个人信息保护:立法与惩处亟待加强 APP采集个人信息要合法 我国的《网络安全法》第四十一条明确规定,网络运营者收集、使用个人信息,应当遵循合法、正当、必要的原则。今年5月1日正式实施的国家标准《信息安全技术个人信息安全规范》,也力图对“合法正当必要”做进一步的解释。那么,手机APP采集这些个人信息是否是必要的呢? 公安部第三研究所网安法研究中心主任 黄道丽: 只需要你的联系方式和地址就可以的服务,它说我要去读取你的短信内容,它读到短信内容,就能够评估出你这个人的财政状况。这种就属于非必要。 个人信息保护亟需专门法律 我国至今还未制定个人信息保护法等专门法律,个人数据保护面临严重挑战。专家表示,网络安全保护的力度跟我国网络安全产业的发展是一致的。随着网络安全产业的不断发展,相应的立法预计将逐步完善起来。 加大惩处力度打击信息泄露 早在1995年,欧盟就颁布了《个人数据保护指令》。今年5月25日,欧盟又出台了被称作史上最严的《通用数据保护条例》,条例规定面向欧洲用户提供服务的数据控制者和处理者,一旦发生严重违法的数据处理行为,最高可处以2000万欧元或是上一财年全球营业额4%的巨额罚款。 以谷歌公司为例,2017年谷歌对外公布的全球总收入为1108亿美元,假设一旦它出现泄露用户个人隐私等违法行为,欧盟就可以对谷歌公司处以最高超过44亿美元的罚款。 而在我国,如果是个人违法获取他人隐私信息,比如偷拍窃听等,根据《治安管理处罚法》,情节严重的处5日以上10日以下拘留,500元以下罚款:如果是商业主体泄露个人信息,根据网络安全法,最高可被处100万元以下罚款。 中国消费者协会律师团律师 胡钢: 我们的《电子商务法》应该重点加强这一块,比如说个人信息被人滥用了,企业应该赔多少钱,如果不让企业承担,行业只会越走越危险。 |