当前位置:100EC>媒体评论>李旻:大数据时代的数据安全管理尤为重要
李旻:大数据时代的数据安全管理尤为重要
发布时间:2019年05月31日 14:07:11

(网经社讯)摘要:日前,网经社-电子商务研究中心特约研究员、上海汉盛律师事务所高级合伙人律师李旻在接受《南方日报》记者就“APP获取用户信息情况”采访时认为,《数据安全管理办法》针对网络爬虫等抓取网页的自动化手段,明确限制在不妨碍网站正常运行的?#27573;?#20869;,并列明具体的访问收集流量不得超过网站?#31449;?#27969;量1/3;针对‘大数据杀熟’等歧视性推送行为,其要求网络运营者开展定向推送活动应诚实守信,严禁歧视、欺诈等行为。《数据安全管理办法》针对新型数据的安全管理的规定能及时填补因社会发展导致的法律漏洞,具?#26143;?#30651;性。

李旻在接受采访时就表示,《数据安全管理办法》对于近年来层出不穷的网络数据安全问题予以?#23500;?#35268;定,如对以往手机APP过度获取权限的问题,其要求“网络运营者不得以改善服务质量、提升用户体验、定向推送信息、研发新产品等为由,以默?#40092;?#26435;、功能捆绑等?#38382;角科取?#35823;导个人信息主体同意其收集个人信息?#20445;?#23545;数据泄露才确定网络安全负责人的问题,其明确数据安全责任人的任职要求,突出网络运营者主要负责人、数据安全责任人的姓名及联系方式?#21462;?/strong>

李旻律师认为,尽管《数据安全管理办法》尚存在部分概念及定义有待明确等问题,但从加强公民个人信息保护意识、规范企业数据处理活动的角度来看,其影响不容小觑。“大数据时代的数据安全管理尤为重要,《数据安全管理办法》是我国逐步构建数据安全监管的框架的初步成果,也是维护网络空间主权和国家安全的必然要求。”

以下为该报道原文全文:《APP?#23433;?#21516;意授权就不能用”将成历史》

res01_attpic_brief.jpg

日前,中央网信办官方对外通报,在中央网信办、工信部、公安部、市场监管总局指导下,APP专项治理工作组开通了违法违规收集使用个人信息举报渠道,认真受理网民举报。期间,工作组收到大量关于APP强制、超?#27573;?#32034;要权限等举报信息。

据南方日报记者了解到,从中央网信办公布的信息显示,APP专项治理工作组对包括餐饮外卖、地图导航、网上购物、短视频、金融借贷、工具软件、即时通讯、交通票务、浏览器、拍照美化、社区社交、输入法、网络支付、新闻资讯、学习教育、网络游戏、影音娱乐?#32422;?#20854;他近20大类共计100款APP申请权限?#32422;?#24378;制开启的权限进行了分析统计,其中结果显示,100款常用APP无一例外存在申请收集使用个人信息权限的现象。

针对目前APP行业的现状,国家互联网信息办公室28?#31449;汀?#25968;据安全管理办法(征求意见稿)》向社会公开征求意见。征求意见稿提出,网络运营者不得以改善服务质量、提升用户体验、定向推送信息、研发新产品等为由,以默?#40092;?#26435;、功能捆绑等?#38382;角科取?#35823;导个人信息主体同意其收集个人信息。

在法律界人士看来,国家进一步通过法律法规来规范网络运营者收集个人信息、数据收集处理应用等方面,将会对用户的个人信息保护起到关键的作用。

??现象

超六成常用APP“强行”收集个人信息

中央网信办方面表示,规范APP申请收集使用个人信息相关权限,对于加强APP个人信息保护具有重要意义。

据了解,权限是操作系统内置的访问控制机制,安卓(Android)操作系统通过权限来控制APP对系统资源和个人信息的访问使用。APP只有在系统层面获取了?#35802;?#26435;限,才能执行与该权限有关的操作。例如,APP获取READ_CONTACTS(读通讯录)权限,就能读取手机的通讯录信息;获取ACCESS_FINE_LOCATION(访?#31034;?#20934;位置)权限,就能得到手机的精确位置信息。

