《個(gè)人信息保護(hù)法》自2021年11月1日實(shí)施起，已屆滿三年。三年來，個(gè)人信息保護(hù)取得了哪些進(jìn)步？哪些新問題值得關(guān)注？面臨哪些新挑戰(zhàn)？普通消費(fèi)者在哪些場(chǎng)景下最容易遭遇個(gè)人信息泄露？消費(fèi)者如何通過簡(jiǎn)易途徑確認(rèn)個(gè)人信息受到侵害……

圍繞著上述問題，澎湃新聞近日專訪了上海市消保委副秘書長(zhǎng)唐健盛。他指出，個(gè)人信息過度收集意味著商家可能過度掌握消費(fèi)者個(gè)人信息，這些信息可能被用于合法的商業(yè)推廣，也可能被用于非法目的。他強(qiáng)調(diào)，數(shù)字經(jīng)濟(jì)時(shí)代，個(gè)人信息的運(yùn)用不能片面追求安全而忽視效率，也不能只注重效率而不顧安全。

精準(zhǔn)推送背后隱藏了“大數(shù)據(jù)殺熟”和“信息繭房”現(xiàn)象

澎湃新聞：對(duì)于普通消費(fèi)者而言，日常生活中哪些場(chǎng)景最容易遭遇個(gè)人信息泄露？當(dāng)前個(gè)人信息安全面臨哪些新挑戰(zhàn)？

唐健盛：個(gè)人信息泄露的情形大致可分為兩類，一為不法分子的行徑，比如電信詐騙、短信網(wǎng)址釣魚等手段。二是存在于正當(dāng)商業(yè)活動(dòng)的某些現(xiàn)實(shí)場(chǎng)景。這兩類情形均與消費(fèi)者的個(gè)人信息緊密相連。以消費(fèi)者日常接收的短信為例，大量以106開頭的短信起初多為垃圾短信，而如今已演變?yōu)橛泻Χ绦牛鼈儾辉賰H僅是騷擾性質(zhì)，很多短信中包含網(wǎng)址鏈接，這類鏈接極易實(shí)施釣魚行為，導(dǎo)致不少老年人在不知情的狀況下被開通增值包。

從商業(yè)角度來看，由于當(dāng)下流量成本日益增加，商家為了獲取更為精準(zhǔn)的用戶畫像，實(shí)現(xiàn)多平臺(tái)數(shù)據(jù)的相互關(guān)聯(lián)與整合，消費(fèi)者瀏覽各類網(wǎng)站時(shí)，無論是微信還是其他健康類購(gòu)物類服務(wù)類網(wǎng)站，都會(huì)收到依據(jù)個(gè)人信息精準(zhǔn)推送的廣告。這些廣告的背后其實(shí)是企業(yè)收集大量消費(fèi)者個(gè)人信息后，描繪出用戶畫像，進(jìn)而開展精準(zhǔn)營(yíng)銷。個(gè)人信息過度收集意味著商家可能過度掌握消費(fèi)者信息，這些信息可能被用于商業(yè)推廣，也可能被用于非法目的。

商家掌握過多消費(fèi)者個(gè)人信息后，向消費(fèi)者實(shí)施的所謂個(gè)性化推送可能會(huì)造成信息“孤島”，消費(fèi)者收到的都是定制化的片面信息，知情權(quán)與選擇權(quán)被嚴(yán)重弱化。

澎湃新聞：個(gè)人信息保護(hù)法實(shí)施已經(jīng)有三年，個(gè)人信息保護(hù)問題頗受社會(huì)重視。您認(rèn)為當(dāng)前個(gè)人信息保護(hù)哪些問題值得關(guān)注？

唐健盛：個(gè)人信息保護(hù)法實(shí)施三年來，整個(gè)社會(huì)對(duì)個(gè)人信息保護(hù)的重視程度持續(xù)攀升，無論是政府層面還是其他各方，個(gè)人信息保護(hù)的制度建設(shè)也有不同程度推進(jìn)。

