为强化百姓个人信息守护,推进并规范国家网络身份认证公共服务建设应用,加快实施网络可信身份战略,按照相关法律法规,公安部、国家网信办等科研起草了《国家网络身份认证公共服务管理办法(征求意见稿)》,并于26日向社会公开征求意见。
在互联网时代,百姓无论下载运用APP,还是办理其他互联网业务,平台都会收集、利用个人信息。在工信部多次颁布的问题APP名单中,都数APP存在超范围收集个人信息、违规收集个人信息。平台过度收集个人信息,出于营销、融资等目的,但给用户带来不良影响。
例如有的平台利用过度收集的信息,对用户进行精细画像、后续营销,这容易对用户导致骚扰,侵犯了用户安定权。更为严重的是,平台收集的个人信息一旦被泄密或被违法利用如倒卖,将给用户财产安全等带来威胁。而以上征求意见稿,有望为遏制这种状况供给好处。
原由是,基于国家网络身份认证公共服务,自然人在互联网服务中依法必须登记、核验真实身份信息时,可经过国家网络身份认证APP自愿申领并运用“网号”“网证”进行非明文登记、核验,无需向互联网平台等提供明文个人身份信息。如此可避免个人信息被过度收集。
过去平台直接收集个人信息,在利益驱使下难免欲望膨胀,以落实“实名制”为由超范围采集、留存百姓个人信息。今后百姓在网络身份认证公共服务平台申请“网号”“网证”后,其他平台必须登记、核验用户真实身份信息的,用户可运用网号、网证依法进行登记、核验。
所说网号,指的是与自然人身份信息一一对应,由字母和数字构成、不含明文身份信息的网络身份符号;网证,指的是承载网号及自然人非明文身份信息的网络身份认证凭证。这寓意着“网号”“网证”改变了过去平台直接、任性过度收集、利用个人信息的格局,显然是种进步。
不外,此举能否发挥出遏制平台过度收集个人信息的功效,重点取决于两点:一方面,因为是自愿行径,某些用户是不是向公共服务平台申领网号、网证,还取决于个人认知和行动。倘若用户认识到“网号”“网证”是守护个人信息权益的利器,自然就会申领;反之漠不关心。
另一方面,部分互联网平台是不是自觉接入该公共服务,有待观察。仅有平台接入这种公共服务,“网号”“网证”才可发挥功效;假如某些平台企图过度收集个人信息,自然不愿意接入这种公共服务。因为平台亦按自愿原则实施,因此平台自觉实施的效果,难免令人担忧。
做为平台要认识到,平台自觉接入国家网络身份认证公共服务,既能实现规范化管理,避免因过度收集个人信息被通报被起诉被处罚,亦有望提高信息采集效率降低成本。但倘若不少平台不愿意接入这种公共服务,笔者意见,不妨采取“鼓励+强制”的双措施来实现目的。
当然,能否遏制平台过度收集个人信息,还取决于关联法律实施状况。无论《消费者权益守护法》还是《个人信息守护法》,都为收集、处理个人信息知道了原则和有些详细规定。此前关联法律规定落实效果不睬想,今后要加大力度落实法律规定倒逼个人信息得到守护。
因为征求意见稿知道公共服务平台采集个人信息的“最小化和必要性原则”,知道公共服务平台处理用户个人信息时的解释通知、数据守护等义务,充分保证用户知情权、选取权、删除权等个人信息关联权利。因此,咱们不必担心该公共服务平台会过度收集百姓个人信息。
文/丰收
图源/视觉中国
编辑/姬源
|