文/本刊首席記者李天琪

來(lái)源：《民主與法制》周刊2022年第11期

編者按

數(shù)據(jù)被稱為“信息時(shí)代的石油”，作為數(shù)據(jù)內(nèi)容之一的個(gè)人信息，毫無(wú)疑問(wèn)，因具有巨大的商業(yè)價(jià)值潛力而被廣泛關(guān)注。

不可否認(rèn)，數(shù)據(jù)的信息交流已經(jīng)完全滲透并覆蓋到當(dāng)今社會(huì)人類日常生活中所涉及的各個(gè)領(lǐng)域。我國(guó)作為人口大國(guó)，數(shù)據(jù)產(chǎn)業(yè)帶來(lái)的經(jīng)濟(jì)體量不容小覷，而大多數(shù)人可能不注意的是，平時(shí)我們?cè)谑褂檬謾C(jī)軟件時(shí)留下的搜索記錄、聊天信息、訪問(wèn)足跡等，都有可能成為用來(lái)牟利的信息資源。當(dāng)下我國(guó)正處于全面數(shù)字化轉(zhuǎn)型的高質(zhì)量發(fā)展新階段，在新技術(shù)新應(yīng)用層出不窮的生態(tài)語(yǔ)境下，個(gè)人信息的處理已經(jīng)成為社會(huì)進(jìn)步和產(chǎn)業(yè)升級(jí)新的驅(qū)動(dòng)力，而廣大民眾對(duì)于加大個(gè)人信息保護(hù)力度也有著空前的關(guān)切和期待。

2021年11月1日，《個(gè)人信息保護(hù)法》正式施行，標(biāo)志著我國(guó)個(gè)人信息保護(hù)立法體系更上一個(gè)臺(tái)階。針對(duì)不得過(guò)度收集個(gè)人信息、“大數(shù)據(jù)殺熟”、對(duì)人臉信息等敏感個(gè)人信息的處理等問(wèn)題作出規(guī)制，可以說(shuō)，這部法律急民之所急，解民之所憂，充分回應(yīng)了社會(huì)關(guān)切。

《個(gè)人信息保護(hù)法》實(shí)施四個(gè)多月來(lái)，侵害個(gè)人信息權(quán)益的違法行為頻頻發(fā)生在我們每一個(gè)人身邊。進(jìn)入2022年以來(lái)，工業(yè)和信息化部已經(jīng)完成兩批次134款A(yù)pp和SDK的200多個(gè)合規(guī)問(wèn)題的通報(bào)。不可否認(rèn)，保護(hù)個(gè)人信息，擁抱個(gè)人信息合法權(quán)益受保護(hù)、個(gè)人信息處理活動(dòng)受規(guī)范、個(gè)人信息合理利用受促進(jìn)的數(shù)字治理新時(shí)代，任重而道遠(yuǎn)。

由此可見(jiàn)，如何使用好這部法律，發(fā)揮其應(yīng)有作用，還需我們共同努力。

《個(gè)人信息保護(hù)法時(shí)代的隱私保衛(wèi)戰(zhàn)》系列報(bào)道之二

“防不勝防”，身邊的信息泄露無(wú)處不在

本刊首席記者李天琪

往前追溯十年，很多人可能都還沒(méi)預(yù)料到小小信息會(huì)如此“值錢(qián)”？

姨，填一個(gè)表，送您一盒雞蛋??

親愛(ài)的，今天店里有活動(dòng)，給我們留一個(gè)***，簡(jiǎn)單***一下，免費(fèi)贈(zèng)您一節(jié)體驗(yàn)課??

真煩！給孩子拍完滿月照沒(méi)兩天，各種推銷嬰幼兒產(chǎn)品、早教課程的***就打了過(guò)來(lái)。

開(kāi)著會(huì)，推銷***就貿(mào)然打進(jìn)來(lái)。雖是陌生號(hào)，但你還不敢不接，別是什么重要事給耽擱了。

在信息時(shí)代，個(gè)人信息泄露在各個(gè)角落煩擾著每一個(gè)人，讓人不堪其擾、深惡痛絕。即便《個(gè)人信息保護(hù)法》已實(shí)施4個(gè)多月，最直觀能感受到的推銷***也不見(jiàn)少，更別提其他你我都不知道的信息泄露形式和途徑了??