我認(rèn)為，當(dāng)前個(gè)人信息保護(hù)較為突出的問題集中在收集環(huán)節(jié)。正如那句廣為人知的“沒有買賣就沒有傷害”宣傳語，因?yàn)閿?shù)據(jù)具備變現(xiàn)價(jià)值，變現(xiàn)能力越強(qiáng)越會(huì)在個(gè)人信息處理的前端產(chǎn)生更強(qiáng)的驅(qū)動(dòng)力。許多企業(yè)收集信息后雖然會(huì)進(jìn)行一些合規(guī)處理，比如對(duì)姓名、手機(jī)號(hào)等信息進(jìn)行脫敏，但在實(shí)名制的用戶信息庫(kù)背景下，借助多種數(shù)據(jù)庫(kù)穿透技術(shù)，能夠在極短時(shí)間內(nèi)將信息還原對(duì)應(yīng)。

精準(zhǔn)推送是目前商業(yè)運(yùn)行的必然需求與趨勢(shì)，然而它的背后卻隱藏著因個(gè)人信息安全問題引發(fā)的大數(shù)據(jù)殺熟和信息繭房現(xiàn)象。近期，四部門聯(lián)合發(fā)布《關(guān)于開展“清朗·網(wǎng)絡(luò)平臺(tái)算法典型問題治理”專項(xiàng)行動(dòng)的通知》，重點(diǎn)針對(duì)同質(zhì)化推送所營(yíng)造的“信息繭房”、違規(guī)操縱干預(yù)榜單炒作熱點(diǎn)、盲目追求利益侵害新就業(yè)形態(tài)勞動(dòng)者權(quán)益、利用算法實(shí)施大數(shù)據(jù)“殺熟”、算法向上向善服務(wù)缺失侵害用戶合法權(quán)益等關(guān)鍵問題展開整治。可見如何讓算法技術(shù)向上向善，是所有人的共同期待，也是事關(guān)社會(huì)穩(wěn)定、經(jīng)濟(jì)發(fā)展的重要課題。

“不能片面追求安全而忽視效率，也不能只注重效率而不顧安全”

澎湃新聞：當(dāng)消費(fèi)者懷疑個(gè)人信息受侵害時(shí)，有哪些簡(jiǎn)易途徑可以初步判斷和確認(rèn)？

唐健盛：當(dāng)消費(fèi)者察覺到所接收的信息均是針對(duì)自身特征推送，或者接到陌生電話時(shí)，對(duì)方對(duì)自己的情況了如指掌，又或者遭遇跨平臺(tái)關(guān)聯(lián)的精準(zhǔn)推送時(shí)，基本可以判定個(gè)人信息已經(jīng)泄露。因此，很有必要加強(qiáng)相關(guān)宣傳普及工作。

澎湃新聞：消保委在處理消費(fèi)者個(gè)人信息受侵害的投訴中，發(fā)現(xiàn)哪類企業(yè)的問題最為突出？數(shù)字經(jīng)濟(jì)時(shí)代，個(gè)人信息應(yīng)用場(chǎng)景持續(xù)擴(kuò)大。您認(rèn)為，目前還存在哪些突出問題待解？

唐健盛：回顧過往，上海市消保委2018年便開展手機(jī)App權(quán)限測(cè)試工作。智能手機(jī)現(xiàn)在已成為最為關(guān)鍵的消費(fèi)入口，各類個(gè)人信息從收集、轉(zhuǎn)化直至最終的應(yīng)用落地，都是在智能手機(jī)這一載體上完成的。所以，上海市消保委將重點(diǎn)聚焦于以智能手機(jī)為入口的個(gè)人信息保護(hù)領(lǐng)域，在處理消費(fèi)者個(gè)人信息受侵害的投訴中，也著重關(guān)注這一領(lǐng)域企業(yè)存在的問題。

