最新消息：App的爱与恨：想要“更懂我” 担心“太懂我”(2)

　　作为互联网公司的隐私保护从业者，黄晓林对上述App认证持相对乐观的态度，“对整个行业，对个体和隐私保护(这方面)，都会有更加正向的作用，会引领各家企业更加重视这方面的内容。”

　　黄晓林也指出，目前市场上App数量众多，企业能否花费足够的时间和经济成本参与其中还有待观察。但对占据大多数市场份额的App和企业来说，这是一种自我纠错的过程，可能从源头上推动企业更加合规。他期待，这类App安全认证工作可以在更多技术手段的帮助下，更加自动化、高效率，甚至像杀毒软件一样普及，从而进一步推动App合规运营。

　　作为长期关注隐私保护领域的律师，王渝伟表示，App安全认证的做法属于市场调节的治理方法，将使得隐私治理的手段更加多样化。不过他也指出，尽管此次App安全认证的框架已定，但是仍存在许多边界不够明确的地方。例如，细则中出现了重大信息安全事件这一概念，但现行法律对于如何界定重大信息安全事件尚无明确规定。

　　中国网络安全审查技术与认证中心(ISCCC)相关人员告诉中国青年报·中青在线记者，目前确无对上述概念的明确定义，将会参照部分个人信息安全相关的评估指南来作为评判的标准。从公开的细则来看，目前对于通过认证的App主要的监管手段依然是以企业自查为主，辅之以社会监督，但真正交由第三方的监督却十分有限。同时，由于认证是自愿进行，未通过认证的App如何管理依然没有得到彻底有效的解决。

　　鼓励制衡！技术界寻解决方案

　　对于因大数据技术的发展而带来的隐私保护问题，技术界也在关注并且研究相应的解决办法。

　　3月23日，在中国计算机学会青年计算机科技论坛(CCF YOCSEF)举办的“人工智能时代，隐私和效率一定是不可调和的吗？”专题讨论中，有技术人员介绍称，在杭州等地已经在尝试基于区块链技术开展隐私保护，大致的思路是利用公有链形式开展数据交易，以联盟链形式开展数据加密保护。

　　对于区块链技术在隐私保护领域的应用，中国人民大学教授孟小峰指出，去中心化、可溯源的区块链技术是一个可以研究的隐私保护方向，其有利于在隐私泄露之后溯源、追责，但由于技术尚不成熟、效率不高等问题，区块链技术应用于隐私保护领域还处于探索阶段，而且区块链的使用成本也较高，监管部门或者企业会否采用尚无法确定。

　　作为技术界的实践者，360行业安全研究中心主任裴志勇认为，采用区块链或是大数据技术来监测隐私泄露情况在技术上都是可行的，但是在实际操作中则面临着成本过高和依然需要大量人力资源的问题。

　　在上述专题讨论会议上，裴志勇提出一个设想，将目前应用于云计算领域的“三方制衡原则”引入到App安全监管中：将涉隐私的个人数据所有者、运营者和管理者相分离，避免一个主体既是裁判又是运动员，把这种制衡的能力商业化，鼓励一种能够制衡企业利用用户数据的产业快速发展，从而形成长期持续的市场化监管。

　　作为法律学者，朱巍认可裴志勇提出的上述观点。“不能一个人又当运动员，又当裁判，政府不行，企业也不行。”他认为，即将出台的个人信息保护法需要作出底线规定，让个人信息保护真正回归到个人权利本身，在此基础上，通过企业之间的相互竞争与制衡，寻找更多更可行的办法。