快遞單“裸奔”、個(gè)人信息保護(hù)面臨新挑戰(zhàn)

快遞面單隱私泄露、APP過度索權(quán)、違規(guī)收集使用個(gè)人信息等問題仍突出，人臉信息泄露問題又來(lái)了。業(yè)內(nèi)人士認(rèn)為，新老問題疊加，使得個(gè)人信息保護(hù)面臨新挑戰(zhàn)。因此，必須下大力氣解決個(gè)人信息保護(hù)面臨的突出問題，守好個(gè)人信息安全防線。

“在快遞實(shí)名制全面普及的今天，快遞隱私面單的推行并不理想，這為網(wǎng)絡(luò)詐騙、群發(fā)騷擾短信等提供了便利。特別是疫情期間，居家抗疫的一大批老人也學(xué)會(huì)了網(wǎng)購(gòu)，他們的信息一旦泄露，很容易被不法分子盯上。”日前，中國(guó)郵政集團(tuán)有限公司上海市郵區(qū)中心局接發(fā)員柴閃閃對(duì)記者說(shuō)，一些APP過度索權(quán)、違規(guī)收集使用個(gè)人信息等問題也很突出。

快遞單“裸奔”、APP過度索權(quán)等老問題沒解決，人臉識(shí)別等新技術(shù)帶來(lái)的新問題又來(lái)了。今年4月，江蘇省宿遷市公安局宿豫分局網(wǎng)安大隊(duì)按照《公安機(jī)關(guān)互聯(lián)網(wǎng)安全監(jiān)督檢查規(guī)定》的要求，對(duì)一家健身中心進(jìn)行了現(xiàn)場(chǎng)監(jiān)督檢查。調(diào)查發(fā)現(xiàn)，這家健身中心有5家門店，共收集存儲(chǔ)了2萬(wàn)多名會(huì)員的人臉照片等個(gè)人信息。

今年的全國(guó)人大常委會(huì)工作報(bào)告提到，圍繞國(guó)家安全和社會(huì)治理，制定生物安全法、個(gè)人信息保護(hù)法等。在一些業(yè)內(nèi)人士看來(lái)，新老問題疊加，使得個(gè)人信息保護(hù)面臨新挑戰(zhàn)。因此，個(gè)人信息保護(hù)法的出臺(tái)有望解決個(gè)人信息保護(hù)面臨的突出問題，守好個(gè)人信息安全防線。

疫情期間個(gè)人信息保護(hù)問題凸顯

柴閃閃在調(diào)研中發(fā)現(xiàn)，疫情期間，快遞沒法進(jìn)入小區(qū)，很多快遞小哥便在小區(qū)門口“擺地?cái)?rdquo;，由于很多快遞沒有采用隱私面單，來(lái)取快遞的市民可以輕易看到其他市民的信息。

除了快遞之外，柴閃閃也發(fā)現(xiàn)，一些APP過度索權(quán)、違規(guī)收集使用個(gè)人信息等問題也在疫情期間凸顯。

記者注意到，今年4月，因存在涉嫌侵犯用戶隱私的不合規(guī)行為，叮當(dāng)快藥、春雨醫(yī)生等20多款生鮮外賣、醫(yī)療和在線教育類移動(dòng)應(yīng)用被國(guó)家計(jì)算機(jī)病毒應(yīng)急處理中心點(diǎn)名通報(bào)，并進(jìn)行下架整改。

江蘇省律師協(xié)會(huì)副會(huì)長(zhǎng)車捷指出，針對(duì)政府部門及基層群眾性自治組織、其他相關(guān)主體(互聯(lián)網(wǎng)公司、醫(yī)院、超市、藥店、公交、出租、物業(yè)、學(xué)校等)為疫情防控需要，收集、使用、保存、傳輸、銷毀個(gè)人信息的規(guī)則仍未出臺(tái)，存在著個(gè)人信息的不當(dāng)泄露和使用的風(fēng)險(xiǎn)，需要引起注意。

“刷臉”帶來(lái)新的個(gè)人信息保護(hù)難題

疫情防控期間，一些小區(qū)引入“人臉識(shí)別門禁系統(tǒng)”，其在保證人員的安全和信息精準(zhǔn)性的同時(shí)，也極大節(jié)省了社區(qū)和物業(yè)的人員成本，保證了出入人員的通行效率。不過，此舉也帶來(lái)“人臉”信息泄露的風(fēng)險(xiǎn)。

