中國信息通信研究院日前發布的《中國信息消費發展態勢報告》顯示，在消費群體方面，我國網民規模持續擴大突破十億。《報告》同時也提示警惕數據安全、個人信息泄露等風險。個人信息保護法實施以來，甘肅、江蘇等地公安機關就已破獲多起侵犯公民個人信息犯罪的案件。

隨著個人信息保護法的實施，加強個人信息保護，拒絕個人隱私在互聯網上“裸奔”已經有法可依。但仍有不少用戶覺得自己處在手機App的監視下。很多網友都有過這種經歷，在網上看了某個物品或輸入一個關鍵詞，很快就會收到手機App推送的相關廣告或信息。這是怎么回事呢？

在一家網絡安全機構，技術人員用檢測工具對兩款手機瀏覽器收集用戶信息行為進行了測試。技術人員復制了一個模擬的銀行賬號密碼，盡管此時并沒有使用瀏覽器，但檢測工具卻在瀏覽器調用的一段程序中發現了那個銀行賬號密碼。

網絡安全工程師 呂石奎：這款App讀取了我們復制的銀行卡號和密碼。它拿走的這個過程，實際是明文拿走，并沒有做相關的加密處理。

技術人員接著又在手機上選擇了測試用的電話號碼和短信，并把瀏覽器轉入后臺運行，這兩次操作的內容同樣被瀏覽器讀取，包括在電商平臺上瀏覽的商品信息也被兩款被測試瀏覽器完整記錄。其中一款瀏覽器在進程被關閉的狀態下，仍然能夠記錄用戶行為。

建立“雙清單” 保護公民個人信息

為了讓用戶清晰掌握手機App調用和索取個人信息的活動，工信部此前就提出要建立個人信息保護的“雙清單” 。

專家指出，手機App在正常使用過程中會出現調用個人信息和索取權限的活動，不同手機App之間有時也需要共享位置、通訊錄等敏感信息，這增加了個人信息保護的監管難度。為了讓用戶清晰掌握個人信息在手機App及第三方間共享的情況，工信部提出建立個人信息保護“雙清單”，要求相關企業建立已收集個人信息清單和與第三方共享個人信息清單。

中國信息通信研究院泰爾終端實驗室信息安全部主任 寧華：要求企業在“二級菜單”中簡潔、清晰列出“第三方共享個人信息清單”，包括與第三方共享的個人信息種類、使用目的、使用場景和共享方式等。

多措施整治違規收集使用個人信息等行為

為了治理App違規收集使用個人信息和欺騙誘導用戶提供個人信息等問題， 工信部委托中國信息通信研究院聯合互聯網、手機終端、電信運營商等產業鏈各環節成立App用戶權益保護標準工作組，按照“知情同意”和“最小必要”原則組織制定了《App收集使用個人信息最小必要評估規范》《App用戶權益保護測評規范》等標準，明確了檢測要求和方法，為監管提供了更加明確的監管依據。

記者從工信部了解到，首批主要互聯網企業已經在去年年底基本完成個人信息保護“雙清單”的設置。在某款手機App上，用戶點開菜單就可以查看這個App已經收集的用戶個人信息種類、使用目的、使用場景以及與第三方共享的個人信息和共享方式等。手機終端企業也按照工信部要求開發了App權限最小化推薦等功能，主動對手機上的App過度索取權限行為做出規范和限制。

電信運營商則通過區塊鏈技術的防篡改特性來追蹤防范個人信息泄露風險。

電信運營商信息安全中心負責人 溫暖：我們會將操作日志的數據特征上區塊鏈，確保它不能被篡改，同時再定期進行校驗。如果日志一旦被篡改就說明存在問題。我們就會以風險的方式核查具體的事件。

據了解，工信部通過制定標準、技術檢驗、專項整治、行業自律等措施，大力整治違規收集使用個人信息等侵害用戶權益行為。去年累計檢測208萬款App，通報1549款違規App，對514款拒不整改的App進行下架處理。

標簽： 觸目驚心