數(shù)字經(jīng)濟(jì)時(shí)代，個(gè)人信息的運(yùn)用確實(shí)能夠提升經(jīng)濟(jì)運(yùn)行效率以及消費(fèi)者的關(guān)注效率，然而過度使用也會(huì)引發(fā)風(fēng)險(xiǎn)，這就如同雙刃劍。因此需要從具體的消費(fèi)場(chǎng)景以及數(shù)據(jù)使用的實(shí)際情況出發(fā)，在確保數(shù)據(jù)安全且能夠有效使用的前提下，秉持積極的態(tài)度。不能片面地追求安全而忽視效率，也不能只注重效率而不顧安全。所以首先需要重點(diǎn)考量效率與風(fēng)險(xiǎn)的平衡問題；其次是個(gè)人數(shù)據(jù)與算法相結(jié)合過程中的規(guī)范問題。這兩大問題是當(dāng)前數(shù)字經(jīng)濟(jì)時(shí)代在個(gè)人信息保護(hù)方面需要著重關(guān)注并持續(xù)探索解決的關(guān)鍵所在。

要為“亮劍浦江”專項(xiàng)執(zhí)法行動(dòng)點(diǎn)贊

澎湃新聞：對(duì)濫用人臉識(shí)別說“不”是“亮劍浦江·2024”專項(xiàng)執(zhí)法行動(dòng)聚焦的重點(diǎn)應(yīng)用場(chǎng)景，您對(duì)此如何看待？

唐健盛：對(duì)人臉識(shí)別技術(shù)的應(yīng)用，上海秉持審慎態(tài)度，倡導(dǎo)非必要不使用。確需使用的，必須提前告知關(guān)系人并獲得同意。實(shí)際上，通過研究我們可以發(fā)現(xiàn)，除極少數(shù)特殊場(chǎng)景外，絕大多數(shù)場(chǎng)景中的人臉識(shí)別可以由其他方式替代。

例如為防范“黃牛”倒票，使用身份證驗(yàn)證同樣可以達(dá)到目的。再比如上海此前曝光的游泳池更衣室采用人臉識(shí)別開啟更衣柜的案例，游泳館為防止一卡多用采用人臉識(shí)別技術(shù)驗(yàn)證用戶信息是否匹配，這一做法存在嚴(yán)重問題。主要表現(xiàn)為人臉識(shí)別的攝像頭位于更衣室內(nèi)部，除了拍攝面部信息外，還會(huì)涉及其他隱私。

澎湃新聞：基于上述問題，我們?cè)谙M(fèi)者個(gè)人信息保護(hù)上有何優(yōu)化路徑和具體對(duì)策？您認(rèn)為上海市網(wǎng)信辦開展的專項(xiàng)執(zhí)法行動(dòng)有何積極意義？

唐健盛：“亮劍浦江·2024”專項(xiàng)執(zhí)法行動(dòng)繼續(xù)秉持了“社會(huì)治理”理念，推進(jìn)個(gè)人信息保護(hù)工作，并非單純的政策執(zhí)行，而是涉及網(wǎng)信辦、相關(guān)政府部門、消保委、行業(yè)組織、企業(yè)以及消費(fèi)者等多主體的系統(tǒng)性社會(huì)治理工程。

相較于單一的執(zhí)法行動(dòng)，這種社會(huì)治理模式優(yōu)勢(shì)顯著。通過參與專項(xiàng)執(zhí)法行動(dòng)，我們深刻體會(huì)到執(zhí)法行動(dòng)更加注重落地成效和構(gòu)建長(zhǎng)效機(jī)制。

專項(xiàng)執(zhí)法行動(dòng)從長(zhǎng)遠(yuǎn)視角來看是更為優(yōu)化的解決方案，它借助社會(huì)治理模式對(duì)產(chǎn)業(yè)鏈與生態(tài)進(jìn)行重塑與再造。在此過程中有諸多落地舉措，例如這次專項(xiàng)執(zhí)法行動(dòng)即將首次推出“工具包”“服務(wù)包”“體檢包”“護(hù)身包”。通過釋法、指導(dǎo)、評(píng)估、保護(hù)四個(gè)層次，建立個(gè)人信息合規(guī)利用立體化、集約化管理框架與工具。相關(guān)舉措的目的在于引導(dǎo)整個(gè)生態(tài)系統(tǒng)朝同一方向努力。