信息泄露別慌，國(guó)家?guī)湍愦蚬偎?/h1>

2021-11-08 07:13

來(lái)源：澎湃新聞·澎湃號(hào)·湃客

聽(tīng)全文

字號(hào)

原創(chuàng) 張雪 虎嗅APP

出品｜虎嗅科技組

作者｜張雪

封面｜CFP

11月1日，《個(gè)人信息保護(hù)法》開(kāi)始正式實(shí)施，這是我國(guó)首部專門針對(duì)個(gè)人信息保護(hù)的系統(tǒng)性、綜合性法律，這部法律直面了大眾長(zhǎng)期關(guān)注的個(gè)人信息收集、使用等問(wèn)題，并明確：不得過(guò)度收集個(gè)人信息、濫用人臉識(shí)別技術(shù)、大數(shù)據(jù)殺熟等。

同時(shí)，也首次明確了個(gè)人信息是指以電子或者其他方式記錄的與已識(shí)別或者可識(shí)別的自然人有關(guān)的各種信息，一般包括姓名、出生日期、身份證件號(hào)碼、生物識(shí)別信息、住址、電話號(hào)碼、電子郵箱、健康信息、行蹤信息等。

巧合的是，這部法律實(shí)施的第一天也是今年雙十一開(kāi)始的日子，這是否意味著在法律保護(hù)下，消費(fèi)者可以免去大數(shù)據(jù)殺熟、個(gè)人信息被販賣等困擾了？或許現(xiàn)在下結(jié)論還太早。

因?yàn)榫驮诋?dāng)天，我身邊的朋友還因?yàn)橘?gòu)物車?yán)锏臇|西漲價(jià)而向我吐槽，無(wú)獨(dú)有偶，隨后還有兩則同樣涉及個(gè)人隱私保護(hù)的新聞登上熱搜。

兩相對(duì)比，好不諷刺。

不過(guò)，從另一個(gè)角度來(lái)講，這樣的熱議程度也證明了《個(gè)人信息保護(hù)法》頒布后，普通消費(fèi)者的個(gè)人信息保護(hù)意識(shí)在增強(qiáng)，走在了積極的方向。

查閱資料可以發(fā)現(xiàn)，《個(gè)人信息保護(hù)法》全文有9000多字，分為八章74條，框定了個(gè)人信息保護(hù)的法律邊界。而本文將主要聚焦與消費(fèi)者最密切的條款以及大數(shù)據(jù)殺熟、人臉識(shí)別相關(guān)。

兩條關(guān)鍵

作為非法律專業(yè)人士，相信很多人跟我一樣，面對(duì)這么多的條款，并不能快速知道哪些是與自己密切相關(guān)。

正是如此，我們請(qǐng)教了上海申倫律師事務(wù)所的夏海龍律師，除了后續(xù)會(huì)詳談的大數(shù)據(jù)殺熟和人臉識(shí)別外，在他看來(lái)，還有兩條尤為值得關(guān)注。

個(gè)人信息處理者不得以個(gè)人不同意處理其個(gè)人信息或者撤回同意為由，拒絕提供產(chǎn)品或者服務(wù)；處理個(gè)人信息屬于提供產(chǎn)品或者服務(wù)所必需的除外。

根據(jù)這條規(guī)定，各類APP將不能以不向用戶提供相關(guān)服務(wù)的方式強(qiáng)制用戶提供個(gè)人信息。

這讓我想起兩年前，在做一個(gè)關(guān)于安全選題時(shí)，一位安全專家談到：“除了使用軟件必須獲取的基本信息，我通常會(huì)閱讀完所有的用戶須知，基本不會(huì)授權(quán)額外的內(nèi)容，而且我手機(jī)上的APP很少”。