各行各業(yè)爆出個(gè)人信息泄露事件顯示，公眾的焦慮情緒依舊。后個(gè)人信息保護(hù)法時(shí)代，如何有效監(jiān)管收集與使用個(gè)人信息，防止信息泄露，在未來(lái)很長(zhǎng)一段時(shí)間內(nèi)，還將是社會(huì)各界關(guān)注的重點(diǎn)。

誰(shuí)在“偷”我的臉

眾所周知，“人臉識(shí)別”是基于人的臉部特征信息進(jìn)行身份識(shí)別的一種生物識(shí)別技術(shù)。作為人工智能重要的應(yīng)用領(lǐng)域，人臉識(shí)別技術(shù)已經(jīng)滲透到人們生活的方方面面，大到城市建設(shè)、疫情防控，小到手機(jī)客戶端登錄解鎖，都少了它的身影。

遺憾的是，近年來(lái)，因公共場(chǎng)所“人臉識(shí)別”監(jiān)控圖像的不當(dāng)采集利用而侵犯?jìng)€(gè)人隱私的案例屢見(jiàn)不鮮，引發(fā)輿論爭(zhēng)議。

前年“3·15”晚會(huì)上，曾曝光多地裝有人臉識(shí)別系統(tǒng)的商戶在未告知或征得同意的情況下，偷偷獲取客戶的人臉識(shí)別信息，科勒衛(wèi)浴專賣店、正通汽車100多家4S店、無(wú)錫寶馬汽車4S店、港匯恒隆MaxMara專賣店等赫然在列。據(jù)悉，一旦顧客進(jìn)入門(mén)店，人臉信息就會(huì)被捕捉并打上編號(hào)，這個(gè)顧客在這家店的各種信息都有可能被商家添加在人臉信息后，同步給所有同品牌門(mén)店。下一次該顧客再光顧該品牌門(mén)店，先前去過(guò)幾次、去過(guò)哪家都會(huì)被商家知曉。該項(xiàng)技術(shù)的應(yīng)用，不僅能實(shí)現(xiàn)精準(zhǔn)營(yíng)銷，商家還可以手動(dòng)添加各種標(biāo)簽，如職業(yè)打假人、記者。

讓人頭疼的是，商戶利用人臉信息進(jìn)行營(yíng)銷的案例屢見(jiàn)不鮮。此前，一段“男子戴頭盔看房”的視頻被推上了熱搜，視頻中一男子戴著頭盔進(jìn)售樓處看房，以防范人臉識(shí)別系統(tǒng)的抓拍。這種讓人哭笑不得的做法，并非是小題大做。其實(shí)早在2019年，在廣西賀州就已經(jīng)有開(kāi)發(fā)商在售樓處安裝使用了人臉識(shí)別系統(tǒng)。為的是迅速區(qū)分客戶類型，確定看房者是自然前往還是中介帶看。

此前有新聞報(bào)道，浙江省寧波市杭州灣一女士原打算享受購(gòu)房?jī)?yōu)惠，在通過(guò)中介機(jī)構(gòu)分銷購(gòu)房時(shí)，卻被告知因人臉識(shí)別記錄而勸退。該女士認(rèn)為，開(kāi)發(fā)商這樣做侵犯了她的肖像權(quán)和隱私權(quán)：“如果我的人臉信息被用在不正當(dāng)?shù)牡胤剑业睦婵隙〞?huì)受到侵害。這樣的危害是未知的。不經(jīng)過(guò)我的允許，他們?cè)趺纯梢圆杉业娜四樞畔?？?/p>

此后，浙江省慈溪市檢察院就杭州灣新區(qū)部分售樓處人臉識(shí)別系統(tǒng)涉嫌侵犯不特定消費(fèi)者人臉信息行政公益訴訟訴前程序案，召開(kāi)檢察聽(tīng)證會(huì)。聽(tīng)證會(huì)爭(zhēng)議的焦點(diǎn)在于，房產(chǎn)企業(yè)是否能夠收集消費(fèi)者人臉信息、人臉信息存儲(chǔ)在哪里、存儲(chǔ)期限有多久、是否有泄露風(fēng)險(xiǎn)、是否會(huì)被用于非法目的等。最終，聽(tīng)證會(huì)達(dá)成共識(shí)，認(rèn)為售樓處行為涉嫌侵害了不特定多數(shù)消費(fèi)者合法權(quán)益。

《個(gè)人信息保護(hù)法》實(shí)施后，針對(duì)屢禁不止的“人臉信息”泄露問(wèn)題，各地監(jiān)管部門(mén)有法可依、適時(shí)亮劍。

