一些企業(yè)雖然口口聲聲稱視用戶個(gè)人信息安全為“生命線”，但卻在行動(dòng)上怠于履行自己的職責(zé)和義務(wù)

　　今年的央視3·15晚會(huì)，對(duì)侵犯公民個(gè)人信息的熱點(diǎn)、難點(diǎn)、痛點(diǎn)問(wèn)題來(lái)了一次集中曝光：無(wú)論是科勒衛(wèi)浴、寶馬、MaxMara等企業(yè)安裝人臉識(shí)別攝像頭，無(wú)感偷拍、使用消費(fèi)者的人臉信息，還是智聯(lián)招聘、獵聘、前程無(wú)憂等招聘網(wǎng)站存在明顯管理漏洞，導(dǎo)致求職者簡(jiǎn)歷信息被隨意買(mǎi)賣，源源不斷流向黑市，都凸顯了信息時(shí)代用戶個(gè)人信息保護(hù)形勢(shì)的嚴(yán)峻。

　　近幾年來(lái)，隨著互聯(lián)網(wǎng)深入滲透人們的生產(chǎn)生活，無(wú)論是傳統(tǒng)企業(yè)，還是互聯(lián)網(wǎng)公司，都意識(shí)到了數(shù)據(jù)的價(jià)值，并試圖通過(guò)各種方式、各個(gè)渠道獲取用戶更多的個(gè)人信息數(shù)據(jù)，進(jìn)而從中謀取更多的商業(yè)利益。一些企業(yè)如果不能通過(guò)正常渠道獲得用戶授權(quán)，那么就暗地里動(dòng)起手腳，侵犯用戶個(gè)人信息的手段越來(lái)越智能，也越來(lái)越隱蔽。比如借助隱蔽的人臉識(shí)別設(shè)備，消費(fèi)者一進(jìn)商家的門(mén)，人臉數(shù)據(jù)就被收集而去。商家藉此分析分享消費(fèi)者的消費(fèi)習(xí)慣、價(jià)格接受能力等信息，從而為看臉“下菜碟”做準(zhǔn)備。而在此過(guò)程中，消費(fèi)者根本就不知情。

　　可識(shí)別性是用戶個(gè)人信息的根本特性，用戶在使用服務(wù)時(shí)提供必要的個(gè)人信息，可以獲得更為便利的服務(wù)，但這也意味著作為收集者的企業(yè)必須做好保護(hù)工作，以確保用戶的安全、安寧。否則用戶信息一經(jīng)泄露，輕者招致商業(yè)推銷等騷擾，重則還會(huì)產(chǎn)生諸多安全隱患。尤其人臉信息，是公民獨(dú)特的生物信息，與個(gè)人支付、安全驗(yàn)證等環(huán)節(jié)密切關(guān)聯(lián)，且具有唯一性和不可更改性，更應(yīng)予以高度重視。但令人遺憾的是，一些企業(yè)雖然口口聲聲稱視用戶個(gè)人信息安全為“生命線”，但卻在行動(dòng)上怠于履行自己的職責(zé)和義務(wù)。更為緊迫的是，當(dāng)前無(wú)論是有關(guān)個(gè)人信息保護(hù)的法律法規(guī)，還是相關(guān)監(jiān)管維權(quán)行動(dòng)，都落在了侵權(quán)行為的后面，難以滿足公眾的個(gè)人信息保護(hù)需求。

　　目前，多部法律法規(guī)對(duì)個(gè)人信息保護(hù)均有涉及，但處于一種分散、模糊、止于原則的狀態(tài)，所筑起的保護(hù)籬笆還不夠密、不夠堅(jiān)固，制約保障措施也不到位。同時(shí)，個(gè)人信息保護(hù)的責(zé)任主體多元，責(zé)任不明確，存在多龍治水之弊，在個(gè)人信息保護(hù)的監(jiān)管執(zhí)法行動(dòng)中還有不少漏洞短板。

