近日,北京市互聯(lián)網(wǎng)信息辦公室聯(lián)合相關(guān)部門開展了針對民生消費(fèi)領(lǐng)域的數(shù)據(jù)安全和個人信息保護(hù)專項整治。此次行動覆蓋全市超過5萬家經(jīng)營主體的App和小程序,在隨機(jī)抽查的197款應(yīng)用程序中發(fā)現(xiàn)了388項問題。這些問題凸顯了App在過度收集個人信息方面的嚴(yán)重隱患。
當(dāng)掃碼點(diǎn)餐需要授權(quán)位置信息,簡單的手電筒應(yīng)用卻要求訪問通訊錄,個人信息在不知情的情況下被轉(zhuǎn)賣給第三方時,移動互聯(lián)網(wǎng)時代的便利背后隱藏著隱私泄露的風(fēng)險。北京市互聯(lián)網(wǎng)信息辦公室查出的問題僅是冰山一角,揭示了個人信息保護(hù)中的系統(tǒng)性漏洞。要解決這一問題,必須依靠法律手段。
“隱私刺客”泛濫的原因在于違法成本與收益的嚴(yán)重失衡。對企業(yè)而言,多收集一項權(quán)限意味著增加一份數(shù)據(jù)資產(chǎn),潛在的商業(yè)價值促使它們冒險違規(guī);而用戶維權(quán)面臨舉證難、成本高的困境,多數(shù)人只能選擇忍氣吞聲。即便有監(jiān)管處罰,對違規(guī)企業(yè)來說,相較于數(shù)據(jù)帶來的利潤,處罰力度可能微不足道。這種失衡狀態(tài)助長了行業(yè)亂象。
為了有效打擊“隱私刺客”,法律必須發(fā)揮其應(yīng)有的作用。一方面,需明確哪些權(quán)限屬于“非必要不收集”,讓企業(yè)清楚界限。例如,手電筒App無權(quán)訪問通訊錄,權(quán)限請求必須與服務(wù)功能嚴(yán)格匹配。另一方面,應(yīng)強(qiáng)化違法懲戒力度,對惡意收集和泄露信息的行為進(jìn)行嚴(yán)厲打擊,不僅要追究企業(yè)責(zé)任,還要讓相關(guān)責(zé)任人付出代價,形成“不敢違”的震懾。
監(jiān)管工作也需要持續(xù)加強(qiáng)。專項整治不能只是短暫的行動,應(yīng)建立常態(tài)化的監(jiān)測機(jī)制,利用技術(shù)手段自動識別違規(guī)行為,防止“隱私刺客”藏匿。同時,第三方平臺也應(yīng)承擔(dān)起責(zé)任,避免成為信息泄露的中介。只有監(jiān)管到位且不松懈,才能構(gòu)筑起個人信息的防護(hù)墻。