2021年年底，上海小鵬汽車銷售服務(wù)有限公司7家門(mén)店22臺(tái)攝像設(shè)備，濫用“人臉識(shí)別”技術(shù)，6個(gè)月采集了43萬(wàn)人臉照片，被上海市徐匯區(qū)市場(chǎng)監(jiān)督管理局罰款10萬(wàn)元。上海市市場(chǎng)監(jiān)督管理局網(wǎng)站公開(kāi)的行政處罰信息顯示，上海小鵬汽車銷售服務(wù)有限公司違法行為類型為“侵害消費(fèi)者人格尊嚴(yán)、侵犯消費(fèi)者人身自由或者侵害消費(fèi)者個(gè)人信息依法得到保護(hù)的權(quán)利”。

當(dāng)然，“偷臉”重災(zāi)區(qū)不單出現(xiàn)在消費(fèi)領(lǐng)域，從全國(guó)各大城市無(wú)數(shù)小區(qū)、公寓、寫(xiě)字辦公樓門(mén)口豎著的人臉識(shí)別裝置不斷增多和普及的情況中，可見(jiàn)其普遍。一段時(shí)間里，“刷臉”進(jìn)小區(qū)的質(zhì)疑聲此起彼伏——“小區(qū)門(mén)禁采用人臉識(shí)別是否有相應(yīng)的法律依據(jù)？”“物業(yè)有權(quán)強(qiáng)制采集居民個(gè)人信息嗎？”“收集到的個(gè)人生物信息是否得到了妥善保護(hù)？”

質(zhì)疑聲中較大的聲音認(rèn)為，相比國(guó)家層面的人臉信息收集及處理，小區(qū)大多通過(guò)購(gòu)買(mǎi)第三方服務(wù)來(lái)實(shí)施，數(shù)據(jù)安全方面存在諸多風(fēng)險(xiǎn)。

在全國(guó)范圍內(nèi)，類似“不刷臉就不讓進(jìn)”的糾紛發(fā)生過(guò)不止一兩起。2020年3月，因小區(qū)貼出安裝人臉識(shí)別門(mén)禁系統(tǒng)的公告，要求業(yè)主提供人臉識(shí)別等信息，北京某大學(xué)法學(xué)院一教授向其所居住小區(qū)的物業(yè)公司和居委會(huì)寄送法律函列舉風(fēng)險(xiǎn)，成功阻止門(mén)禁改造。同年10月，因被強(qiáng)制要求刷臉，浙江某大學(xué)一副教授將杭州野生動(dòng)物世界告上法庭。終審判決杭州野生動(dòng)物世界刪除原告郭兵包括照片在內(nèi)的面部特征信息和指紋識(shí)別信息。

雖然現(xiàn)在看來(lái)“不刷臉無(wú)法正常出入小區(qū)”問(wèn)題已明顯緩解，大部分小區(qū)基本配備了刷臉、刷卡、刷***、按開(kāi)關(guān)等多種出入方式，但公眾對(duì)使用刷臉出入的安全擔(dān)憂并沒(méi)減少。我們的個(gè)人信息安全是否有足夠能力得到保障，用戶心里普遍仍存有一個(gè)巨大的問(wèn)號(hào)。

小小快遞單里藏著大玄機(jī)？

現(xiàn)如今，網(wǎng)購(gòu)商品、收取快遞早已成為國(guó)人離不開(kāi)的生活方式之一，“雙11”也不再是一年之中唯一一次的電商狂歡盛會(huì)，日?！百I(mǎi)買(mǎi)買(mǎi)”讓“剁手人”“尾款人”和“收件人”沉浸其中、不可自拔。方便之余，因快遞信息泄露而引發(fā)的詐騙事件也開(kāi)始頻發(fā)，快遞隱私安全問(wèn)題再次受到關(guān)注。

2021年9月20日，B站音樂(lè)區(qū)UP主“@楊可愛(ài)Ukulele”發(fā)布了一則視頻，詳細(xì)描述了自己被電信詐騙16萬(wàn)元的經(jīng)歷。和絕大多數(shù)人一樣，楊小姐從未想到這樣的事會(huì)發(fā)生在自己身上。

“您好，您的一個(gè)快遞丟了，現(xiàn)在需要給您雙倍賠償?！痹趯?duì)方準(zhǔn)確報(bào)出自己姓名、快遞單號(hào)后，楊小姐對(duì)這位自稱是某快遞公司的客服人員深信不疑?！翱头藛T”表示將支付180元的賠償費(fèi)用，但需要她在手機(jī)上進(jìn)行操作。雖然是語(yǔ)音交流，但對(duì)方全程可以通過(guò)會(huì)議App看到楊小姐手機(jī)屏幕上的一切。