　　去年，個(gè)人信息保護(hù)法草案首次提請(qǐng)審議，社會(huì)各界對(duì)這部法律寄予厚望，同時(shí)，不少人也產(chǎn)生了一定的立法依賴心理，期待這部法律一出就能藥到病除。在這種心理驅(qū)使下，有些責(zé)任主體在個(gè)人信息保護(hù)的問(wèn)題上也秉持了猶豫、觀望和等待的態(tài)度，采取的有效動(dòng)作有限，這也在一定程度上助長(zhǎng)了侵權(quán)者的投機(jī)僥幸心理，影響了個(gè)人信息保護(hù)的效率和效果。

　　個(gè)人信息保護(hù)容不得任何觀望和等待，只能在不斷完善法律的同時(shí)，立足實(shí)際，積極作為，用足用好用強(qiáng)各項(xiàng)保護(hù)措施。筆者認(rèn)為，遏制用戶個(gè)人信息“竊賊”應(yīng)當(dāng)分兩步走。

　　第一步是在個(gè)人信息保護(hù)法出臺(tái)前，梳理整合現(xiàn)行法律法規(guī)規(guī)定，瞄準(zhǔn)侵權(quán)問(wèn)題，給出可行的治理措施。實(shí)際上，現(xiàn)行法律體系中也有不少個(gè)人信息保護(hù)的依據(jù)。比如，民法典在“人格權(quán)編”中明確提出，自然人的個(gè)人信息受法律保護(hù)，處理個(gè)人信息應(yīng)當(dāng)遵循合法、正當(dāng)、必要原則。網(wǎng)絡(luò)安全法和消費(fèi)者權(quán)益保護(hù)法也有類似規(guī)定，要求經(jīng)營(yíng)者收集用戶（消費(fèi)者）個(gè)人信息時(shí)，應(yīng)當(dāng)公開(kāi)收集、使用規(guī)則，明示收集使用信息的目的、方式和范圍，并需經(jīng)被收集者同意。新修訂的《信息安全技術(shù)個(gè)人信息安全規(guī)范》還特別規(guī)定，人臉信息屬于個(gè)人敏感信息。一些地方或部門(mén)在整治違規(guī)收集人臉信息過(guò)程中也積累了不少有益經(jīng)驗(yàn)。如去年底，江蘇南京要求商品房銷售現(xiàn)場(chǎng)禁止使用人臉識(shí)別系統(tǒng)；杭州市在物業(yè)管理?xiàng)l例中擬規(guī)定不得強(qiáng)制業(yè)主通過(guò)指紋、人臉識(shí)別等生物信息方式使用共用設(shè)施設(shè)備；天津等地區(qū)亦相繼出臺(tái)新規(guī)，整治違規(guī)人臉識(shí)別系統(tǒng)。這些做法都有現(xiàn)實(shí)針對(duì)性和可行性，是加強(qiáng)個(gè)人信息保護(hù)的探索措施，可為當(dāng)下推進(jìn)個(gè)人信息保護(hù)治理工作提供有益參考和借鑒。

　　第二步是立法部門(mén)廣泛收集有關(guān)個(gè)人信息侵權(quán)的案例，歸納吸收有關(guān)個(gè)人信息保護(hù)的措施、經(jīng)驗(yàn)、機(jī)制，充分聽(tīng)取民眾的意見(jiàn)，在此基礎(chǔ)上，對(duì)個(gè)人信息保護(hù)作出前瞻性、全面性、專門(mén)性規(guī)定，明確個(gè)人信息使用的條件、路徑、方式、禁區(qū)、侵權(quán)的法律后果，同時(shí)，針對(duì)個(gè)人信息侵權(quán)，明確維權(quán)救濟(jì)路徑以及監(jiān)管部門(mén)和監(jiān)管制約手段等，并推進(jìn)法律全面落地，把個(gè)人信息保護(hù)全面引入法治軌道。