索取应有度 个人信息保护须“防范先行”

　　“双12”脚步临近，不少消费者在期待购物节促销狂欢的同时，也在担心个人信息被泄露、滥用。

　　工信部数据显示，2022年第三季度12321网络不良与垃圾信息举报受理中心共接到不良手机应用有效投诉3.65万件次，其中涉及信息安全问题的投诉1.83万件，占比50.1%；涉及个人信息及权限问题的投诉1.46万件，占比40.0%；涉及网络安全问题的投诉0.36万件，占比9.9%。

　　中国社会科学院法学研究所法治国情调研室主任、研究员吕艳滨指出，企业与用户之间存在严重不对等关系，使得网购消费者维权艰难，因此企业与有关部门应承担起更多责任，建立良性的个人信息保护体系，完善个人信息保护的认证机制应是有效方法之一。

　　“懂我”还是骚扰？个人信息使用“边界”难维持

　　一般来说，消费者留下姓名、电话与地址是完成一次网购交易的必要条件。但令消费者不满的是，许多网络店铺在交易完成后还会继续使用他们留下的信息，发送营销短信，甚至直接打电话索要好评，而此类现象在各类“购物节”前后尤为严重。

　　消费者郭晓(化名)就备受这类营销短信的骚扰，她的处理方式是使用短信屏蔽软件，通过设置“优惠券”“购物”“下单”等关键词，将相关短信过滤掉。但删短信还是耗费精力，她希望最好直接禁止商家的此类行为。事实上，消费者普遍认为交易结束后的理想状态应该是互不打扰，保持“边界感”。

　　更令消费者不安的是，有些营销短信和电话来自完全不认识的商家，但这些商家却对他们过往的记录和偏好了如指掌，而来路不明的短信里有时还包含着有电信诈骗嫌疑的链接。80后消费者董延春表示，自己平时饱受骚扰电话的困扰，却不清楚信息是从什么地方流出的。

　　今年8月央广网曾曝光电商平台个人信息遭泄露问题，报道称多家知名网购平台均有数据在网上公开叫卖，包括消费者的姓名、电话、地址、商品名称和快递单号等，有卖家自称每条个人信息0.35元，2000条起卖，如果购买量大，最低可打五折。

　　2021年11月1日起，《中华人民共和国个人信息保护法》(以下简称“个人信息保护法”)正式施行，已对App不当索权、非法推送商业信息、个人信息被不法泄露等侵害消费者个人信息安全的主要场景作出了相应约束。然而，相关规定在落地执行时也面临着现实困难。

　　据吕艳滨观察，平台与商家的消费者信息保护意识淡薄，“企业方仍未建立起个人信息保护合规的机制，没有对自己收集与使用信息的范围、必要性，以及风险作出充分的评估”。

　　信息换服务，索取应有度

　　在互联网时代，消费者授权或主动填写姓名、地址等信息来换取“送货上门”等对应服务，是较为常见的服务模式。对此，董延春很理解，但她表示，网购时不会把收货信息写得太详细，以尽量减少个人隐私的泄露。

　　有些手机App收集、分析用户数据，从而掌握用户偏好。但对这类“个性化服务”，许多消费者并不买账。出于对自己隐私的担心，郭晓一般不会给购物App打开相册、录音、摄像头和定位的权限，但在使用过程中她感觉大量App都在千方百计地试图获取这些权限。“比如，在填收货地的时候，明明可以直接输入填写，但软件一定要提示我定位权限没有打开，推荐我在后台设置中打开。”

　　今年10月，工信部发布了2022年第六批关于App侵害用户权益整治“回头看”发现的问题，在38款存在问题的App中，共有23款涉及过度索取用户信息，具体包括“欺骗误导用户提供个人信息”“违规收集个人信息”“超范围收集个人信息”“App强制、频繁、过度索取权限”4种问题。

　　中国消费者协会于11月1日发布的“个人信息保护法普法宣传”中也指出，目前侵害消费者个人信息的主要场景包括手机App过度索取消费者个人信息。主要表现为：超过必要范围收集个人信息，如不同意App获得调取非必要信息的权限，则该App无法正常使用；超范围利用所收集的个人信息，如App通过正常范围收集个人信息，却在个人信息未脱敏的状态下超出合理范围使用；未明确告知而收集信息。

　　吕艳滨认为，个人信息监管强度是一个重要问题，消费者让渡的个人信息其实也是助力电商产业发展的重要资源。“但(监管)过强可能会令商业活力窒息，而过弱就会使个人权益遭受到损害，所以它是一个博弈的过程。”他指出，我国监管部门一直在行动，完善App调用信息的技术标准。