据中央网信办方面透露,目前常用的原生安卓操作系统有26个重点权限与个人信息收集使用密切相关,经过APP专项治理工作组对?#30053;?#37327;大的100款APP申请权限?#32422;?#24378;制开启的权限进行分析统计后发现,这100款常用的APP无一例外存在申请收集使用个人信息权限的现象,其中360手机卫士申请收集个人信息相关权限数更是多达23个。在100款常用APP中,有61款更是在用户不同意开启相关权限的情况下APP无法安装或运行。

一边是大量APP要求用户开通权限获取用户信息,而另一边则是个人信息的频频泄露。据南方日报记者了解到,近年来,信息泄露事件屡屡发生,而APP过?#20154;?#35201;授权是个人信息泄露的导火索之一。2019年中央电视台3·15晚会曝光多家科技企业存在私自采集个人信息的情况。另据“电子商务消费纠纷调解平台”近年?#35789;?#29702;的全国数十万起电商?#31471;?#26696;件大数据表明,包括当当网苏宁易购、国美在线等在内的电商平台,?#32422;?a href="http://www.epsdw.club/zt/qy_xc/" target="_blank">携程、去哪儿等在内的生活服务O2O平台,均曾出现用户信息泄露事件。而仅2018年,?#25237;?#27425;出现用户个人信息泄露事件,?#39184;ā?a href="http://www.epsdw.club/zt/qy_sf/" target="_blank">顺丰十几亿条个人信息在暗网被出售,?#32422;?2306数百万条旅客信息在网上被出售?#21462;?/p>

网经社-电子商务研究中心法律权益部分析师姚建芳在接受南方日报记者采访时就认为,互联网APP运营者不能过度收集用户信息,同时应保证个人信息的安全,企业最?#23186;?#31435;健全用户个人信息安全内控机制,采取一切合理可行的措施,保护用户个人信息。而对于有必要收集个人信息的,法律界人士则认为互联网运营商有义务保护用户信息安全。网经社-电子商务研究中心特约研究员、北京盈科(杭州)律师事务所方超强律师就认为,根据《网络交易管理办法》第25条第二款规定,第三方交易平台经营者应当采取必要的技术手段和管理措施保证平台的正常运行,提供必要、可靠的交易环境和交易服务,维护网络交易秩序。网络运营者在获取个人信息的同时,就有保护个人信息的义务。

??新规

APP不能?#31185;?#20010;人授权收集信息

为了维护国家安全、社会公共利益,保护公民、法人?#25512;?#20182;组织在网络空间的合法权益,保?#32454;?#20154;信息和重要数据安全,根据《中华人民共和国网络安全法》等法律法规,国家互联网信息办公?#19968;?#21516;相关部门研究起草了《数据安全管理办法(征求意见稿)》(以下简称“《数据安全管理办法》?#20445;?#24182;对外发布,开始向社会公开征求意见。据了解,《数据安全管理办法》对网络运营者在数据收集、处理使用、安全监督管理三方面作出了要求,包括企业利用用户数据和算法推送新闻信息、商业广告时,应标明“定推”字样、并为用户提供停止接收定向推送信息的功能?#21462;?/p>

值得留意的是,南方日报记者了解到,在《数据安全管理办法?#35775;魅分?#20986;,?#23433;?#24471;因个人信息主体拒绝或者撤销同意收集上述信息以外的其他信息,而拒绝提供核心业务功能服务?#20445;?#36825;对目前大量APP以?#23433;?#21516;意授权就不能用”来要挟用户的行为进行?#21496;?#27491;。

