新京报快讯(记者 李玉坤)今年“两高”报告提到严惩涉网络犯罪,2018年起诉电信网络诈骗犯罪43929人,并严厉打击侵犯个人信息等犯罪。个人信息安全也是代表委员关注的问题,全国人大代表、上海社科院副院长张兆安提出关于制定“个人信息保护法”的建议。
他认为,这场数据革命来得过于猛烈,以至于人们还没有充分的准备来迎接信息到来的高潮,再加上相应的法律法规没有建立健全起来,使得个人信息泄露和不当使用等问题日趋严重,进而引发了全社会关于信息安全的担忧。
个人信息收集过程存在的问题
张兆安认为,收集的个人信息一般包括个人的基本信息、网络活动信息、储存的个人信息。许多企业或个人基于商业利用角度,超出使用目的之外而过度收集消费者的各方面个人信息,肆意扩大消费者个人的信息获取授权。并且,在个人不知情或者未充分知情、利用他人的信息保护意识淡薄等情形,收集个人信息。
记者了解到,去年10月,南京市公安局官方微信公众号曾发布一篇文章,指出短视频APP抖音偷看用户的生活,并称抖音在默认将用户推荐给好友,还有可能将用户的个人信息分享给第三方。
一些不正当搜集的信息往往被用于精准推送,甚至诈骗行为。
张兆安提到一些网络信息中介公司虽然收集、处理信息是经过授权,但交易行为往往未经本人同意,甚至通过信息能够清晰识别个人身份。某些组织或个人通过不正当渠道获取的个人信息,寻找目标人进行推销,甚至传销或者电信诈骗。
全国人大代表叶新华也在建议中提出,有关互联网平台或APP在搜集海量公民信息后,或用于精准营销、精准广告、精准推送,给公民造成不必要的困扰与损害;或由于对海量信息保护手段有限、保护能力不足,极易被黑客入侵,造成海量公民信息被盗。
关注未成年人信息安全
我国目前青少年网民数量已逾3亿,网络成为未成年人生活的重要内容,其生活方式甚至思想意识都与互联网息息相关。张兆安认为,在个人信息保护立法中,针对未成年人心智尚未成熟,缺乏足够的认识能力和控制能力等问题,必须为未成年人提供特殊且全面的保护,防止其信息权益受到侵害。
张兆安建议建立个人信息保护官制度。
他表示,在美国,很多大型公司都设立首席隐私执行官,德国也要求其企业设立数据保护顾问,评估企业的隐私、数据保护政策和执行情况。建议研究推行个人信息保护官制度的可行性,其主要起到内部监管作用,但同时接受相应行政机关的监督。
叶新华则建议由国家统一设立每个公民的互联网身份作为上网唯一、特定的公民身份,身份背后的个人核心信息(如姓名、身份证号、社会保障卡号、手机号码、住址、家庭成员等)由具有高度防护的国家机关来存储,需要时经审批权限批准后才能调取,使用后不得存储。公民日常上网、出行、办事、生活只需使用互联网身份,避免公民个人信息过多被登记、被存储、被暴露。
新京报记者 李玉坤 编辑 刘丹 校对 陆爱英