个人信息搜索过度
不法分子越权滥用,精准欺诈
有人说,上网那一刻,你就被“盯”上了,个人信息被人为操作。
北京一位网友反映,前阵子在淘宝搜索了一个产品,接着就在其他搜索端被推送了相关产品的广告,“贴心”服务不贴心,不同应用场景中留下的数据被“通用”了。
与PC端不同,手机端集合了大量个人数据,各种垂直类平台的发展也使用户分散在不同平台,尤其是医疗、教育、招聘、生活类信息搜索中涉及不少个人敏感信息,容易被不法分子搜集进而实施精准欺诈或广告轰炸,成为移动搜索泄露信息的高发区。
高富平分析,移动端上个人信息被过度获取主要表现为两个方面:一是各类应用大多不尊重个人选择权,利用概括式同意,肆意采集个人信息;二是为占领市场或拥有更多用户资源,部分软件设计采取易注册、难退出的策略,迫使用户停留在本应用上。
《2017年度网络隐私安全及网络欺诈行为分析报告》显示,去年下半年,安卓系统手机应用中,有98.5%都在获取用户隐私权限,绝大多数软件获取用户隐私是出于用户正常使用产品的目的,但9%的手机应用存在越界获取用户隐私权限的现象。
专家分析,在手机应用具体场景中,使用必要的个人信息提供和改进服务,甚至适度的商业推送,属于合理范畴;而超越必要范围收集个人信息用于服务之外的目的,或者未经有效同意向第三人提供个人信息,则属于滥用行为,应及时改正、加强规范。
日前,百度对公司全线产品进行了隐私现状排查及优化,组建了专门的用户隐私治理小组,平台去年累计处理20.8万个“涉嫌窃取用户隐私”的恶意网站;饿了么建立完善的账户风控体系,外卖平台及物流系统都已通过公安部《信息系统安全等级保护》评估认证,并加强对员工用户隐私安全的培训; 5月《信息安全技术个人信息安全规范》实施后,知乎将根据要求继续升级相关保护机制……
专家表示,个人信息的保护需要国家相关监管部门、互联网应用服务商、用户三位一体、形成合力。