“《数据安全管理办法》针对网络爬虫等抓取网页的自动化手段,明确限制在不妨碍网站正常运行的?#27573;?#20869;,并列明具体的访问收集流量不得超过网站?#31449;?#27969;量1/3;针对‘大数据杀熟’等歧视性推送行为,其要求网络运营者开展定向推送活动应诚实守信,严禁歧视、欺诈等行为。《数据安全管理办法》针对新型数据的安全管理的规定能及时填补因社会发展导致的法律漏洞,具?#26143;?#30651;性。”上海汉盛律师事务所高级合伙人律师李旻在接受采访时就表示,《数据安全管理办法》对于近年来层出不穷的网络数据安全问题予以?#23500;?#35268;定,如对以往手机APP过度获取权限的问题,其要求“网络运营者不得以改善服务质量、提升用户体验、定向推送信息、研发新产品等为由,以默?#40092;?#26435;、功能捆绑等?#38382;角科取?#35823;导个人信息主体同意其收集个人信息?#20445;?#23545;数据泄露才确定网络安全负责人的问题,其明确数据安全责任人的任职要求,突出网络运营者主要负责人、数据安全责任人的姓名及联系方式?#21462;?/p>

李旻律师认为,尽管《数据安全管理办法》尚存在部分概念及定义有待明确等问题,但从加强公民个人信息保护意识、规范企业数据处理活动的角度来看,其影响不容小觑。“大数据时代的数据安全管理尤为重要,《数据安全管理办法》是我国逐步构建数据安全监管的框架的初步成果,也是维护网络空间主权和国家安全的必然要求。?#20445;?#26469;源:《南方日报》;文/叶丹)

互联网信息泄露.jpg

近年来,信息泄露事件屡屡发生,而App过?#20154;?#35201;授权是个人信息泄露的导火索之一。互联网信息安全存在的问题主要表现为,过度收集、非法收集、泄露隐患、非法售卖、无法注销。为此,电子商务消费纠纷调解平台(www.315.100ec.cn)进行2019电商系列调查专项行动之互联网信息安全,通过快评发布、滚动曝光、专题聚焦、密集播报、媒体联动、法律援助,关注互联网用户信息安全。如果您有相关线索,请提供给我们!

2月17日,网经社宣?#35745;?#21160;“春雨行动“计划,出台三项举措:首推“全国中小电商扶持计划”、启动“抗疫情 护消费电商消费专项调查”、上线“新冠?#31389;?#29289;资供需发布公益平台”。加之此前“百家电商抗疫播报行动”“疫情大数据查询平台”,形成了从资讯播报、数据查询、物资对接、扶持政策、专项调查?#21462;?#20116;位一体”全方位的综合服务体系。涉及电商包括京东、拼多多、苏宁易购、唯品会、网易严选、蜜芽、贝贝、寺库、途虎养车、阿里巴巴等零售电商;携程、同程艺龙、马蜂窝、滴滴出行、美团、饿了么、哈啰出行等生活服务电商;wish、亚马逊、eBay、敦煌网、考拉海购、洋码头、行云全球汇等跨境电商,及国联股份、慧聪、一?#30701;鎩?#21331;尔智联、盘石等产业电商。

【版权声明】秉承互联网开放、包容的精神,网经社欢迎各方(自)媒体、机构转载、引用我们原创内容,但要严格注明来源网经社;同时,我们倡导尊重与保护知识产权,如发现本站文章存在版权问题,烦请将版权疑问、授权证明、版权证明、联系方式等,发邮件至[email protected],我们将第一时间核实、处理。

    幸运飞艇app如何下载
    股票配资平台正规 河南快三 个人如何理财 短线股票 基金理财平台排行 南洋股份十大股东 基金配资业务 炒股第一软件 投资理财平台前10名 原始股权是什么 长城汽车股票 德旺配资 韩国快乐8 互联网理财平台有哪些求排名 竞彩篮球大小分 什么控制股票涨跌