今年3月，不少媒體報(bào)道稱，有不法商家在網(wǎng)絡(luò)上兜售十幾萬(wàn)張戴口罩的人臉照片，這些照片0.2元1張，10萬(wàn)張以上還有優(yōu)惠。其中，就有一些人上班打卡或進(jìn)出門禁時(shí)拍的面部照片。

針對(duì)最近流行的“刷臉”，上海市信息安全行業(yè)協(xié)會(huì)會(huì)長(zhǎng)談劍鋒持審慎態(tài)度。“為什么人臉識(shí)別不安全?并不是技術(shù)本身不安全，技術(shù)只是輔助的，更關(guān)鍵的是監(jiān)管是否到位，安全防護(hù)是否完善。”在談劍鋒看來(lái)，許多互聯(lián)網(wǎng)企業(yè)重發(fā)展輕安全、重建設(shè)輕防護(hù)。按照國(guó)家網(wǎng)絡(luò)安全法的相關(guān)規(guī)定，數(shù)據(jù)誰(shuí)采集誰(shuí)負(fù)責(zé)，但現(xiàn)在能做到的平臺(tái)不多。

“生物特性數(shù)據(jù)具有唯一性和不可再生性，臉部特征和指紋是無(wú)法更改的，不可能通過傳統(tǒng)更改密碼的簡(jiǎn)單方式來(lái)實(shí)現(xiàn)，這是生物特征數(shù)據(jù)與傳統(tǒng)的認(rèn)證數(shù)據(jù)最為關(guān)鍵的區(qū)別。”談劍鋒說(shuō)。

給個(gè)人信息套上一件“防護(hù)服”

“因個(gè)人信息泄露，用戶可能遭受推銷電話、垃圾短信、垃圾郵件甚至詐騙電話的騷擾，不僅會(huì)對(duì)被侵權(quán)者個(gè)人生活帶來(lái)不便，也可能造成物質(zhì)、精神上的實(shí)質(zhì)損害，因此應(yīng)為個(gè)人信息套上一件‘防護(hù)服’。”柴閃閃說(shuō)，從郵政快遞行業(yè)來(lái)講，政府部門應(yīng)在加強(qiáng)快遞企業(yè)內(nèi)部信息運(yùn)營(yíng)監(jiān)管的同時(shí)，加大力度推進(jìn)快遞企業(yè)使用穩(wěn)私面單技術(shù)。

“目前，我國(guó)尚未制定關(guān)于個(gè)人信息保護(hù)的專項(xiàng)法律，個(gè)人信息保護(hù)由具體的法律、行政法規(guī)、地方性法規(guī)、各類規(guī)范性文件和部門規(guī)章等共同組成，內(nèi)容分散、未成體系。因此，加快推進(jìn)個(gè)人信息保護(hù)法的立法進(jìn)程對(duì)于當(dāng)前統(tǒng)籌做好疫情防控和經(jīng)濟(jì)社會(huì)發(fā)展，加強(qiáng)個(gè)人信息保護(hù)，具有重要意義。”中華全國(guó)律師協(xié)會(huì)副會(huì)長(zhǎng)遲日大對(duì)記者說(shuō)。

針對(duì)疫情防控期間收集的個(gè)人信息存在泄露風(fēng)險(xiǎn)問題，車捷建議，當(dāng)收集信息的目的已經(jīng)實(shí)現(xiàn)時(shí)(如疫情防控工作不再需要時(shí))，應(yīng)分析已經(jīng)收集和使用的個(gè)人信息的留存期限限制，同時(shí)滿足疫情后期監(jiān)測(cè)預(yù)警和存量數(shù)據(jù)保護(hù)的需求。對(duì)個(gè)人信息進(jìn)行必要的刪除、清理或至少進(jìn)行脫敏處理，避免非疫情防控的濫用。

對(duì)于“刷臉”帶來(lái)的個(gè)人信息泄露風(fēng)險(xiǎn)，談劍鋒則指出，不管是個(gè)人用戶還是企業(yè)，對(duì)生物特征數(shù)據(jù)的采集一定要遵循嚴(yán)格的安全策略和要求。例如，盡量減少生物特征數(shù)據(jù)的使用場(chǎng)景，及時(shí)刪除不必要的生物特征數(shù)據(jù)，避免集中數(shù)據(jù)存儲(chǔ)方式。自身安全性不高或不能為用戶提供安全保護(hù)的單位更不能收集生物特征數(shù)據(jù)。