調(diào)研了45臺大學(xué)校園內(nèi)的自動售賣機,有40臺存在過度索取個人信息情況。這是由上海一名高校教師劉杰(化名)指導(dǎo),七名法學(xué)生自發(fā)組建了“銀河信息警備隊”,聚焦無人消費場景下的個人信息保護問題,從身邊常見的自動售賣機為切入口,進行實地體驗和調(diào)查研究的結(jié)果。
近日,劉杰在接受澎湃新聞(www.thepaper.cn)采訪時表示,通過對上海28所高校內(nèi)的45臺自動售賣機實地測試發(fā)現(xiàn),僅有5臺未收集消費者的個人信息,另外40臺中,多數(shù)需要綁定手機號碼,有的要在關(guān)注公眾號的同時,還需要綁定微信號,有的還存在誘導(dǎo)消費者使用微信或支付寶刷臉支付的情況。
該如何保護大學(xué)生的個人信息?劉杰及其調(diào)研團隊認為,首先,完善相關(guān)立法,加強法律宣傳教育。其次,督促企業(yè)履責,并加大監(jiān)管執(zhí)法力度。同時,指導(dǎo)制定“用戶友好型”隱私保護指引和分級服務(wù)政策。最后,吸納社會力量,推進輿論監(jiān)督。
“越無感隱患越大”
這次走訪多個高校的調(diào)研,起源于一次消費經(jīng)歷。因為趕“早八點”的課,來不及在家里吃飯的劉杰,第一次在學(xué)校的自動售賣機上買東西。而當他掃碼支付時,機器彈出了兩個選項,一個是綁定手機號碼,一個是不綁定手機號,當他選擇不綁定后發(fā)現(xiàn),頁面自動跳回前一頁,也就是說,如果不綁定手機號,就無法完成付款,無法購買。
“試了兩次都是這樣,看來是個假選項。”劉杰稱,當時他著急去上課,就不得已綁定了手機號碼。
聯(lián)想到此前他接到的疑似詐騙電話,對方曾準確說出他的姓名等個人信息。由此,自動售賣機索取個人信息問題,讓劉杰陷入了思考。當天晚上,他又來到辦公室旁的另一個牌子的自動售賣機,結(jié)果這臺機器同樣要索取消費者的個人信息。
到底多少臺自動售賣機在索取個人信息?自動售賣機一定要獲取手機號碼、微信號等隱私信息嗎?劉杰想搞清楚。經(jīng)查證,該行為確實違反了《個人信息保護法》關(guān)于“兩個最小”的規(guī)定:處理個人信息應(yīng)當采取對個人權(quán)益影響最小的方式,應(yīng)當限于實現(xiàn)處理目的的最小范圍,從而避免過度收集個人信息。
元氣森林的自動售賣機獲取手機號碼(視頻截圖)
“生活中,大家對于這種信息收集已經(jīng)無感了,但是我覺得越無感,可能隱含的隱患越大。”于是,他帶著6名學(xué)生開展了調(diào)研。
在針對上海市內(nèi)28所高校校區(qū)內(nèi)的45臺自動售賣機進行實地測試發(fā)現(xiàn),僅有5臺未索取消費者個人信息,可直接掃碼付款,而另外40臺中,多數(shù)需要綁定手機號碼,有的要在關(guān)注公眾號的同時,還需要綁定微信號,有的還存在誘導(dǎo)消費者使用微信或支付寶刷臉支付的情況。
“絕大多數(shù)都是必須獲取個人信息才能夠消費的。”劉杰有些無奈。
六成學(xué)生認為,App、小程序會強制或頻繁索取個人信息
作為消費者的大學(xué)生們,是否具備個人信息保護意識和能力?如今針對個人信息安全的保護效果如何?帶著這樣的疑問,劉杰團隊開展了針對大學(xué)生群體的問卷調(diào)研。
此次調(diào)研問卷共收集有效樣本1000份,涵蓋各專業(yè)本碩博學(xué)生。調(diào)研結(jié)果顯示,大部分受訪者對個人隱私信息具有一定的鑒別能力,其中,對姓名、身份證號等傳統(tǒng)隱私信息的關(guān)注度最高,達59.29%,而新業(yè)態(tài)下的聲音、人臉等生物信息已成為關(guān)注度第二的隱私信息,其比例已高于家庭和工作情況、手機號碼等。由此可見,在信息化和智能化趨勢下,保護個人生物信息已成為網(wǎng)民們的重要需求以及網(wǎng)絡(luò)治理的重要內(nèi)容。
在這1000名學(xué)生中,有57.82%的學(xué)生,經(jīng)歷過被騷擾或收到不期望的推銷電話、短信、郵件,52.21%經(jīng)歷過大數(shù)據(jù)殺熟,33.24%遭遇過電信詐騙,只有5.01%的學(xué)生表示從未有過前述經(jīng)歷。
至于信息泄露的方式,有66.57%的人認為主要是因為“使用App、小程序時被強制或頻繁索取個人信息”。雖然普遍感知到隱私泄露問題,但并未引起消費者的重視。有44.35%的人表示還可以接受目前的泄露程度,無法接受的比例僅36.48%。
以自動售賣機為例,調(diào)研問卷作了進一步的驗證。在校使用過自動售賣機的學(xué)生占比為74.04%,他們在面對“必須關(guān)注公眾號或綁定手機號或刷臉,才能消費”的情況時,有85.5%的人選擇接受,如此做的原因包括:1.認為該要求合理(43.16%);2.雖然覺得不合理,但無關(guān)緊要(44.56%);3.雖然拿不準,但是其他人都如此,我也照做了(42.69%)。只有51人表示會向客服反映情況或依法舉報。
使用某高校內(nèi)的“福柜”購物時,會被獲取手機號碼(視頻截圖)
劉杰表示,數(shù)據(jù)可見,消費者對自動售賣機侵害個人信息安全的行為有較高容忍度,且這與社會整體的個人信息保護環(huán)境高度相關(guān)。
調(diào)研數(shù)據(jù)還顯示,在面對用戶協(xié)議或隱私政策時,僅188名學(xué)生會仔細瀏覽并注意到其不太合理的地方,仔細思考是否同意。在選擇忽略隱私政策的學(xué)生中,超過59%認為反正要同意后才能使用,閱讀隱私政策與否并無意義。
此外,在這1000名學(xué)生中,有308名學(xué)生認為,當前個人信息保護的整體效果一般,這也說明當今的社會環(huán)境還未完全形成有利于個人信息保護的良好社會風氣。調(diào)研團隊認為,盡管有關(guān)個人信息保護的法律法規(guī)正在逐步完善,但尚未達到善治的狀態(tài)。
消費者的個人信息,誰來保護?