經(jīng)過(guò)“客服人員”的一步步引導(dǎo)，操作從尋找所謂的“快遞理賠”，演變成“因你操作失誤導(dǎo)致了借貸關(guān)系，三年內(nèi)要向支付寶轉(zhuǎn)入72000元”。一通操作之后，借貸關(guān)系仍未解除，利用楊小姐的焦急心理，“客服人員”提出：“用賬戶余額來(lái)進(jìn)行信用擔(dān)保。”

緊接著，“客服人員”讓楊小姐在支付寶上買(mǎi)了一個(gè)“銀行卡保險(xiǎn)”，表示“銀行卡里余額出現(xiàn)了1分1毫的偏差，就能獲得50萬(wàn)元賠償?！比绱艘粊?lái)，楊小姐便陸續(xù)將16萬(wàn)元轉(zhuǎn)到了詐騙人員的賬戶里。至此，貪婪的對(duì)方還不打算收手，要求楊小姐開(kāi)通支付寶里的借貸和微信的微利貸，并提出錢(qián)不夠就去向朋友借。不幸中的萬(wàn)幸，楊小姐求助的朋友此前有過(guò)被騙的經(jīng)歷，識(shí)破騙術(shù)后果斷帶她去***局報(bào)案。

從懷疑到被說(shuō)服再到錢(qián)財(cái)被騙，整個(gè)過(guò)程僅用時(shí)30分鐘。

原來(lái)，小小一張快遞單，不僅用來(lái)記錄發(fā)件人、收件人以及貨物種類等相關(guān)信息，其中還包含收件人的姓名、***、家庭住址等隱私信息，這就給一些居心不良之人留下了可乘之機(jī)。快遞面單在網(wǎng)上被明碼標(biāo)價(jià)批量售賣，情況猖獗。據(jù)悉，不法分子在獲取個(gè)人快遞信息后，通常會(huì)冒充“電商客服”或“快遞員”，主要以***、短信方式，通過(guò)“快遞丟失損壞理賠、退貨”等理由定向精準(zhǔn)下套，楊小姐就是著了這個(gè)“道”。

數(shù)月前，浙江寧波警方偵破一個(gè)非法獲取、倒賣快遞面單信息的犯罪團(tuán)伙，抓獲犯罪嫌疑人9名，查獲快遞面單照片兩萬(wàn)余張。此前有外貿(mào)公司曾報(bào)警稱，公司陸續(xù)收到消費(fèi)者的投訴***，稱大量個(gè)人信息泄露，已經(jīng)有客戶被詐騙。接到報(bào)警后，寧波警方立即展開(kāi)偵查，通過(guò)實(shí)地走訪，很快獲取線索。

據(jù)警方了解，此犯罪團(tuán)伙為了獲取快遞包含的個(gè)人信息進(jìn)行非法牟利，成員通過(guò)臨時(shí)應(yīng)聘的方式進(jìn)入快遞公司，再利用整理快遞包裹之便利，***快遞面單照片，匯總整理后在網(wǎng)上倒賣。

信息“裸奔”何時(shí)休？

此舉不僅減少了紙張的使用，更低碳環(huán)保，還為個(gè)人信息上了保護(hù)鎖。但事與愿違，其推廣過(guò)程并不順利，被快遞員嫌棄的理由是——“效率低”。除了增加快遞員配送負(fù)擔(dān)，對(duì)于無(wú)法投遞到戶、選擇把快遞存放在門(mén)衛(wèi)、收發(fā)室或快遞架上的用戶來(lái)說(shuō)，隱私面單同樣不能讓其快速找到目標(biāo)快遞，降低用戶體驗(yàn)感。

毫無(wú)疑問(wèn)，快遞面單上列載的信息屬于個(gè)人隱私，根據(jù)前不久剛實(shí)施的《個(gè)人信息保護(hù)法》，個(gè)人信息處理者應(yīng)當(dāng)對(duì)包括姓名、***在內(nèi)的個(gè)人信息進(jìn)行相關(guān)操作，比如加密、去標(biāo)識(shí)化等，這是最基本的安全技術(shù)保障措施。

中南財(cái)經(jīng)政法大學(xué)數(shù)字經(jīng)濟(jì)研究院執(zhí)行院長(zhǎng)盤(pán)和林教授此前撰文表示，作為消費(fèi)者信息的使用者和處理者，快遞企業(yè)不應(yīng)將消費(fèi)者的隱私安全寄托在快遞員等服務(wù)人員的道德自覺(jué)上，而應(yīng)當(dāng)積極承擔(dān)信息保護(hù)主體的責(zé)任。

