经济导报    原创    山东    公司    金融    山东国资    智库    鹰眼IPO    热点    好品山东    证券    消费    楼市
山东财经网 >> 热点
是谁“偷”走我的脸!智能设备收集信息,合理边界咋界定?
来源:人民日报   加入时间:2021-11-2 12:43:44  
 

  打开某些智能音箱,在用户不知情的状态下,敏感信息被持续监听;走进某些商铺,智能摄像头在未告知的情况下,悄悄采集人脸信息……近年来,智能设备日益普及,在方便人们日常生活的同时,信息安全问题也日益凸显。专家表示,相较于手机APP,智能设备违规收集个人信息的现象更加复杂、更为隐蔽,在哪里是合理边界、违规如何界定等方面都还需进一步探索,深入开展研究,形成行业共识。

  智能设备采集个人信息越来越普遍

  前段时间,江苏张家港市场监管局对辖区内商户进行专项排查后,发现一些商家在未经消费者同意的情况下,擅自采集人脸信息用于营销分析,带来了个人信息泄露的新风险。依照《信息安全技术个人信息安全规范》,人脸信息属于个人生物识别信息,收集时应获得个人信息主体的授权同意。最终,执法人员依法拔除人脸识别相机网络数据传输接口线,设备立即停止使用。

  不仅是智能摄像头,近年来,智能设备遭遇入侵、用户隐私数据泄露等事件出现,对智能产品的生态安全形成挑战。中国信息通信研究院泰尔实验室此前对多个智能音箱设备进行抽样检测和分析,结果显示,部分产品可基于获取的权限通过不同方式对用户进行窃听,存在安全风险。

  “随着移动互联网的迅速发展,智能终端产品不断升级。一些智能设备收集了包括位置、音频等在内的大量用户信息。”中国信息通信研究院泰尔实验室主任宁华介绍,从近年来出现的情况看,主要存在以下安全风险:

  一方面,在用户不知情的情况下,过度收集和使用个人信息。“一些智能设备并未通过隐私政策或其他途径明确告知用户收集使用信息的目的、方式、范围和频次,也未向用户提供明确的允许和拒绝的选项。”宁华说,这种累积性的权益侵害如果出现在日常生活中,将引发用户担忧。

  另一方面,在收集处理个人信息时,规则较为模糊。宁华提出,一些智能终端可同时接入更多设备,当用户和其中一款智能终端语音交互时,倘若在其隐私声明中,没有明示声纹、指纹等敏感信息存储、转移和二次加工等方面的妥善处理方式,一旦数据泄露,会造成广泛的恶劣影响。

  信息处理行为应遵循知情同意和最小必要原则

  宁华分析,智能设备与用户紧密绑定,设备上的数据密切反映了用户的行为特征,叠加与之配套的APP交叉验证,呈现出较高的商业价值,不少商家铤而走险、违规使用。

  “一些违规收集个人信息的行为存在技术复杂、隐匿性强、感知性弱等问题,难以追根溯源,再加上很多人个人信息保护意识不够,从而产生侵害用户权益的问题。”中国人民大学公共管理学院教授马亮说。

  在马亮看来,种种侵害用户权益行为不仅使个人信息面临过度采集、滥用等问题,增加了因信息泄露而危害人身财产安全的社会风险。从长远看,还将影响消费者对移动互联网等应用场景的信任,使数字经济发展面临挑战。

  应该看到,近年来随着用户权益保护意识不断增强,对智能设备的治理网络也在越织越密。

  2013年4月,工信部印发《规范互联网信息服务市场秩序若干规定》,明确提出生产企业不得在移动智能终端中预置未向用户明示并经用户同意,擅自收集、修改用户个人信息的应用软件;2016年12月,《移动智能终端应用软件预置和分发管理暂行规定》出台,再次明确未经明示且经用户同意,不得实施收集使用用户个人信息、开启应用软件等侵害用户合法权益或危害网络安全的行为。

  今年5月以来,中央网信办会同工信部、公安部、市场监管总局推进摄像头偷窥等黑产集中治理工作,对非法利用摄像头偷窥个人隐私画面、交易隐私视频、传授偷窥偷拍技术等侵害公民个人隐私行为进行集中治理。

  针对智能网联汽车的网络安全问题,前不久,国家网信办、国家发改委、工信部等五部门发布《汽车数据安全管理若干规定(试行)》,明确提出利用互联网等信息网络开展汽车数据处理活动,应当落实网络安全等级保护等制度,加强汽车数据保护,依法履行数据安全义务。

  “一系列法律法规明晰了智能设备等终端生产企业和互联网信息服务提供者的信息处理行为应遵循‘知情同意’和‘最小必要’两项个人信息保护基本原则。”宁华说,与此同时,智能设备系列行业标准结合具体应用场景,细化了“知情同意”“最小必要”的认定标准,进一步廓清了信息收集正当与不正当、适当与过度之间的边界。


链接 | 工信部要求建立个人信息保护“双清单”

  工业和信息化部近日印发通知,部署开展信息通信服务感知提升行动,将聚焦影响用户感知的信息通信服务环节,同时建立个人信息保护清单。

  通知提出,在隐私政策和权限调用方面,互联网企业应以简洁、清晰、易懂的方式,向用户提供APP产品隐私政策摘要;涉及调用用户终端中相册、通讯录、位置等敏感权限的,还应当以适当方式告知用户调用该权限的目的。

  按照通知,即日起将建立个人信息保护“双清单”。各相关企业应建立已收集个人信息清单和与第三方共享个人信息清单,并在APP二级菜单中展示,方便用户查询。与第三方共享个人信息清单应简洁、清晰列出APP与第三方共享的用户个人信息基本情况。




编辑:fujian

[山东财经网声明]:凡本网注明“来源:经济导报·山东财经网”的所有作品,版权均属于经济导报·山东财经网。经济导报·山东财经网与作品作者联合声明,任何组织转载、摘编或利用其它方式使用上述作品,敬请注明出处和作者,违者必究!。凡本网注明来源非经济导报·山东财经网的作品,均转载自其它媒体,转载目的在于传递信息,更好地服务读者,并不代表本网赞同其观点,本网亦不对其真实性负责,持异议者应与原出处单位主张权利。如稿件版权单位或个人不想在本网发布,可与本网联系,本网视情况可立即将其撤除。如因作品内容、版权和其它问题需要同本网联系的,请30日内进行。

 

 

 

新闻推荐
 
·> 这些地区间铁路旅行时间大幅压缩!回家更快了!
·> 世界首个!我国国内有效发明专利数量突破400万件
·> 91家公司排队备案境外上市 港交所和纳斯达克成热门选择
·> 1月16日A股收盘:大金融股异动,带动指数飘红!
·> MLF超额续作,一季度降准降息仍有可能
·> 深股通新增2只宽基ETF,便利境外投资者投资创业板优质企业
·> 首部“银发经济”政策文件出台!这些板块有望受益
·> 沪深交易所发出38份纪律处分,释放“严监管”信号
Copyright @ 山东财经网   地址:济南市泺源大街2号 大众传媒大厦F24

邮编:250014    电子邮箱:sdenews@126.com

备案号:鲁ICP备09023866-44号 鲁新网备案号:201000112

违法不良信息举报电话:0531-85196503 邮箱:sdenews@126.com