當前，大量互聯網企業對個人信息保護缺乏必要的法律意識：不僅普通員工在具體設計產品、服務時缺乏法律意識，隨意采集用戶數據，并用于第三方銷售進行二次使用;高級管理人員在經營管理企業時也存在疏漏……

【編者按】1月11日晚，央視新聞頻道《新聞1+1》節目關注互聯網企業侵犯用戶個人信息問題。在支付寶年度賬單風靡朋友圈時，一篇題為《緊急!查看支付寶賬單前，請先看看這個》的文章引起了公眾關注。1月10日網信辦就個人征信問題約談了支付寶等互聯網企業。

中國人民大學法學院副院長、金融科技與互聯網安全研究中心主任楊東教授接受《新聞1+1》節目的采訪，與白巖松對話，就互聯網企業過度獲取用戶個人信息行為進行了深入解讀，并如何規制互聯網企業在個人信息領域的違法行為對提出了自己的看法。

個人信息是與特定人的利益或者人身相聯系且不愿為他人所知曉、與公共利益無關的私人信息。個人信息之所以需要保護，不僅在于其私密性，還在于這些信息與個人權益緊密相關。

常見的個人信息包括姓名、生日、性別、籍貫、民族、學歷、政治面貌、個人愛好、身份證件號碼、車牌號、身體特征、婚姻狀況、醫療記錄、基因信息、違法犯罪前科、聯絡方式、財務情況、各類賬號密碼等。

社會不斷發展變遷，新的個人信息類型也不斷出現，因此很難一一列舉。雖然有些新的信息類型現在還難以界定或命名，但只要屬于某一特定人的信息，就應視為個人信息。

隨著互聯網技術的發展、“互聯網+”時代的到來，萬物互聯、人機交互使個人信息保護面臨前所未有的挑戰，公民個人信息被泄露、隱私被侵犯的風險大大增加。相關統計顯示，七成左右的網民有過個人身份信息和網上活動信息被泄露的遭遇，加強個人信息保護已刻不容緩。

以下為CCTV焦點訪談實錄：

白巖松：這次網信辦約談支付寶企業，您覺得約談到頭了嗎?是否還應該有追加的懲罰?

楊東：這主要還得看支付寶的相關條款以及措施給消費者帶來多大損害，如果像江蘇消協對百度提起公益訴訟事件中，消費者利益明顯受到損害的，不僅消費者協會可對其提起公益訴訟、行業協會也可發布批判性、警示性公告，同時政府部門也可進行“約談”或給予相關行政處罰。輿論壓力、行業約束及法律責任三管齊下，促使支付寶等互聯網企業進行整改。

白巖松：您如何看待在違法成本不高的情況下，支付寶等互聯網企業采取“先違法、再補救”的經營方式?

楊東：對于這些大公司，一方面網絡用戶“用腳投票”、行業性的自律規范使其自發的遵守相關法律法規;另一方面，還需要一套機制在企業侵犯個人信息時，承擔較大的輿論壓力及法律責任。去年6月份《網絡安全法》實施后，網信部門就有權對違反個人信息、個人數據安全保護的行為進行處罰。此外，消費者協會也可以提起公益訴訟，從行政、民事責任兩方面提高企業違法成本。

白巖松：您覺得當前互聯網企業收集個人用戶信息是否已經過度，甚至到了違法邊緣?

楊東：中國的互聯網產業經過二、三十年的發展已經取得了可觀的成就，數字經濟已成為新興產業的支柱，但這樣的產業高速發展必須建立在個人信息保護的基礎之上。當前，大量互聯網企業對個人信息保護缺乏必要的法律意識：不僅普通員工在具體設計產品、服務時缺乏法律意識，隨意采集用戶數據，并用于第三方銷售進行二次使用;高級管理人員在經營管理企業時也存在疏漏，員工個人、企業集體“倒賣”用戶信息的行為，使得數據黑色產業長期存在且十分猖獗。

白巖松：以網易云音樂獲取用戶歌單為例，互聯網企業“憑什么替用戶做主”?您認為其濫用復雜協議條款的行為是否應當制止?

楊東：互聯網企業利用國家互聯網安全領域法律法規尚未完善，以及消費者對個人數據、信息缺乏自我保護意識這兩個漏洞，為所欲為。下一步，他們的行為將得到嚴厲的處罰。

白巖松：您認為公眾的忍耐是否已經到了一定限度，促使這些企業不得不整改?

楊東：中國互聯網產業以及數字經濟發展到今天，已經到了一個歷史結點。只有解決了消費者個人信息保護問題，才能夠適度削弱互聯網產業進一步發展的阻力。

白巖松：您認為我國當前在擁有一定法律但震懾力不足的情況下，如何破局完成個人信息保護的使命?

楊東：這一任務的完成要從兩方面同時進行：一方面應加強對老百姓權利意識的教育，提高其對個人信息及數據的保護意識;另一方面，相較于歐盟、日本，我國尚缺乏一部統一的、自成邏輯體系的個人信息保護立法。雖然《網絡安全法》、《個人信息保護規范》、《個人信息保護倡議書》對網絡安全領域的一些問題已進行規范，但其條款是分散性的，相關主管部門“九龍治水”，如何進行權限劃分、相互協調仍需一部統一的法律進行規范。

本文已標注來源和出處，版權歸原作者所有，如有侵權，請聯系我們。