近日,,大數(shù)據(jù)泄露個(gè)人隱私的一個(gè)案例引發(fā)廣發(fā)關(guān)注——一款航旅類App測(cè)試中的“虛擬客艙”功能可查看同艙乘客信息,。
實(shí)際上,近年來(lái)因“一攬子”授權(quán)隱患,、企業(yè)隱私保護(hù)不當(dāng)?shù)仍蛟斐傻碾[私泄露事件,,并不罕見。
在《網(wǎng)絡(luò)安全法》實(shí)施一周年之際,,多位專家在近日舉行的“數(shù)據(jù)治理和網(wǎng)絡(luò)安全研究聯(lián)盟”2018年度論壇上建議,,通過(guò)立法強(qiáng)化個(gè)人信息保護(hù),推動(dòng)分散監(jiān)管走向統(tǒng)一,,以促進(jìn)企業(yè)合規(guī)發(fā)展和市場(chǎng)規(guī)范,。
“一攬子” 授權(quán)有隱患
6月11日,有網(wǎng)友發(fā)文稱,,自己使用航旅縱橫App查看座位信息時(shí),,可以查看同艙乘客的個(gè)人主頁(yè),包括對(duì)方的一些個(gè)人信息,,以及選座偏好和飛行熱力圖等,,還可以與其私聊。
2017年6月正式實(shí)施的《網(wǎng)絡(luò)安全法》第四十一條規(guī)定,,網(wǎng)絡(luò)運(yùn)營(yíng)者收集,、使用個(gè)人信息,,應(yīng)當(dāng)遵循合法、正當(dāng),、必要的原則,,公開收集、使用規(guī)則,,明示收集,、使用信息的目的、方式和范圍,,并經(jīng)被收集者同意,。
然而,記者發(fā)現(xiàn),,互聯(lián)網(wǎng)企業(yè)通常會(huì)采用讓用戶同意隱私政策的方式達(dá)到合規(guī)要求,。部分產(chǎn)品在征求用戶同意時(shí)要求“一攬子”打包授權(quán)?!耙粩堊印笔跈?quán)后,,企業(yè)默認(rèn)用戶同意自己對(duì)其信息的處理方式。
“一攬子”授權(quán)看似遵循了法律的相關(guān)規(guī)定,,但由于企業(yè)的模糊處理,、不當(dāng)處理等因素,仍有許多隱患,。
此前,,支付寶年度賬單首頁(yè)因默認(rèn)勾選同意《芝麻服務(wù)協(xié)議》而被指泄露隱私。
南都個(gè)人信息保護(hù)研究中心發(fā)布的《2017個(gè)人信息保護(hù)年度報(bào)告》顯示,,在對(duì)1500多個(gè)APP與網(wǎng)站的隱私政策測(cè)評(píng)中,,8成以上的平臺(tái)隱私政策透明度低,且普遍存在文本晦澀冗長(zhǎng),、暗藏格式條款等弊病,。