他可能是我目前為止遇到的用APP數(shù)最少，且最注重個(gè)人隱私的人，也因此讓我印象深刻。

不過(guò)，他也談到，即使在網(wǎng)絡(luò)生活中嚴(yán)謹(jǐn)如他，也會(huì)有被大數(shù)據(jù)殺熟，被打騷擾電話的困擾，不知道《個(gè)人信息保護(hù)法》實(shí)施后，能否讓他放下一些擔(dān)憂。

與此同時(shí)，我們看到一些主流的軟件對(duì)個(gè)人信息保護(hù)條款進(jìn)行了更新，讓人驚訝的是，據(jù)21財(cái)經(jīng)報(bào)道，20款社交資訊類APP：小紅書(shū)、QQ空間等10款無(wú)法應(yīng)用內(nèi)撤回同意，脈脈、世紀(jì)佳緣無(wú)法關(guān)閉個(gè)性化廣告?？磥?lái)在個(gè)人信息獲取的管控上，仍然任重而道遠(yuǎn)。

此外，夏海龍律師還談到了一個(gè)可能被大家忽視的條款。

第七十條 個(gè)人信息處理者違反本法規(guī)定處理個(gè)人信息，侵害眾多個(gè)人的權(quán)益的，人民檢察院、法律規(guī)定的消費(fèi)者組織和由國(guó)家網(wǎng)信部門確定的組織可以依法向人民法院提起訴訟。

他進(jìn)一步解釋稱：“這意味著遭遇個(gè)人信息被侵害的情況下，消費(fèi)者個(gè)人也多了一種更強(qiáng)有力的維權(quán)方式——公益訴訟，通過(guò)公益訴訟制度，消費(fèi)者的維權(quán)難度、成本都會(huì)大大降低?！?/p>

此前，一個(gè)資深的律師曾談到，“要想把個(gè)人信息保護(hù)真的落到實(shí)處，相關(guān)部門應(yīng)該多組織公益訴訟，讓普通消費(fèi)者敢于維權(quán)，現(xiàn)在這種訴訟案件真的太少了?！?/p>

我們知道，在《個(gè)人信息保護(hù)法》頒布之前，事關(guān)個(gè)人隱私的案件就時(shí)有發(fā)生，這兩年315晚會(huì)更是每年都有相關(guān)內(nèi)容，比如2019年曝光的 “探針盒子”，它通過(guò)靠近手機(jī)而獲取用戶信息，再比如今年售賣簡(jiǎn)歷的案例——“7元一份售賣求職者簡(jiǎn)歷” ，此后售賣人臉信息，售賣快遞單信息的情況也屢次登上新聞。

相比于個(gè)人隱私侵權(quán)案例的高頻發(fā)生次數(shù)，能夠真正為自己維權(quán)的消費(fèi)者卻是少之又少，一方面是由于相關(guān)法律的缺失，另一方面更重要的原因在于，個(gè)人維權(quán)成本太高，包括時(shí)間成本和金錢成本，所以大家除了輿論上的譴責(zé)外，基本會(huì)在法律維權(quán)上選擇沉默。

而公益訴訟制度，有望增強(qiáng)大家的維權(quán)意識(shí)，真正讓《個(gè)人信息保護(hù)法》落到實(shí)處。

尚不能根除“殺熟”舊疾

除了上述兩條，在《個(gè)人信息保護(hù)法》制定之初，大數(shù)據(jù)殺熟和人臉識(shí)別就與這部法律緊緊地綁在了一起，大眾對(duì)這兩項(xiàng)有著很高的期待。不過(guò)，北京公衡律師事務(wù)所安屹東律師告訴我們，我國(guó)《個(gè)人信息保護(hù)法》更多是制定了一個(gè)大框架，還有許多細(xì)節(jié)需要完善和豐富，消費(fèi)者也要需要保持合理的期望。

