誰動了我的通訊錄？

張莉

隨著移動互聯(lián)網(wǎng)和大數(shù)據(jù)的快速發(fā)展，海量數(shù)據(jù)時刻記錄著人們生產(chǎn)生活的軌跡，并通過分析、挖掘為網(wǎng)民提供個性化、精準性的服務。數(shù)據(jù)通過集中、流動、共享創(chuàng)造價值。在此過程中，如何規(guī)范企業(yè)之間的數(shù)據(jù)共享，如何解決數(shù)據(jù)控制者與數(shù)據(jù)主體之間合規(guī)性問題，如何保護廣大用戶的個人信息，防止個人信息被濫用等問題受到社會各界廣泛關注。

7月11日，工業(yè)和信息化部、中央網(wǎng)信辦相關部門負責人和研究機構、法律學者及部分互聯(lián)網(wǎng)企業(yè)專家共同出席中國互聯(lián)網(wǎng)協(xié)會主辦的個人信息保護論壇，并探討了互聯(lián)網(wǎng)新業(yè)態(tài)發(fā)展過程中出現(xiàn)的新問題，積極促進互聯(lián)網(wǎng)企業(yè)切實履行主體責任，踐行人人受益的互聯(lián)網(wǎng)理念，推動互聯(lián)網(wǎng)行業(yè)健康有序發(fā)展。

用戶通訊錄被泄露后果不堪設想

以互聯(lián)網(wǎng)為代表的新一代信息通信技術與實體經(jīng)濟深度融合，在推動產(chǎn)業(yè)提質增效、提升民生服務水平、促進社會治理能力提升的同時，個人信息面臨過度采集、違規(guī)使用、非法泄露等問題亟待解決。

針對網(wǎng)民反映突出的App過度收集個人信息保護問題，中國互聯(lián)網(wǎng)協(xié)會于2018年開辟了專門的舉報渠道。截至目前，該協(xié)會共受理舉報1.5萬次。數(shù)據(jù)顯示，注銷難、一攬子授權、不給權限無法使用App等，是用戶反饋較多的問題，其中最讓用戶不堪其擾的是通訊錄遭人動用。

“通訊錄是否屬于個人隱私”，雖然從表面上看這是法律問題，但從12321舉報中心情況看，用戶通訊錄被泄露后果不堪設想。中國互聯(lián)網(wǎng)協(xié)會12321舉報中心主任郝智超介紹，不法分子通過網(wǎng)貸類App拿到用戶通訊錄進行暴力、惡意催收的問題，占到舉報量的85%。為了解App使用通訊錄的情況，12321舉報中心聯(lián)合監(jiān)測機構，對月活數(shù)前100的App進行摸底，結果發(fā)現(xiàn)有72款申請了通訊錄權限。12321舉報中心還發(fā)現(xiàn)，一些App甚至存在明文回傳通訊錄的情況。這一問題在上述100款App內(nèi)未發(fā)現(xiàn)，但在該中心做過的其他App測評中，有17款App存在明文回傳且未加密通訊錄的問題，甚至還有幾款App在用戶通訊錄中寫入自己的客服電話。

此外，未注明使用用途也是App在收集通訊錄權限時存在的明顯問題。在申請通訊錄的72款App里，有50款能通過隱私協(xié)議看到用途說明，其余22款沒有任何說明。

2019年初，互聯(lián)網(wǎng)協(xié)會組織開展兩次專家評審會，監(jiān)管部門、科研部門、法律服務機構、公眾監(jiān)督機構、電信用戶委員會代表參加，就用戶舉報并通過技術監(jiān)測發(fā)現(xiàn)的個人信息問題，結合相關互聯(lián)網(wǎng)企業(yè)意見進行集體評議，會后曝光了近30款疑似存在過度收集和未經(jīng)同意使用個人信息的App，對部分APP通過應用商店自律機制進行下架處理。

“針對通訊錄問題將繼續(xù)聯(lián)系相關企業(yè)排查問題，聽取企業(yè)意見說明、敦促整改，必要時召開包含相關企業(yè)人員在內(nèi)的專家評議會，根據(jù)評議結果采取曝光下架等后續(xù)處置措施。”郝智超說。