該如何保護大學(xué)生的個人信息?更大意義上來講,如何保障無人場景消費中的個人信息權(quán)益?經(jīng)過此次調(diào)研,劉杰及調(diào)研團隊認為,這項復(fù)雜的工作需要加強綜合治理。
首先,完善相關(guān)立法,加強法律宣傳教育。我國《網(wǎng)絡(luò)安全法》《民法典》《個人信息保護法》等都對個人信息的使用規(guī)定了“合法性、正當性、必要性”的基本原則,但缺乏具體標準,這也容易使權(quán)責邊界模糊化。因此需要完善相關(guān)立法細則,如《個人信息保護合規(guī)審計管理辦法》,及時擴大法律保護范圍,涵蓋更多個人信息類型以及新興消費領(lǐng)域和場景。此外,還要加強法律宣傳教育,普及個人信息保護知識,如投放公益廣告、播放紀錄片等,營造良好的個人信息保護社會環(huán)境。
其次,督促企業(yè)履責與加大監(jiān)管執(zhí)法力度。企業(yè)應(yīng)履行個人信息保護的主體責任,依法依規(guī)處理個人信息,加強企業(yè)內(nèi)部和外部信息安全管理,充分利用互聯(lián)網(wǎng)和大數(shù)據(jù)等手段,降低個人信息泄露的風險。政府執(zhí)法部門承擔管理責任。以負面清單為抓手,制定“純凈版”個人信息保護執(zhí)法的合規(guī)指引,開展事前審查與檢測、加強日常主動監(jiān)督、加大懲罰力度和警示宣傳,從而引導(dǎo)企業(yè)依法依規(guī)處理個人信息。
同時,指導(dǎo)制定“用戶友好型”隱私保護指引和分級服務(wù)政策。由國家相關(guān)部門牽頭,聯(lián)合行業(yè)協(xié)會,指導(dǎo)網(wǎng)絡(luò)信息服務(wù)提供者按照《個人信息保護法》“兩個最小”規(guī)定,制定“用戶友好型”隱私保護指引和分級服務(wù)政策,確保消費者方便、準確地知曉和理解個人信息處理情況,享有基本的信息服務(wù)及功能。
最后,吸納社會力量,推進輿論監(jiān)督。無人消費場景下的個人信息保護需要動員更多力量參與。建立便捷的公眾舉報和監(jiān)督平臺機制;聯(lián)合行業(yè)協(xié)會制定相關(guān)合規(guī)標準或行業(yè)指南,如《上海市移動互聯(lián)網(wǎng)應(yīng)用程序個人信息和用戶權(quán)益保護合規(guī)指南》,定期開展個人信息保護專業(yè)培訓(xùn);邀請獨立第三方機構(gòu)或?qū)<覍ζ髽I(yè)的隱私保護措施進行定期評估和審計,通過媒體對侵犯個人隱私的事件進行曝光,形成輿論壓力,引導(dǎo)公眾關(guān)注和討論,推動個人信息保護的社會共識的形成。鼓勵和支持公益組織、律師事務(wù)所、高校和研究機構(gòu)等多方合作,共同推動個人信息保護領(lǐng)域的公益訴訟。建立公益訴訟聯(lián)盟,集中各方資源和力量,提高訴訟的效率和效果等。
責任編輯:白子璐
關(guān)注公眾號,隨時閱讀陜西工人報
陜工網(wǎng)——陜西工人報 © 2018 sxworker.com. 地址:西安市蓮湖路239號 聯(lián)系電話:029-87344649 E-mail:sxworker@126.com
陜ICP備17000697號 陜公網(wǎng)安備61010402000820 版權(quán)所有 Copyright 2005陜工網(wǎng) 未經(jīng)書面授權(quán)不得轉(zhuǎn)載或鏡像 網(wǎng)站圖文若涉及侵權(quán),請聯(lián)系我們刪除。