。但也有的 互聯網企業表示，在不經用戶同意的情況下，即與關聯公司和合作夥伴進行數據分析。可以看到，企業在實踐中沒有統一的處理辦法。” 李玲說。
去年下半年，風光一時的共享單車出現倒閉潮，也引發了一個引人關注的問題，在共享單車企業倒閉後，用戶的銀行賬號、騎行地址等數據如何處理？ 在互聯網創業的風潮中，企業的興衰頻率極高，這樣一些快速崛起又迅速倒閉的企業不在少數，如何處理其遺留的用戶數據，這一問題已經不容忽視。 對此問題，目前行業還沒有達成共識，政府的監管也還處在模糊地帶。 ( 經濟日報 ・ 中國經濟網記者 袁 勇 )
標籤
智能穿戴
李玲
共享單車
物聯網
安全漏洞