近日，據(jù)國(guó)家網(wǎng)絡(luò)與信息安全信息通報(bào)中心通報(bào)，甘肅高速、北大荒農(nóng)服,、河北航空等67款移動(dòng)軟件應(yīng)用因涉非法收集使用個(gè)人信息等問(wèn)題被點(diǎn)名。

這場(chǎng)牽涉逾11億網(wǎng)民的隱私保衛(wèi)戰(zhàn)，從應(yīng)用商店合規(guī)整治延伸至個(gè)人維權(quán),、司法追責(zé)與技術(shù)反制等多維場(chǎng)景,。

應(yīng)用商店里的“暗流”

在該通報(bào)列出的12類違規(guī)問(wèn)題中,，應(yīng)用寶因其平臺(tái)內(nèi)所涉違規(guī)應(yīng)用軟件在該份表單中出現(xiàn)76次、360手機(jī)助手29次,、百度手機(jī)助手13次,。其中，“隱私條款模糊”“向第三方提供數(shù)據(jù)”等問(wèn)題成為“重災(zāi)區(qū)”,，百度手機(jī)助手《客很多》單款應(yīng)用觸發(fā)不規(guī)范處理未成年人信息等8類風(fēng)險(xiǎn),。更值得警惕的是，49款應(yīng)用未設(shè)置便捷撤回授權(quán)同意收集個(gè)人信息功能,，3款違規(guī)收集未成年人信息,，中小渠道應(yīng)用商店正成為監(jiān)管盲區(qū)。

“這些違規(guī)行為已形成完整的黑色產(chǎn)業(yè)鏈,?！北本┦杏坡蓭熓聞?wù)所專業(yè)刑辯律師邱躍在接受中新社國(guó)是直通車采訪時(shí)表示，犯罪分子通過(guò)植入木馬,、內(nèi)外勾結(jié)等手段獲取信息,，經(jīng)倒賣后用于詐騙、敲詐等犯罪,。北京海淀警方破獲的某教培機(jī)構(gòu)木馬竊密案中,，犯罪團(tuán)伙假意入職相關(guān)企業(yè)后，利用U盤植入木馬程序,，1分鐘內(nèi)即可竊取客戶數(shù)據(jù),，非法獲利超百萬(wàn)元。個(gè)人信息泄露的危害已從財(cái)產(chǎn)損失延伸至人身安全,。

據(jù)近幾年警方偵破的“注銷校園貸”詐騙案顯示,，犯罪分子通過(guò)非法獲取的通訊錄信息，以“影響征信”為由脅迫受害人轉(zhuǎn)賬,。據(jù)國(guó)家反詐中心統(tǒng)計(jì),，2020年到2021年4月，“注銷校園貸”騙局發(fā)生了5.1萬(wàn)起,，損失金額超26.5億元,。更令人擔(dān)憂的是，部分醫(yī)療,、金融類應(yīng)用軟件存在加密措施缺失的問(wèn)題,，導(dǎo)致患者病歷、貸款記錄等敏感信息“裸奔”,。

發(fā)現(xiàn)個(gè)人信息泄露可索賠

當(dāng)發(fā)現(xiàn)個(gè)人信息泄露時(shí),，用戶需構(gòu)建“取證,、定損、追責(zé)”的完整維權(quán)鏈條,。

北京市京師律師事務(wù)所合伙人,、律師張明在接受中新社國(guó)是直通車采訪時(shí)表示，證據(jù)是維護(hù)自身權(quán)益的直接依據(jù),。由于一些與侵權(quán)相關(guān)的信息存儲(chǔ)于第三方，隨時(shí)可能被刪除或篡改,。

因此,，遭遇侵權(quán)時(shí)，用戶應(yīng)馬上做以下幾件事：

立即固定相關(guān)證據(jù),，采用截屏或者錄屏等方式,，對(duì)導(dǎo)致信息泄露的網(wǎng)絡(luò)平臺(tái)信息數(shù)據(jù)和侵權(quán)信息等進(jìn)行固定，同時(shí)保留好自己的手機(jī),，這是所取得的相關(guān)電子證據(jù)的原始載體,。

