近日，據(jù)國家網(wǎng)絡(luò)與信息安全信息通報中心通報，甘肅高速,、北大荒農(nóng)服,、河北航空等67款移動軟件應(yīng)用因涉非法收集使用個人信息等問題被點名,。

這場牽涉逾11億網(wǎng)民的隱私保衛(wèi)戰(zhàn),，從應(yīng)用商店合規(guī)整治延伸至個人維權(quán)、司法追責(zé)與技術(shù)反制等多維場景,。

應(yīng)用商店里的“暗流”

在該通報列出的12類違規(guī)問題中,，應(yīng)用寶因其平臺內(nèi)所涉違規(guī)應(yīng)用軟件在該份表單中出現(xiàn)76次、360手機助手29次,、百度手機助手13次,。其中，“隱私條款模糊”“向第三方提供數(shù)據(jù)”等問題成為“重災(zāi)區(qū)”,，百度手機助手《客很多》單款應(yīng)用觸發(fā)不規(guī)范處理未成年人信息等8類風(fēng)險,。更值得警惕的是，49款應(yīng)用未設(shè)置便捷撤回授權(quán)同意收集個人信息功能,，3款違規(guī)收集未成年人信息,，中小渠道應(yīng)用商店正成為監(jiān)管盲區(qū)。

“這些違規(guī)行為已形成完整的黑色產(chǎn)業(yè)鏈,?！北本┦杏坡蓭熓聞?wù)所專業(yè)刑辯律師邱躍在接受中新社國是直通車采訪時表示，犯罪分子通過植入木馬,、內(nèi)外勾結(jié)等手段獲取信息,，經(jīng)倒賣后用于詐騙,、敲詐等犯罪。北京海淀警方破獲的某教培機構(gòu)木馬竊密案中,，犯罪團伙假意入職相關(guān)企業(yè)后,，利用U盤植入木馬程序，1分鐘內(nèi)即可竊取客戶數(shù)據(jù),，非法獲利超百萬元,。個人信息泄露的危害已從財產(chǎn)損失延伸至人身安全。

據(jù)近幾年警方偵破的“注銷校園貸”詐騙案顯示,，犯罪分子通過非法獲取的通訊錄信息，以“影響征信”為由脅迫受害人轉(zhuǎn)賬,。據(jù)國家反詐中心統(tǒng)計,，2020年到2021年4月，“注銷校園貸”騙局發(fā)生了5.1萬起,，損失金額超26.5億元,。更令人擔(dān)憂的是，部分醫(yī)療,、金融類應(yīng)用軟件存在加密措施缺失的問題,，導(dǎo)致患者病歷、貸款記錄等敏感信息“裸奔”,。

發(fā)現(xiàn)個人信息泄露可索賠

當發(fā)現(xiàn)個人信息泄露時,，用戶需構(gòu)建“取證、定損,、追責(zé)”的完整維權(quán)鏈條,。

北京市京師律師事務(wù)所合伙人、律師張明在接受中新社國是直通車采訪時表示,，證據(jù)是維護自身權(quán)益的直接依據(jù),。由于一些與侵權(quán)相關(guān)的信息存儲于第三方，隨時可能被刪除或篡改,。

因此,，遭遇侵權(quán)時，用戶應(yīng)馬上做以下幾件事：

立即固定相關(guān)證據(jù),，采用截屏或者錄屏等方式,，對導(dǎo)致信息泄露的網(wǎng)絡(luò)平臺信息數(shù)據(jù)和侵權(quán)信息等進行固定，同時保留好自己的手機,，這是所取得的相關(guān)電子證據(jù)的原始載體,。

在進行證據(jù)固定時，建議通過公證機關(guān)進行證據(jù)保全,，若時間緊迫或者相關(guān)證據(jù)容易丟失,，可以與公證處聯(lián)系使用云取證的方式,，也可以使用一些取證軟件進行證據(jù)保全。

成功實現(xiàn)索賠的前提是計算因個人信息被侵犯而產(chǎn)生的損失,。

張明表示,，損失包括客觀經(jīng)濟損失與主觀精神損害兩方面：

客觀經(jīng)濟損失通常包括為維護權(quán)益而支出的合理維權(quán)費用損失，以及因個人信息被不當處理而遭受的次生損失,，如個人信息泄露之后遭到的欺詐,、勒索、盜用,、冒領(lǐng)等造成的財產(chǎn)損失或人身損害,。這部分損失相對容易計算。

主觀精神損害則需要具體問題具體分析,，法律規(guī)范與司法實踐中尚無統(tǒng)一標準,。如果僅僅是因個人信息泄露而產(chǎn)生焦慮與不安全，一般情況下很難被認定構(gòu)成精神損害,。

據(jù)了解,，在一起醫(yī)療數(shù)據(jù)泄露案中，原告因身份證號,、就診記錄泄露,，導(dǎo)致頻繁接到“特效藥推銷”電話，法院認定其處于“長期精神焦慮狀態(tài)”,，判決醫(yī)院賠償精神撫慰金3萬元,。

此類案件表明，司法實踐正逐步降低精神損害認定門檻,，但也同時需要避免“泛化賠償”,，以維護法律公平。

全鏈條懲治與源頭治理

首都師范大學(xué)刑法專業(yè)教授,、研究生導(dǎo)師,、北京市冠衡律師事務(wù)所兼職律師肖怡在接受中新社國是直通車采訪時表示，根據(jù)刑法第二百五十三條之一,，非法獲取,、出售、提供公民個人信息5000條以上,，或違法所得5萬元以上,，即構(gòu)成“情節(jié)嚴重”，可處三年以下有期徒刑,。

肖怡表示,，在針對非法獲取和倒賣個人信息產(chǎn)業(yè)鏈各環(huán)節(jié)的刑事責(zé)任認定上，根據(jù)參與者的作用大小,，可以有主從犯之分,，也會在量刑上有區(qū)別,。

邱躍表示，構(gòu)建個人信息保護長效機制需多方協(xié)同：

——技術(shù)層面,，應(yīng)用商店應(yīng)建立AI風(fēng)控模型,，對頻繁訪問通訊錄、相冊等敏感權(quán)限的應(yīng)用軟件實施動態(tài)監(jiān)測,；

——法律層面,，需推動《中華人民共和國個人信息保護法》實施細則出臺，明確“敏感信息”認定標準及跨境傳輸合規(guī)要求,；

——公眾教育層面,，公安機關(guān)可聯(lián)合社區(qū)開展“網(wǎng)絡(luò)安全宣傳周”，通過模擬詐騙場景,、開發(fā)反詐小游戲提升防范意識,。