本报记者葛见习记者王静深圳报道。
在日益数字化的信息社会,丰富多样的互联网应用形式已经渗透到社会生产和日常生活的方方面面。在带来诸多便利的同时,也暴露出一些侵害用户权益的问题,如非法收集和使用个人信息、不合理索取用户权益等。
从11月1日到12月15日,《个人信息保护法》已经实施了45天。此前,12月9日,工信部发布《关于下架侵害用户权益app名单的通知》,共下架106款未按要求完成整改的app。
中南财经政法大学数字经济研究院执行院长、教授潘鹤林在接受《华夏时报》采访时表示,工信部实施《个人信息保护法》,说明执法必严,违法必究,将个人信息保护从立法层面提升到执法层面,使个人信息保护落到实处。同时,为了及时制止这些app的信息隐私侵权行为,倒逼这些app背后的企业加快整改,摸清合规方案,明确信息保护和信息管理责任。
如今,个人信息保护法、网络安全法、数据安全法、电子商务法、消费者权益保护法等法律编织成一张消费者个人信息的“保护网”。然而,近年来,在隐私保护逐渐有法可依的同时,也掀起了一波“隐私计算”技术热潮。
广东省通信管理局移除的应用数量最多。
根据工信部下发的通报,今年以来,针对用户反映强烈的重点问题,我们组织开展了三次“回头看”。11月3日,工信部对APP超范围、高频次请求权限、收集非服务场景必需的用户个人信息、欺骗误导用户下载等违规行为进行了检查,并对未按要求完成整改的APP进行了公开通报。截至目前,仍有5款app未按工信部要求整改;根据工信部的总体部署,各通信管理局积极开展APP技术测试。截至目前,101个app未整改。
据悉,这是《个人信息保护法》颁布以来,工信部首次要求下架非法收集信息的应用软件。
《华夏时报》记者查阅通报名单发现,广东省通信管理局下架的应用软件多达60款,占比过半。本次公示下架APP,主要是因为违规收集用户个人信息,如超范围、高频次主张相关APP权利,非服务场景需要收集用户个人信息,欺骗误导用户下载等。
根据《个人信息保护法》、《网络安全法》等相关法律要求,工业和信息化部立即组织对上述106款app进行了下架处理,相关应用商店应在本通知发布后立即组织对名单中的应用软件进行下架处理。工信部还要求,对于部分违规情节严重且拒不整改的app,地方通信管理局要依法对app运营者进行行政处罚。
据了解,目前该APP仅在个别应用商店被下架,但已下载未卸载的用户仍可使用。当然,如果以后APP符合整改要求,还是可以重新上架的。
近日,工信部信息通信管理局副局长王鹏公开表示,截至目前,工信部已组织检查21批244万款app,共通报违法app 2049款,下架拒不整改app 540款,对违法行为保持高压震慑。同时,工信部不断强化应用商店关键责任链管理,督促应用商店加强自查清理,应用商店已主动下架违规应用40余万个。
潘麟对《华夏时报》记者表示,个人信息保护法确实增加了互联网公司的成本,但这种成本是必要的,是互联网行业过去野蛮生长需要付出的学费。从本质上来说,建立规章制度不是为了遏制互联网的发展,而是为了让互联网行业转向规范健康发展的轨道,减少互联网发展的负外部性,保护普通人的个人隐私,重塑互联网的信用体系,让互联网清朗起来。此外,个人信息保护也给企业在网络安全和信息安全方面带来发展机遇,也促进了信息安全技术的发展。
隐私将迎来更多的市场需求。
随着海量数据的爆炸式增长,数据的意义已经开始关乎各国的国家安全和社会经济发展。中国作为数据生产和处理大国,如何兼顾安全和使用,抓住数据字符“生产要素”和“黄金生产”的机遇,成为相关部门、行业组织、科研机构和企业密切关注和推动的重要事项。
个人信息保护法不仅是一部保护个人信息的法律,也是一部促进数字经济发展的法律。在第六届GAIR全球人工智能与机器人大会数据安全与隐私计算高峰论坛上,信通院云技术研究所副所长魏凯表示,近年来治理新规的加速出台,为大数据技术产业指明了新的方向。数据合规的基本法律框架搭建完成后,聚焦热点问题和创新技术的法规将快速出台,对技术和产业的发展提出新的要求,引导新的方向。
那么,在日益数字化的信息社会,企业应该从哪些方面努力保护数据安全和隐私呢?对此,潘鹤林表示,首先,企业要形成整体的数据隐私安全策略,并将策略告知用户。要形成隐私保护和数据安全的制度规则,形成流程,利用区块链和加密技术构建安全体系;其次,要尊重用户的信息权益,给用户知情权,征得用户同意,告诉用户自己的个人信息去向,让用户有权修改和删除自己的信息。我们应该转变观念,树立信息权益的观念,尊重他们的信息权益。再者,在信息使用过程中,可以通过匿名化、假名化来促进信息的应用,将信息数据与具体个体解耦,从而达到信息数据流通的目的;最后,除了隐私保护机制等软环境之外,还要建立隐私信息保护的硬件环境,比如数据存储环境,比如内部数据流通监管环境,比如服务器防灾、防火墙系统等。,并关注数据信息安全责任的风险,防止数据泄露。
潘麟告诉本报记者,隐私计算就是将数据最小化,使用多方安全计算、联邦学习、可信执行环境等,并在不通过匿名降低数据维度的情况下使用数据,尽可能的让数据的价值最大化。换句话说,通过将私人信息存储在数据库中,用户可以掌握密钥,并且用户可以通过出售密钥来授权使用信息。这是一个隐私信息保护的解决方案,可以解决一些信息使用场景。未来的发展趋势是光明的,但未来隐私保护的手段最终还是要看需求。目前,传统的匿名影视保护仍有其市场需求。
关于《数据安全法》和《个人信息保护法》对隐私计算的影响,魏凯表示,《数据安全法》强调在安全的基础上开发利用数据,确立了数据安全的基本制度,明确了数据安全的义务;然而,个人信息保护法确立了合法处理个人信息的规则,并明确了个人数据处理者的义务和责任。
随着《数据安全法》和《个人信息保护法》的颁布实施,机构间数据流转的数据安全与合规监管有了更多的法律可循;作为兼顾数据应用和安全保护的关键技术,隐私计算将吸引更多商业利益相关者的关注,满足更多市场需求。
至于隐私计算的未来发展趋势,魏凯表示:“隐私计算有望成为数据元市场建设的关键基础设施,但如果真的成为核心基地,隐私计算的技术发展还有很长的路要走。一方面,构建数据流通基础设施,需要打破产品之间的壁垒;另一方面,单靠隐私计算是不够的。隐私计算要结合区块链、云、大数据平台、AI等技术,充分释放数据元素的价值。”
编辑:徐云倩编辑:龚



