9月24日,我國首次針對互聯(lián)網(wǎng)產(chǎn)品和服務(wù)進(jìn)行的個人隱私評審“成績單”揭曉。微信、淘寶網(wǎng)、支付寶、滴滴出行和京東商城5家互聯(lián)網(wǎng)公司的做法獲得中央網(wǎng)信辦、工信部、公安部、國家標(biāo)準(zhǔn)委四部委認(rèn)可。
在信息時代,個人隱私的保護(hù)成為經(jīng)濟(jì)發(fā)展、產(chǎn)業(yè)升級和社會文明提升的一個瓶頸,對個人隱私進(jìn)行有效保護(hù)既在于能夠獲取個人信息的企業(yè)的自律和行業(yè)規(guī)定,也在于政府的監(jiān)管。中國首次針對互聯(lián)網(wǎng)產(chǎn)品和服務(wù)進(jìn)行個人隱私評審,就是政府監(jiān)管和行業(yè)自律相結(jié)合的良性互動,也是在保護(hù)個人隱私上邁出了可喜的一步。
然而,首批選取并評審的用戶數(shù)量大、與民眾生活密切相關(guān)、社會關(guān)注度高的10款互聯(lián)網(wǎng)產(chǎn)品和服務(wù)只有5家得到監(jiān)管部門的認(rèn)可,說明在中國保護(hù)個人隱私方面還任重道遠(yuǎn)。
保護(hù)個人隱私當(dāng)然是一個漸進(jìn)的過程,因此,理論探索和實踐完善既要互動,也要同步。從理論上看,這次對互聯(lián)網(wǎng)產(chǎn)品和服務(wù)企業(yè)的評審就是基于對個人隱私的認(rèn)定,無論是倫理、法學(xué)理論的認(rèn)定,還是法規(guī)上的規(guī)定。
《信息安全技術(shù)、公共及商用服務(wù)信息系統(tǒng)個人信息保護(hù)指南》明確了個人信息分為個人一般信息和個人敏感信息。前者是指正常公開的普通信息,例如姓名、性別、年齡、愛好等;后者則指一旦遭泄露或修改,會對標(biāo)識的個人信息主體造成不良影響的個人信息,如身份證號碼、手機號碼、種族、政治觀點、宗教信仰、基因、指紋等。因此,“個人信息保護(hù)指南”要求信息企業(yè)遵循目的明確、最少使用、公開告知、個人同意、質(zhì)量保證、安全保障、誠信履行和責(zé)任明確等8項原則。
然而,在理論上能充分認(rèn)識個人敏感信息的企業(yè)和機構(gòu)并不多,因此在個人隱私條款的制定和實施方面并不盡如人意。其實,從倫理和法律上看,個人敏感信息是最為隱秘的信息,與個人基因信息同屬于極為隱秘的信息。但是,在認(rèn)知上,很多人并沒有把收集到的個人信息當(dāng)成最為重要的個人隱私來保護(hù)。
歐盟的《個人數(shù)據(jù)保護(hù)指令》(Directive 95/46/EC on the protection of personal data)早就把基因和相關(guān)信息作為敏感信息加以保護(hù),并且在判斷信息敏感與否上,考察的是信息和信息源之間的密切程度,如人類健康、宗教、種族、犯罪記錄或性取向有關(guān)的信息都被視為敏感信息。因此,在認(rèn)知上,中國有必要進(jìn)一步深化個人敏感信息的定義和范圍,做到從理論上更好地指導(dǎo)實踐,以保護(hù)個人隱私。
另一方面,在保護(hù)個人隱私的實踐中,如何讓信息技術(shù)企業(yè)按法律和行規(guī)來嚴(yán)格落實,又有很大的空間,既要落到實處,又要逐漸完善。“個人信息保護(hù)指南”中的兩項原則——公開告知、個人同意——其實就是知情同意。知情同意別的不講,從本質(zhì)上看是信息收集和使用者(企業(yè))與信息提供者(用戶和公眾)的博弈。
由于信息不對稱,用戶和公眾始終處于弱勢。例如,隱私條款太晦澀太冗長,如同天書,讓用戶難以讀懂,也沒有耐心讀下去;有的甚至根本沒有隱私條款;還有的隱私條款具有模糊性和隨意解釋性,也對用戶未來保護(hù)自己的隱私留下隱患。
現(xiàn)在,信息技術(shù)產(chǎn)業(yè)正方興未艾,如果現(xiàn)在就置于良好的管理之下,而且信息企業(yè)能充分認(rèn)識到保護(hù)個人隱私不只是保護(hù)用戶的利益,也是在奠定自己發(fā)展的基礎(chǔ),就會產(chǎn)生良性循環(huán)。而在此次評審中一些好的企業(yè)就是能充分理解個人隱私,并意識到保護(hù)個人隱私的重要性,如支付寶將其《隱私條權(quán)政策》原本冗長而晦澀的表述改成通俗易懂的話語,對關(guān)鍵詞,例如敏感信息等,專門做了解釋,并且展現(xiàn)形式可擴展收縮,點擊目錄可以跳轉(zhuǎn)到具體條款,易于用戶獲取和閱讀。
當(dāng)所有的信息技術(shù)服務(wù)企業(yè)都這么做的時候,也就是信息技術(shù)、產(chǎn)業(yè)和公眾、社會共贏局面的到來。