【社評】消除公眾對個人信息安全的疑慮需要監(jiān)管升級

保護個人信息安全，監(jiān)管工作沒有最強、只能更強。面對個人信息泄露，公眾越是無力，監(jiān)管越要給力；公眾越是疑慮，監(jiān)管越要精準、有效。這既考驗監(jiān)管能力，也折射監(jiān)管服務理念的與時俱進。

據7月13日央視報道，手機中多款APP以隱蔽手段收集個人信息，有的還傳輸給第三方。有人只和朋友在線下閑聊過椰棗，過了一天，卻收到APP推送的關于椰棗的視頻。面對越來越精準的推送，一些用戶有被竊聽的疑慮。另據7月14日新華社報道，記者近日調查發(fā)現，一些網絡黑產從業(yè)者利用電商平臺，批量倒賣非法獲取的人臉等身份信息和“照片活化”網絡工具及教程，專家提醒，這些人臉信息有可能被用于虛假注冊、電信網絡詐騙等違法犯罪活動。

除了被竊聽，日常生活中，賬號被盜、個人資料被售賣等種種疑慮很多時候都是公眾心中的迷。一方面，個人信息泄露的渠道似乎在增多，除了手機APP，注冊賬號、瀏覽網頁，甚至是線下填寫的個人資料，都有可能造成泄露。一些不法分子肆無忌憚公開售賣個人信息。近乎“裸奔”的人們如同驚弓之鳥，無法確定個人信息究竟在何時、何地，以何種方式泄露出去，只能靠猜，被竊聽只是一個較新的猜測方向。

另一方面，技術的更新讓人們的某些疑慮不再是大膽想象。比如，最新研究成果顯示，APP可以利用手機內置的加速度傳感器，采集手機揚聲器所發(fā)出的聲音振動頻率，繞開隱私協議，獲取語音信息。人臉本以為是最可靠的“密碼”，但是人臉圖片售賣、利用、盜賬戶的“產業(yè)鏈”竟已形成，經過訓練后，戴著口罩的人臉也能被識別、利用。在利益驅使下，不法分子不斷更新技術，容易讓人們產生種種擔心和疑慮，也給監(jiān)管帶來挑戰(zhàn)。

近年來，隨著《網絡安全法》《信息安全技術 個人信息安全規(guī)范》等法律法規(guī)的出臺，跨部委打擊危害公民個人信息和數據安全違法犯罪長效機制建立起來，個人信息保護力度正在不斷強化。

然而，個人信息泄露源頭多、手段隱蔽、“產業(yè)鏈”長、追查難度大，要想徹底整治，打消公眾的種種疑慮，監(jiān)管重拳還要更有力、有效、精準地常態(tài)化打擊，即把公眾的疑慮轉化為更強的監(jiān)管。

更強的監(jiān)管首先是要立規(guī)矩，確定個人信息侵權范圍、使用邊界等，讓監(jiān)管更精準。考慮到個人信息泄露源頭多，而且隨著技術的進步，竊取手段更加隱蔽，這就需要制定動態(tài)、細化的操作指南，精準監(jiān)控、定點打擊。比如，面對公眾被竊聽的疑慮，盡管尚無定論，但是其已具備了技術基礎，監(jiān)管者應及時制定有針對性的監(jiān)控、評測方案，及時發(fā)現隱患。

更強的監(jiān)管還需要技術賦能，讓監(jiān)管更有效。監(jiān)管如果不及時更新技術，就可能會滯后、被動。比如，在對APP收集個人信息進行監(jiān)測過程中，一些 APP 能對測試環(huán)境進行識別，以規(guī)避檢測工具發(fā)現其異常傳輸行為。監(jiān)管者只有不斷加強深度技術研究，才可能占據主動。這要求監(jiān)管者在提升技術能力的同時，還要加強與相關領域研究能力突出的高校、科研院所、企事業(yè)單位的合作。

更強的監(jiān)管必須提高違法成本，讓監(jiān)管長出鋒利的“牙齒”，讓監(jiān)管更有力。當前，個人信息保護相關法律法規(guī)還不健全，處罰力度也不足以對不法分子形成有效震懾。比如，《網絡安全法》對于非法獲取個人信息的處罰額度最高才100萬元。而相關規(guī)范則很少提及處罰。為此，業(yè)內專家建議，應加快個人信息保護法的制定，大幅度提高個人信息泄露的違法成本。

保護個人信息安全，監(jiān)管工作沒有最強、只能更強。面對個人信息泄露，公眾越是無力，監(jiān)管越要給力；公眾越是疑慮，監(jiān)管越要精準、有效。這既考驗監(jiān)管能力，也折射監(jiān)管服務理念的與時俱進。

本報評論員 杜鑫