在進(jìn)行證據(jù)固定時(shí)，建議通過(guò)公證機(jī)關(guān)進(jìn)行證據(jù)保全,，若時(shí)間緊迫或者相關(guān)證據(jù)容易丟失,，可以與公證處聯(lián)系使用云取證的方式，也可以使用一些取證軟件進(jìn)行證據(jù)保全,。

成功實(shí)現(xiàn)索賠的前提是計(jì)算因個(gè)人信息被侵犯而產(chǎn)生的損失,。

張明表示，損失包括客觀經(jīng)濟(jì)損失與主觀精神損害兩方面：

客觀經(jīng)濟(jì)損失通常包括為維護(hù)權(quán)益而支出的合理維權(quán)費(fèi)用損失,，以及因個(gè)人信息被不當(dāng)處理而遭受的次生損失,，如個(gè)人信息泄露之后遭到的欺詐、勒索,、盜用,、冒領(lǐng)等造成的財(cái)產(chǎn)損失或人身?yè)p害。這部分損失相對(duì)容易計(jì)算,。

主觀精神損害則需要具體問(wèn)題具體分析,，法律規(guī)范與司法實(shí)踐中尚無(wú)統(tǒng)一標(biāo)準(zhǔn)。如果僅僅是因個(gè)人信息泄露而產(chǎn)生焦慮與不安全,，一般情況下很難被認(rèn)定構(gòu)成精神損害,。

據(jù)了解，在一起醫(yī)療數(shù)據(jù)泄露案中,，原告因身份證號(hào),、就診記錄泄露，導(dǎo)致頻繁接到“特效藥推銷”電話,，法院認(rèn)定其處于“長(zhǎng)期精神焦慮狀態(tài)”,，判決醫(yī)院賠償精神撫慰金3萬(wàn)元,。

此類案件表明，司法實(shí)踐正逐步降低精神損害認(rèn)定門檻,，但也同時(shí)需要避免“泛化賠償”,，以維護(hù)法律公平。

全鏈條懲治與源頭治理

首都師范大學(xué)刑法專業(yè)教授,、研究生導(dǎo)師,、北京市冠衡律師事務(wù)所兼職律師肖怡在接受中新社國(guó)是直通車采訪時(shí)表示，根據(jù)刑法第二百五十三條之一,，非法獲取,、出售、提供公民個(gè)人信息5000條以上,，或違法所得5萬(wàn)元以上,，即構(gòu)成“情節(jié)嚴(yán)重”，可處三年以下有期徒刑,。

肖怡表示,，在針對(duì)非法獲取和倒賣個(gè)人信息產(chǎn)業(yè)鏈各環(huán)節(jié)的刑事責(zé)任認(rèn)定上，根據(jù)參與者的作用大小,，可以有主從犯之分,，也會(huì)在量刑上有區(qū)別。

邱躍表示,，構(gòu)建個(gè)人信息保護(hù)長(zhǎng)效機(jī)制需多方協(xié)同：

——技術(shù)層面,，應(yīng)用商店應(yīng)建立AI風(fēng)控模型，對(duì)頻繁訪問(wèn)通訊錄,、相冊(cè)等敏感權(quán)限的應(yīng)用軟件實(shí)施動(dòng)態(tài)監(jiān)測(cè),；

——法律層面，需推動(dòng)《中華人民共和國(guó)個(gè)人信息保護(hù)法》實(shí)施細(xì)則出臺(tái),，明確“敏感信息”認(rèn)定標(biāo)準(zhǔn)及跨境傳輸合規(guī)要求,；

——公眾教育層面，公安機(jī)關(guān)可聯(lián)合社區(qū)開(kāi)展“網(wǎng)絡(luò)安全宣傳周”,，通過(guò)模擬詐騙場(chǎng)景,、開(kāi)發(fā)反詐小游戲提升防范意識(shí)。