全国信息安全标准化技术委员会秘书长高林5月7日透露,目前信息数据采集方面的标准“已经在报批过程中”,为企业行为标明底线,但不具有强制性。一方面,大数据时代,个人信息的潜在价值刺激着硬件设备商、网络运营商、软件开发商等企业使用各种方法对之进行收集。另一方面,窃取和泄露用户信息的事件也在不断发生,给人们的财产安全带来隐患。
上周,中国青年报社会调查中心通过问卷网,对2001人进行的一项调查显示,81.8%的受访者认为目前网络运营者、软件开发商存在过度收集用户信息的行为。86.5%受访者表示切盼个人信息数据采集标准尽快出台。67.0%的受访者建议国家细化有关个人信息采集和保护的法律法规。
52.4%受访者会大致浏览第三方应用程序授权列表
在珠海工作的蒲绍鹏经常关注电子产品方面的新闻。在他看来,很多互联网产品并未充分告知用户需要索取的权限。用户往往是当安全软件检测出来以后才会注意到权限问题。“大多应用程序还存在明显的过度收集用户信息问题。我装过一款新闻软件,它要求获取我的通话记录、短信记录,甚至还要调用我手机的摄像头和麦克风。也就是说,理论上它可以在我不知情时拍照和录音。我不明白,一个新闻软件为什么需要这些权限”。
“有些程序会告知用户,收集信息的目的是为了审核和身份验证,但是相关说明并不充分。”就读于北京某211大学的王晗认为,企业是否过度收集用户信息很难说清,“毕竟目前还没有这方面的正式规定,用户也往往并不知道这种事是否正发生在自己的身上”。
调查中,45.8%的受访者认为目前设备商、网络运营者、软件开发商充分告知了用户收集、使用个人信息的目的、方式和范围。30.7%的受访者持相反观点,23.5%的受访者回答不好说。81.8%的受访者认为目前网络运营者、软件开发商存在过度收集用户信息的行为。
当前,手机应用程序在被安装前,往往会向用户申请授予某些权限。本次调查显示,用手机安装、打开第三方应用程序时,仅28.9%的受访者会仔细查看授权列表,52.4%的受访者会大概看一眼,17.1%的受访者基本不看。
山东大学大三学生张霖(化名)表示,刚开始用智能手机时,她会注意看授权列表,现在一般只会大致浏览一下,有时直接点同意。“各种应用程序申请的授权基本都差不多,无非就是获取位置、通讯录、推送消息、使用摄像头之类的。比如地图、健身、外卖等确实需要获取位置,还有加好友的功能,如果不授权,就没办法很好地使用”。
蒲绍鹏则表示,在用手机安装、打开第三方应用程序时,他一般会仔细看一遍授权列表。“我比较介意应用程序获取自己的信息,习惯把手机权限卡得比较死。尤其是很多软件总要求授权地理位置,我一般都不会通过它们的授权申请”。
67.0%受访者建议国家细化个人信息采集和保护的法律法规
人们关注信息收集的原因之一是现在信息泄露带来的困扰和安全隐患。蒲绍鹏正饱受理财广告的困扰,“基本上每天都有电话问我要不要做期货、买理财产品。我觉得这个是开了股票账户造成的信息泄露。因为我之前比较注意个人信息保护,基本上都没有这种骚扰电话和短信。”
日前,国家工商总局在京发布《中国消费者权益保护年度报告(2015工商行政管理卷)》显示,2015年工商部门受理的网购投诉中,涉及个人信息泄露的有1139件,同比增长近七成。2015年7月,中国互联网协会公布的《中国网民权益保护调查报告》显示,一年内因个人信息泄露、垃圾信息、诈骗信息等原因,导致网民总体损失约805亿元。
中国政法大学传播法研究中心副主任朱巍曾指出,当下很多企业打着大数据的名义收集用户的个人信息。但大数据并不等同于很多数据的累积,只有去掉了可识别性的信息,数据才应该被使用。
调查中,86.5%的受访者表示切盼国家有关方面尽快出台个人信息数据采集标准。
上海信息安全行业协会会长、众人科技创始人谈剑峰认为,虽然用户数据被泄露的事件屡屡发生,但是目前很多互联网公司,甚至是大的上市公司,对用户信息安全并不足够重视。“大数据是未来的趋势,企业需要通过数据采集提供精准服务,但是如何采集,如何使用,达到什么样安全的标准,怎么保管和分析,目前急需出台相关标准,对企业大数据采集和使用行为进行规范”。
受访者对个人信息安全保护有哪些建议和期待?调查中,67.0%的受访者建议国家细化个人信息采集和保护的法律法规,65.9%的受访者希望媒体和有关部门曝光违法窃取用户信息案例,72.0%的受访者建议严惩违法窃取和任意泄露用户信息者,54.7%的受访者提议建立专门的个人信息保护举报投诉平台,41.3%的受访者建议用户自身注意个人信息保护。
中国青年报·中青在线记者 周易 实习生 白紫微