戎麗娟

近日，互聯(lián)網(wǎng)大佬周鴻祎的一席話引發(fā)網(wǎng)民的深深不安。他說，有的軟件會打開用戶的攝像頭，或打開麥克風錄音，從中找一些關鍵詞，來試圖匹配用戶第二天的興趣愛好。

其實，這不是周鴻祎一個人遇到的問題，甚至也不是新近出現(xiàn)的問題。早在兩年前，就有用戶發(fā)現(xiàn)，自己在打開某瀏覽器時，手機攝像頭卻自動升起了。甚至有網(wǎng)友反映，自己連手機都沒使用，晚上睡覺時偶然發(fā)現(xiàn)手機攝像頭竟然升起了，簡直就是“夜半驚魂”。

周鴻祎的“吐槽”指向App過度索權和用戶個人隱私泄露這個老話題。在互聯(lián)網(wǎng)剛剛興起之時，人們說：在網(wǎng)絡上，沒有人知道你是一條狗。這個流傳廣泛的說法顯示出大眾對互聯(lián)網(wǎng)的新奇感和無限期盼。但是今天，更寫實的說法可能是：互聯(lián)網(wǎng)比你更了解你自己。

或許你連自己都忘了，昨天搜索了某個商品，但是今天，電商平臺會在顯眼的位置提醒你：別忘了來買它哦。或許你只是無意中搜索了某只股票的名稱，但是很快，證券公司、薦股服務的推銷電話就可能紛至沓來。你的喜好、需求、關注范圍在網(wǎng)絡上一覽無余。

當然，一味地譴責并沒有意義。網(wǎng)絡世界由數(shù)據(jù)磚瓦砌成，人類在互聯(lián)網(wǎng)上的每一個動作都能以數(shù)據(jù)的形式被精確“記錄在案”。不同之處只是在于，有沒有人來發(fā)掘、利用這份“案底”。互聯(lián)網(wǎng)企業(yè)要提供服務，勢必要獲得某些用戶信息，這是行業(yè)發(fā)展的基礎。不過，企業(yè)收集的用戶信息越多，其獲得的用戶價值就越大。因此，幾乎所有互聯(lián)網(wǎng)應用都傾向于盡可能多地收集用戶信息。所以，真正的問題在于，如何界定互聯(lián)網(wǎng)應用索取、利用用戶信息的邊界?如何平衡互聯(lián)網(wǎng)企業(yè)發(fā)展與個人隱私保護之間的關系?

假如說這是一場“拉鋸戰(zhàn)”，那么互聯(lián)網(wǎng)用戶顯然處于弱勢一方。2018年11月，中國消費者協(xié)會發(fā)布的一項測評報告顯示，在100款App中，多達91款App列出的權限涉嫌“越界”，即存在過度收集用戶個人信息的問題。不久前，工信部公布了2020年第三批侵害用戶權益的App名單，在被點名的58個App中，幾乎全部有私自收集個人信息或過度索權的行為。在中央網(wǎng)信辦等四部門聯(lián)合開展的App違法違規(guī)收集使用個人信息專項治理工作中，僅2019年一年就收到網(wǎng)民有效舉報信息12000余條，涉及2300余款App。

因此，這就需要主管部門“出手”，審慎立法，嚴格執(zhí)法，規(guī)范、監(jiān)督、指導行業(yè)發(fā)展。實際上，網(wǎng)絡個人信息保護是全世界共同面臨的新問題，并沒有成熟的經(jīng)驗可循。在這方面的立法探索上，我國可以說是走在世界前列的。除了早就出臺的《網(wǎng)絡安全法》《電子商務法》等重要法律外，在今年剛剛審議通過的《民法典》中，也多處涉及個人信息保護及網(wǎng)絡服務規(guī)范。例如，《民法典》明確規(guī)定，信息處理者不得泄露或者篡改其收集、存儲的個人信息;未經(jīng)自然人同意，不得向他人非法提供其個人信息，但是經(jīng)過加工無法識別特定個人且不能復原的除外。

此外，《信息安全技術個人信息安全規(guī)范》《App違法違規(guī)收集使用個人信息行為認定方法》等標準規(guī)范的出臺，也更加細化了互聯(lián)網(wǎng)企業(yè)的行為邊界，對互聯(lián)網(wǎng)應用過度索權、不當使用個人信息等問題作出了更加明確的規(guī)定。

今年以來，工信部已經(jīng)通報了三批侵害用戶權益的App名單，多次約談相關企業(yè)。但是，正如中國傳媒大學文化產(chǎn)業(yè)管理學院法律系主任鄭寧所說：“工業(yè)和信息化部如果僅依據(jù)相關部門規(guī)章進行處罰，只能予以警告和處以一定數(shù)額的罰款(通常是3萬元以下)，這種處罰力度對違反者而言成本很低。”可以作為參照的是，2019年1月，谷歌因違反歐盟《通用數(shù)據(jù)保護條例》(GDPR)，被處以5000萬歐元的巨額罰款。

只有讓法律真正長出“牙齒”，提高企業(yè)違法成本，侵害用戶權益的企業(yè)才能感覺到“痛”。必須讓互聯(lián)網(wǎng)巨頭們明白，隨意收集利用用戶信息，絕不是一件小事。

另外，網(wǎng)絡個人的泄露，還具有很強的隱蔽性。李彥宏曾有“中國人愿意用隱私換便利”的言論，一度引發(fā)爭議。可是，是否“愿意用隱私換便利”的前提是，有的選、懂得選。但是，對于不具備專業(yè)知識的普通用戶來說，可能根本不知道自己的信息有沒有被泄露、怎么泄露的，即使詐騙電話找上門來，也依然不知道哪里出了錯，并不懂得要如何選擇。而一些App不授權就不給用，用戶根本沒的選。

因此，行業(yè)本身的自律也非常重要。比如，不妨以行業(yè)協(xié)會的方式，由業(yè)內人士共同討論協(xié)商，在行業(yè)利益和用戶利益之間，找到平衡點。通過專業(yè)人士的建議、監(jiān)督，幫助企業(yè)建立數(shù)據(jù)保護機制。通過行業(yè)評比、曝光等方式，鼓勵在信息保護方面表現(xiàn)優(yōu)秀的企業(yè)，促進業(yè)內優(yōu)勝劣汰。畢竟，一個行業(yè)的發(fā)展不能建立在竊取、濫用用戶信息上。早日找到合理使用用戶信息的發(fā)展之路，也是早日找到行業(yè)健康發(fā)展之路。