遏制App“強制同意”亂象，在法律上禁止“大數據殺熟”，規定“個人信息守門人”，未成年人信息被列為敏感個人信息……

8月20日，十三屆全國人大常委會第三十次會議表決通過了《個人信息保護法》，并將于11月1日起施行。這部法律經過十多年醞釀論證、十三屆全國人大常委會三次審議，是我國第一部個人信息保護方面的專門法律，其頒行將極大地加強我國個人信息保護的法制保障。

無獨有偶，8月17日，市場監管總局公布《禁止網絡不正當競爭行為規定(公開征求意見稿)》，引發各界熱議。值得關注的是，其中除了對“二選一”、數據“殺熟”、網絡虛假宣傳、虛假交易等網絡領域不正當競爭行為作出更嚴格和細致的規定，還對網絡經營者利用數據、算法等技術手段收集、分析個人或其他經營者相關信息的行為作出了規定。

征求意見稿的第二十一條中明確規定，經營者不得利用數據、算法等技術手段，通過收集、分析交易相對方的交易信息、瀏覽內容及次數、交易時使用的終端設備的品牌及價值等方式，對交易條件相同的交易相對方不合理地提供不同的交易信息，侵害交易相對方的知情權、選擇權、公平交易權等，擾亂市場公平交易秩序。

亂象叢生

近年來，隨著網絡科技飛速發展，網絡平臺競爭白熱化，消費者個人信息安全問題加劇?？萍际侄螢E用之下，很多消費者“被牽著鼻子走”而不自知，被泄露的個人隱私更是成為不法者牟利“灰色收入”的“藍海”。

對于個人信息安全亂象，賽迪工業和信息化研究院網絡安全研究所相關專家分析指出，目前普遍存在幾類，首先就是移動應用濫采濫用數據剝奪了個人信息自主權。為實現商業利益最大化，不少移動應用濫采濫用個人信息，嚴重侵害了用戶個人信息的選擇權、知情權、刪除權等權益。

實際上，移動應用有不少操作讓消費者不得不“中招”。比如強制用戶上交個人信息參與數據處理活動、用戶無法拒絕所謂的精準定位的私人訂制服務、無法關閉內置廣告彈窗等都在侵害用戶的個人信息選擇權。與此同時，“被授權”泛濫也在侵害用戶知情權，比如未經用戶同意與第三方SDK(軟件開發工具)共享個人信息，通過積分、獎勵、優惠等方式欺騙、誘導用戶點擊下載或直接進入相應服務以獲取手機用戶信息等。此外，還有注冊容易注銷難、個人信息刪除權空轉現象，一些平臺以“數據庫刪除操作成本過大”和“法律存證”為由，保留已注銷后的大量個人信息，導致個人信息一經采集就極有可能面臨始終不能被收回的窘境。

其次，個人信息非法交易侵害消費者個人隱私。當前，非法買賣個人信息已成為新興灰色產業，個人信息明碼標價售賣猖獗。一方面，黑產人員借助“暗網”搭建利益鏈，已形成了內鬼、黑客、清洗者、加工者、數據中間商、買家等交易的全鏈條，千億級的個人信息交易地下產業鏈已趨于成熟。另一方面，平臺企業也在利用數據壟斷優勢販賣個人信息，進行商業變現。今年“3.15”晚會上，前程無憂、獵聘網等網站被曝存在通過收取“簡歷下載費”對外出售個人簡歷信息行為。

再次，新型技術濫用為個人生物信息泄露埋下了巨大隱患，其中最典型的就是生物信息識別技術模糊的安全使用邊界使個人生物信息面臨低采集成本、高泄露風險的安全困局。不僅大量的線上應用及線下服務設置了基于生物識別信息的身份認證環節，在會場簽到、景區參觀等線下場景中，人臉識別已經成為必要“門票”，而且還存在公共空間濫用人臉識別攝像頭遠距離偷采人臉圖像信息以牟取私利的情況。比如，去年曾曝光的房產售樓處采集用戶面部信息“殺熟”，再如今年“3·15”晚會曝光的科勒衛浴、寶馬等多個商家安裝了具備人臉識別功能的攝像頭，偷偷采集了海量顧客人臉信息。

立法護航

近年來，國家不斷出臺政策保障個人信息安全。今年5月1日正式實施的《網絡交易監督管理辦法》就對網絡消費者個人信息的收集使用作出了詳細規定，以保護消費者個人信息安全。

不過，在賽迪工業和信息化研究院網絡安全研究所相關專家看來，個人信息安全正呈現出“問題頻出-監管打擊-安全平穩期-問題再次出現”的循環態勢，新手段、新模式層出不窮。

“歸根究底，還是我國個人信息保護的法律體系尚未健全。”上述專家認為，《個人信息保護法》對個人信息處理規則、大型網絡平臺的義務等都作出了詳細規定，這是保護個人信息安全邁出的很大一步。

不過立法只是第一步。上述專家指出，個人信息流通鏈條復雜，所涉環節眾多，應構建由個人、企業、第三方監測機構、事故處理機構等組成的個人信息保護健康生態，建立“事前預防”“事中監控”和“事后處置”三管齊下的個人信息安全保障體系，筑牢個人信息安全保護屏障。

關鍵詞： 消費者 個人信息 安全 立法