陽(yáng)光訊（記者 曹晏 張文靜）全國信息安全標準化技術(shù)委員會(huì )日前發(fā)布《信息安全技術(shù)移動(dòng)互聯(lián)網(wǎng)應用（APP）收集個(gè)人信息基本規范（草案）》，并向全社會(huì )征求意見(jiàn)，此舉被業(yè)內外視為個(gè)人數據保護將出臺“新國標”，為個(gè)人隱私保護筑起“護城河”。

　　來(lái)自國家互聯(lián)網(wǎng)應急中心監測分析發(fā)現，在目前下載量較大的千余款移動(dòng)APP中，每款應用平均申請25項權限，每款應用平均收集20項個(gè)人信息和設備信息，通常與正常業(yè)務(wù)無(wú)關(guān)的撥打電話(huà)權限，就有30%以上APP申請。

　　移動(dòng)互聯(lián)網(wǎng)應用收集部分數據用于正常服務(wù)無(wú)可厚非，比如用戶(hù)若不讓渡個(gè)人位置信息，打車(chē)軟件就無(wú)法服務(wù)；不提供個(gè)人實(shí)名信息，就無(wú)法使用移動(dòng)支付。然而，對用戶(hù)隱私數據的收集應有邊界，不分是否需要就對用戶(hù)數據“一網(wǎng)打盡”，說(shuō)到底還是服務(wù)商視用戶(hù)數據為“金礦”的貪婪在作祟。

　　一方面，通過(guò)多維度收集用戶(hù)數據，能夠更精準地為用戶(hù)“畫(huà)像”，從而通過(guò)精準營(yíng)銷(xiāo)和廣告推送，實(shí)現更大價(jià)值的流量變現；另一方面，有些企業(yè)甚至直接通過(guò)向第三方售賣(mài)用戶(hù)隱私信息牟利。

　　沒(méi)有規矩不成方圓。正因為如此，“新國標”的出臺才顯得格外關(guān)鍵。從草案看，該標準明確了APP收集個(gè)人信息時(shí)應滿(mǎn)足的基本要求，用以規范APP運營(yíng)者收集個(gè)人信息的行為。特別是其中明確了包括網(wǎng)約車(chē)、即時(shí)通信、網(wǎng)絡(luò )支付等21個(gè)常用服務(wù)APP所需最少信息和最小權限范圍。也就是說(shuō)，除了這些用戶(hù)不讓渡就無(wú)法正常使用該項服務(wù)，或者法律法規要求服務(wù)提供商必須收集的個(gè)人信息之外，APP不得強制過(guò)度索要用戶(hù)個(gè)人信息和權限。由此，企業(yè)開(kāi)展數據服務(wù)與尊重用戶(hù)個(gè)人隱私的邊界得以進(jìn)一步厘清和規范。

　　不過(guò)，由于移動(dòng)互聯(lián)網(wǎng)的割據態(tài)勢逐漸成形，用戶(hù)很難“用腳投票”，更難以在強勢的服務(wù)商面前主張權利。因此，即使出臺了個(gè)人隱私保護相關(guān)標準，仍需要互聯(lián)網(wǎng)服務(wù)商調整觀(guān)念，雖然數據資源是“金礦”，但從數據中挖掘價(jià)值，必須建立在尊重用戶(hù)隱私基礎上，無(wú)視用戶(hù)隱私及信息安全保障的訴求，就無(wú)法獲得長(cháng)期良性發(fā)展的基礎。

　　此外，監管仍需及時(shí)跟上，并加大對APP在數據收集方面的監測分析力度，同時(shí)加大處罰力度，提升違法成本，真正對過(guò)度收集隱私數據行為產(chǎn)生威懾力。

　　隨著(zhù)移動(dòng)互聯(lián)網(wǎng)與人們生活更深層次的融合，個(gè)人數據保護還將涉及更多細分領(lǐng)域，并將拓展到更多維度。但無(wú)論如何，在享受移動(dòng)互聯(lián)網(wǎng)服務(wù)時(shí)，用戶(hù)不應該在隱私與便利之間“二選一”。


編輯：楊晨雨