消除公眾對個人信息安全的疑慮需要監(jiān)管升級

【社評】消除公眾對個人信息安全的疑慮需要監(jiān)管升級

保護個人信息安全，監(jiān)管工作沒有最強、只能更強。面對個人信息泄露，公眾越是無力，監(jiān)管越要給力；公眾越是疑慮，監(jiān)管越要精準、有效。這既考驗監(jiān)管能力，也折射監(jiān)管服務理念的與時俱進。

據7月13日央視報道，手機中多款APP以隱蔽手段收集個人信息，有的還傳輸給第三方。有人只和朋友在線下閑聊過椰棗，過了一天，卻收到APP推送的關于椰棗的視頻。面對越來越精準的推送，一些用戶有被竊聽的疑慮。另據7月14日新華社報道，記者近日調查發(fā)現(xiàn)，一些網絡黑產從業(yè)者利用電商平臺，批量倒賣非法獲取的人臉等身份信息和“照片活化”網絡工具及教程，專家提醒，這些人臉信息有可能被用于虛假注冊、電信網絡詐騙等違法犯罪活動。

除了被竊聽，日常生活中，賬號被盜、個人資料被售賣等種種疑慮很多時候都是公眾心中的迷。一方面，個人信息泄露的渠道似乎在增多，除了手機APP，注冊賬號、瀏覽網頁，甚至是線下填寫的個人資料，都有可能造成泄露。一些不法分子肆無忌憚公開售賣個人信息。近乎“裸奔”的人們如同驚弓之鳥，無法確定個人信息究竟在何時、何地，以何種方式泄露出去，只能靠猜，被竊聽只是一個較新的猜測方向。

另一方面，技術的更新讓人們的某些疑慮不再是大膽想象。比如，最新研究成果顯示，APP可以利用手機內置的加速度傳感器，采集手機揚聲器所發(fā)出的聲音振動頻率，繞開隱私協(xié)議，獲取語音信息。人臉本以為是最可靠的“密碼”，但是人臉圖片售賣、利用、盜賬戶的“產業(yè)鏈”竟已形成，經過訓練后，戴著口罩的人臉也能被識別、利用。在利益驅使下，不法分子不斷更新技術，容易讓人們產生種種擔心和疑慮，也給監(jiān)管帶來挑戰(zhàn)。

近年來，隨著《網絡安全法》《信息安全技術 個人信息安全規(guī)范》等法律法規(guī)的出臺，跨部委打擊危害公民個人信息和數(shù)據安全違法犯罪長效機制建立起來，個人信息保護力度正在不斷強化。

然而，個人信息泄露源頭多、手段隱蔽、“產業(yè)鏈”長、追查難度大，要想徹底整治，打消公眾的種種疑慮，監(jiān)管重拳還要更有力、有效、精準地常態(tài)化打擊，即把公眾的疑慮轉化為更強的監(jiān)管。

更強的監(jiān)管首先是要立規(guī)矩，確定個人信息侵權范圍、使用邊界等，讓監(jiān)管更精準?？紤]到個人信息泄露源頭多，而且隨著技術的進步，竊取手段更加隱蔽，這就需要制定動態(tài)、細化的操作指南，精準監(jiān)控、定點打擊。比如，面對公眾被竊聽的疑慮，盡管尚無定論，但是其已具備了技術基礎，監(jiān)管者應及時制定有針對性的監(jiān)控、評測方案，及時發(fā)現(xiàn)隱患。

更強的監(jiān)管還需要技術賦能，讓監(jiān)管更有效。監(jiān)管如果不及時更新技術，就可能會滯后、被動。比如，在對APP收集個人信息進行監(jiān)測過程中，一些 APP 能對測試環(huán)境進行識別，以規(guī)避檢測工具發(fā)現(xiàn)其異常傳輸行為。監(jiān)管者只有不斷加強深度技術研究，才可能占據主動。這要求監(jiān)管者在提升技術能力的同時，還要加強與相關領域研究能力突出的高校、科研院所、企事業(yè)單位的合作。

更強的監(jiān)管必須提高違法成本，讓監(jiān)管長出鋒利的“牙齒”，讓監(jiān)管更有力。當前，個人信息保護相關法律法規(guī)還不健全，處罰力度也不足以對不法分子形成有效震懾。比如，《網絡安全法》對于非法獲取個人信息的處罰額度最高才100萬元。而相關規(guī)范則很少提及處罰。為此，業(yè)內專家建議，應加快個人信息保護法的制定，大幅度提高個人信息泄露的違法成本。

保護個人信息安全，監(jiān)管工作沒有最強、只能更強。面對個人信息泄露，公眾越是無力，監(jiān)管越要給力；公眾越是疑慮，監(jiān)管越要精準、有效。這既考驗監(jiān)管能力，也折射監(jiān)管服務理念的與時俱進。

本報評論員 杜鑫