18家互聯(lián)網(wǎng)公司未經(jīng)用戶(hù)同意收集個(gè)人信息,33款手機應用軟件遭點(diǎn)名批評。近日,工信部發(fā)布的《2019年第一季度電信服務(wù)質(zhì)量通告》顯示,違規收集使用個(gè)人信息在不少網(wǎng)站、APP中“大行其道”,其中不乏知名平臺。如何解決這一問(wèn)題,確?;ヂ?lián)網(wǎng)時(shí)代的數據安全,引發(fā)公眾的思考和關(guān)注。
移動(dòng)互聯(lián)網(wǎng)加速融入人們生活,數據的重要意義不言而喻。無(wú)論是基于個(gè)人信息的精準服務(wù)讓用戶(hù)享受指尖便利,還是海量數據的整合加工,促進(jìn)企業(yè)管理服務(wù)的優(yōu)化升級,抑或是大數據技術(shù)創(chuàng )新與應用日趨活躍,催生蓬勃發(fā)展的數字經(jīng)濟,數據日益成為關(guān)鍵生產(chǎn)要素,受到企業(yè)的高度重視。然而這一過(guò)程中,強制授權、過(guò)度索權、超范圍收集個(gè)人信息的現象不少,非法交易、泄露個(gè)人信息等違規行為屢見(jiàn)報端,由此產(chǎn)生的垃圾短信、騷擾電話(huà)甚至是經(jīng)濟詐騙時(shí)有發(fā)生……這些不僅嚴重侵犯用戶(hù)的合法權益,更給互聯(lián)網(wǎng)安全埋下了風(fēng)險隱患。
事實(shí)上,我國消費者權益保護法和網(wǎng)絡(luò )安全法都對個(gè)人信息的采集和使用進(jìn)行了明確規定,要求經(jīng)營(yíng)者遵循合法、正當必要原則,不得收集與提供與服務(wù)無(wú)關(guān)的信息。然而仍有一些企業(yè)對法律規定置若罔聞,這和用戶(hù)數據背后巨大利益的驅動(dòng)、企業(yè)社會(huì )責任的缺失有關(guān),也和監管、懲戒機制不健全有關(guān)。一方面用戶(hù)舉證成本過(guò)高、維權困難,另一方面,原則性的規定尚未觸及數據保護的微觀(guān)層面,政策的模糊地帶給了相關(guān)平臺可乘之機。
一個(gè)行業(yè)出現的共性問(wèn)題,單靠某一兩個(gè)企業(yè)的自律或者消費者的自我保護,遠遠不夠。今年1月份,中央網(wǎng)信辦、工信部、公安部、市場(chǎng)監管總局組織開(kāi)展了APP違法違規收集使用個(gè)人信息的專(zhuān)項治理。近日,工信部又印發(fā)《電信和互聯(lián)網(wǎng)行業(yè)提升網(wǎng)絡(luò )數據安全保護能力專(zhuān)項行動(dòng)方案》,提出在今年10月底前完成全部基礎電信企業(yè)、50家重點(diǎn)互聯(lián)網(wǎng)企業(yè)以及200款主流APP的數據安全檢查。多部門(mén)聯(lián)動(dòng)發(fā)力,治理力度不斷加大,彰顯了管理部門(mén)保護數據安全的堅定決心,也為破除行業(yè)頑疾提供了一把利劍。
也應看到,讓違規者付出代價(jià)、通過(guò)治理升級來(lái)強化規則意識,固然能夠扭轉違規收集個(gè)人信息多發(fā)的態(tài)勢,但從行業(yè)長(cháng)遠發(fā)展角度來(lái)看,需要進(jìn)一步思考如何建立完善網(wǎng)絡(luò )數據安全的標準體系,加快形成個(gè)人信息保護的制度細則。哪些信息采集是必要的?收集之后如何管理?發(fā)生數據安全事件有無(wú)應急處置機制?下大氣力解決好這些關(guān)鍵環(huán)節,才能推動(dòng)數據安全治理邁向制度化、規范化、精細化。也因如此,此次工信部出臺的行動(dòng)方案在制度設計、建立標準、強化評估等方面重點(diǎn)著(zhù)墨,將“基本建立行業(yè)網(wǎng)絡(luò )數據安全保障體系”作為目標之一,這是加速補齊網(wǎng)絡(luò )數據安全治理短板的治本之策,值得期待。
建設數字中國,是黨的十九大報告提出的目標。實(shí)現這一目標,既要大力發(fā)展以數據為關(guān)鍵要素的數字經(jīng)濟,也要形成與之相匹配的數據安全管理制度。堅持維護數據安全與促進(jìn)數據開(kāi)放利用并重,才能讓老百姓在數字時(shí)代有更大的獲得感、安全感,為數字中國提供有力支撐。