第二十四條 個(gè)人信息處理者利用個(gè)人信息進(jìn)行自動(dòng)化決策，應(yīng)當(dāng)保證決策的透明度和結(jié)果公平、公正，不得對(duì)個(gè)人在交易價(jià)格等交易條件上實(shí)行不合理的差別待遇。通過(guò)自動(dòng)化決策方式向個(gè)人進(jìn)行信息推送、商業(yè)營(yíng)銷，應(yīng)當(dāng)同時(shí)提供不針對(duì)其個(gè)人特征的選項(xiàng)，或者向個(gè)人提供便捷的拒絕方式。通過(guò)自動(dòng)化決策方式作出對(duì)個(gè)人權(quán)益有重大影響的決定，個(gè)人有權(quán)要求個(gè)人信息處理者予以說(shuō)明，并有權(quán)拒絕個(gè)人信息處理者僅通過(guò)自動(dòng)化決策的方式作出決定。

據(jù)悉，該條即規(guī)制大數(shù)據(jù)殺熟的條款，用戶不僅有權(quán)拒絕各類自動(dòng)推送，而且有權(quán)要求APP對(duì)相關(guān)推送規(guī)則、機(jī)制進(jìn)行說(shuō)明，享有更充分的知情權(quán)。也就是說(shuō)用戶既可以要求相關(guān)企業(yè)公開(kāi)算法、數(shù)據(jù)處理的規(guī)則和機(jī)制，也可以徹底拒絕此類自動(dòng)推送服務(wù)。

眾所周知，在互聯(lián)網(wǎng)企業(yè)中，其算法機(jī)制可以稱得上是商業(yè)機(jī)密。所以很多企業(yè)在被質(zhì)疑大數(shù)據(jù)殺熟時(shí)，經(jīng)常把算法機(jī)制出錯(cuò)拿來(lái)當(dāng)背鍋的說(shuō)辭。

雖然《個(gè)人信息保護(hù)法》實(shí)施后，我們也幾乎不能知道互聯(lián)網(wǎng)企業(yè)詳細(xì)的推送機(jī)制，但至少，企業(yè)推薦機(jī)制對(duì)我們來(lái)說(shuō)，不再是一個(gè)看不見(jiàn)的黑盒。

正如文章開(kāi)頭所說(shuō)，大數(shù)據(jù)殺熟情況在現(xiàn)實(shí)中還在持續(xù)發(fā)生著，沒(méi)有任何一部法律會(huì)帶來(lái)立竿見(jiàn)影的效果，《個(gè)人信息保護(hù)法》也是如此。

人臉識(shí)別，誰(shuí)在妥協(xié)

如果說(shuō)個(gè)人信息的獲取和使用更大程度是與互聯(lián)網(wǎng)企業(yè)相關(guān)，那么單獨(dú)到人臉識(shí)別這方面，除了互聯(lián)網(wǎng)公司，又涉及到了很多技術(shù)公司，他們同樣是需要積極配合《個(gè)人信息保護(hù)法》執(zhí)行的關(guān)鍵一環(huán)。

近年來(lái)，作為人工智能最先落地的技術(shù)之一，計(jì)算機(jī)視覺(jué)有不少創(chuàng)業(yè)公司，據(jù)IT桔子不完全統(tǒng)計(jì)，現(xiàn)存的計(jì)算機(jī)視覺(jué)創(chuàng)業(yè)公司多達(dá)759家，其中也誕生了多家獨(dú)角獸公司，其中商湯、曠視、云從和依圖還被并稱為“CV（計(jì)算機(jī)視覺(jué)）四小龍”。

夏海龍律師告訴我們，《個(gè)人信息保護(hù)法》中第二十六條以及第二十八條至第三十二條都是與人臉識(shí)別相關(guān)的內(nèi)容，其中：

第28條第1款對(duì)“敏感個(gè)人信息”的內(nèi)涵作出界定，包括生物識(shí)別、宗教信仰、特定身份、醫(yī)療健康、金融賬戶、行蹤軌跡等，我們熟知的人臉信息就屬于生物識(shí)別信息。