共同營造健康誠信安全的網(wǎng)絡生態(tài)環(huán)境

為保障網(wǎng)絡數(shù)據(jù)和個人信息保護切實保護用戶合法權益，引導企業(yè)嚴格遵守國家有關法律法規(guī)，規(guī)章政策和標準，促進行業(yè)持續(xù)健康有序發(fā)展。在工業(yè)和信息化信息通訊管理局的指導下，中國互聯(lián)網(wǎng)協(xié)會聯(lián)合業(yè)界專家共動制定了《用戶個人信息收集使用自律公約》，并得到了廣大互聯(lián)網(wǎng)企業(yè)的積極響應。論壇當天舉行了《用戶個人信息收集使用自律公約》（第二批）簽約儀式。中國電信、中國移動、中國聯(lián)通、阿里巴巴、騰訊、百度等共28家企業(yè)簽署了《公約》。

工業(yè)和信息化部信息通信管理局副局長魯春叢表示：“互聯(lián)網(wǎng)協(xié)會舉辦2019中國互聯(lián)網(wǎng)個人信息保護論壇，并簽訂《用戶個人信息收集使用自律公約》，對促進行業(yè)個人信息保護交流互鑒，共同營造健康誠信安全的網(wǎng)絡生態(tài)環(huán)境，具有重要的意義。希望相關的企業(yè)，特別是排名靠前的互聯(lián)網(wǎng)企業(yè)，切實承擔和履行主體責任，產(chǎn)業(yè)各界進一步深化共識合作，充分發(fā)揮平臺的作用，不斷推動個人信息保護工作邁向新臺階?！?/p>

工部2018年以來共檢測89家應用商店23萬款應用軟件，下架224款違規(guī)應用軟件，抽查251項互聯(lián)網(wǎng)服務個人信息保護情況，責令57家違規(guī)企業(yè)進行整改，并公開曝光，有力震懾了此類違法違規(guī)行為，規(guī)范了企業(yè)合規(guī)經(jīng)營，提升了公民個人信息保護意識。

魯春叢表示，工業(yè)和信息化部堅決貫徹落實黨中央國務院的部署，在電信和互聯(lián)網(wǎng)用戶個人信息保護方面，依法履職，主動作為，取得積極成效。頒布實施了《電信和互聯(lián)網(wǎng)用戶個人信息保護規(guī)定》和智能終端、應用程序等重點領域個人信息保護制度，加快構建行業(yè)標準體系，完善“發(fā)現(xiàn)、取證、處置、曝光”工作機制，強化監(jiān)督檢查，積極開展部門協(xié)作配合，持續(xù)加大個人信息保護力度。

魯春叢指出，我國電信用戶總數(shù)已經(jīng)超過17億、其中4G用戶已經(jīng)超過12億，增值電信企業(yè)超過7萬家，互聯(lián)網(wǎng)企業(yè)超過500萬家、移動應用程序在架數(shù)量超過400萬款，新技術新業(yè)態(tài)新模式日新月異，個人信息保護工作任務艱巨。魯春叢總結了當前個人信息保護工作的三個特點：第一，移動互聯(lián)網(wǎng)成為當前互聯(lián)網(wǎng)個人信息安全保護的主陣地；第二，與民生生活密切相關的服務領域，更容易引發(fā)個人信息權益的侵犯；第三，不法分子獲取個人信息的非法手段，組織更加周密，技術手段更加隱秘，利益規(guī)模更大。

中國互聯(lián)網(wǎng)協(xié)會副理事長黃澄清強調(diào)，網(wǎng)絡個人信息保護需要政府部門、互聯(lián)網(wǎng)行業(yè)企業(yè)乃至社會各界和廣大的網(wǎng)民團結協(xié)作，協(xié)同聯(lián)動，要共同努力，保護個人信息不僅需要加強事后處罰力度，還需要事前預警、引導和事中監(jiān)督監(jiān)測，只有結合事前、事中、事后一系列一整套完整的機制，才能夠切實保護好廣大網(wǎng)民個人信息不被濫用和泄露，我國個人信息保護工作依然是任重道遠。