綜合這些規(guī)定，公共場(chǎng)合采集人臉信息應(yīng)當(dāng)設(shè)置顯著的提示標(biāo)識(shí)，且原則上只能用于維護(hù)公共安全目的。

關(guān)于《個(gè)人信息保護(hù)法》，我們也問(wèn)了“CV四小龍”的看法，但他們似乎都避之不及，還有公司擺出冷臉說(shuō)，自己并不采集人臉信息。

不過(guò)，商湯在招股書(shū)中明確提到了對(duì)數(shù)據(jù)隱私和個(gè)人信息保護(hù)的相關(guān)內(nèi)容，涉及到了數(shù)據(jù)的授權(quán)存取及使用 ，獨(dú)立數(shù)據(jù)庫(kù)及安全服務(wù)器系統(tǒng)，全面的數(shù)據(jù)及個(gè)人資料安全及管理政策和定期審核及應(yīng)急計(jì)劃等方面。

那么《個(gè)人信息保護(hù)法》對(duì)企業(yè)究竟有何影響？

中關(guān)村科金AI安全攻防實(shí)驗(yàn)室總監(jiān)馮月認(rèn)為，《個(gè)人信息保護(hù)法》的出臺(tái)對(duì)于AI生物識(shí)別技術(shù)而言，是一把達(dá)摩克利斯之劍，一方面部分企業(yè)或采取一刀切的取消相關(guān)技術(shù)使用以避免違規(guī)，另一方面部分企業(yè)或繼續(xù)使用相關(guān)技術(shù)。這其中差異就在于不同企業(yè)對(duì)AI技術(shù)的綜合運(yùn)用能力不同，而綜合運(yùn)用能力中最核心的就是保護(hù)生物信息的防偽識(shí)別能力和防篡改防泄露能力。

此外，一位計(jì)算機(jī)視覺(jué)相關(guān)從業(yè)者告訴我們，政務(wù)市場(chǎng)客戶一般是要等保驗(yàn)收的，無(wú)需擔(dān)心，另外一些大企業(yè)客戶，在個(gè)人信息保護(hù)技術(shù)方面也很舍得花錢，所以，作為消費(fèi)者真正需要擔(dān)心的是，自己在家里或者在小區(qū)或者一些小商店被獲取的人臉信息，因?yàn)檫@些一般存在公有云上，有一定的風(fēng)險(xiǎn)。

而這讓我聯(lián)想到，最近在看附近的一些新樓盤時(shí)，還有人在把“人臉識(shí)別”進(jìn)小區(qū)當(dāng)做是一個(gè)賣點(diǎn)，而他們宣傳欄里是完全不知名的供應(yīng)商，這不免讓人擔(dān)憂在讓自己更安全的同時(shí)，也將自己的信息置入了更危險(xiǎn)的境地，孰輕孰重？于是，我轉(zhuǎn)身就出了售樓處。

或許，在這部法律的推進(jìn)下，這種擔(dān)憂會(huì)越來(lái)越少了。不可否認(rèn)，《個(gè)人信息保護(hù)法》為我們的信息安全罩了一個(gè)保護(hù)罩，但真正能保護(hù)的有幾分，我們還需合理期待，且行且看。

如對(duì)本稿件有異議或投訴，請(qǐng)聯(lián)系tougao@huxiu.com

End

原標(biāo)題：《信息泄露別慌，國(guó)家?guī)湍愦蚬偎尽?/p>

閱讀原文

特別聲明

本文為澎湃號(hào)作者或機(jī)構(gòu)在澎湃新聞上傳并發(fā)布，僅代表該作者或機(jī)構(gòu)觀點(diǎn)，不代表澎湃新聞的觀點(diǎn)或立場(chǎng)，澎湃新聞僅提供信息發(fā)布平臺(tái)。申請(qǐng)澎湃號(hào)請(qǐng)用電腦訪問(wèn)http://renzheng.thepaper.cn。

+1

收藏

我要舉報(bào)