在其看來(lái)，規(guī)范用工體系、加強(qiáng)對(duì)快遞員的教育和培訓(xùn)，是題中應(yīng)有之義。對(duì)于出現(xiàn)信息泄露等違規(guī)行為的快遞員應(yīng)追究相應(yīng)的法律責(zé)任，并列入行業(yè)黑名單，情節(jié)嚴(yán)重的終身禁入快遞領(lǐng)域，從而提高違法違規(guī)成本，強(qiáng)化企業(yè)用工監(jiān)督。當(dāng)然，對(duì)于個(gè)人信息的保護(hù)，我們不能全部寄希望于企業(yè)的自省自查，國(guó)家層面的立法政策“撐腰”也絕不能缺席，同時(shí)也要加強(qiáng)監(jiān)管力度，建立完善的配套保護(hù)機(jī)制。過(guò)去幾年，大到《網(wǎng)絡(luò)安全法》《數(shù)據(jù)安全法》《個(gè)人信息保護(hù)法》組成的數(shù)字社會(huì)生態(tài)三大法治基石的建立，小到各地頒布的規(guī)范性文件，我們看到了強(qiáng)化個(gè)人信息保護(hù)的決心。

《民法典》頒布后，最高人民法院對(duì)《民事案件案由規(guī)定》進(jìn)行了修正，新增了個(gè)人信息保護(hù)糾紛案由。據(jù)悉，《民法典》施行以來(lái)，截至2021年6月30日，各級(jí)人民法院正式以個(gè)人信息保護(hù)糾紛案由立案的一審案件192件，審結(jié)103件，筑起保衛(wèi)人民群眾個(gè)人信息權(quán)益的堅(jiān)強(qiáng)司法屏障。

遇到個(gè)人信息被非法采集、竊取、轉(zhuǎn)賣，怎么辦？相比于前述法學(xué)專家的主動(dòng)***，我們身邊的絕大多數(shù)人往往選擇沉默不作為。究其原因，一是違法行為隱蔽性較強(qiáng)，二是***途徑不明朗或者***成本太高。

《中國(guó)經(jīng)濟(jì)時(shí)報(bào)》曾開(kāi)展為期一周的《個(gè)人信息保護(hù)網(wǎng)絡(luò)問(wèn)卷調(diào)查》，調(diào)查對(duì)象涵蓋從在校生到退休人員各個(gè)年齡層，涉及公司職員、公務(wù)員、在校學(xué)生、農(nóng)民、工人、個(gè)體戶等多類別群體，共收回有效問(wèn)卷283份。調(diào)查結(jié)果顯示，在“當(dāng)個(gè)人信息資料被侵犯而未進(jìn)行***的原因”選項(xiàng)中，42.4%的受訪者選擇“不知道***途徑”，而選擇“資金等個(gè)人利益沒(méi)有損失”以及“***程序太復(fù)雜成本高”的受訪者占比分別為32.16%和25.44%。

正所謂：民之所望，政之所向。2021年7月28日，最高人民法院發(fā)布《關(guān)于審理使用人臉識(shí)別技術(shù)處理個(gè)人信息相關(guān)民事案件適用法律若干問(wèn)題的規(guī)定》，其中第14條對(duì)涉人臉信息民事公益訴訟予以明確規(guī)定，積極倡導(dǎo)民事公益訴訟。“由于實(shí)踐中受害者分散、個(gè)人***成本高、舉證能力有限等因素，個(gè)人提起訴訟***的情況相對(duì)較少，而公益訴訟制度能夠有效彌補(bǔ)這一不足?！弊罡呷嗣穹ㄔ焊痹洪L(zhǎng)楊萬(wàn)明在當(dāng)日新聞發(fā)布會(huì)上表示。

接收到國(guó)家***釋放的強(qiáng)烈信號(hào)，加以信息處理者重責(zé)，在此基礎(chǔ)上，公民應(yīng)自覺(jué)適應(yīng)新的經(jīng)濟(jì)發(fā)展形勢(shì)，加強(qiáng)對(duì)個(gè)人信息數(shù)據(jù)的保護(hù)意識(shí)。但記者發(fā)現(xiàn)，打破過(guò)去個(gè)人信息使用習(xí)慣并不容易。在全社會(huì)個(gè)人信息安全意識(shí)逐步提高的大背景下，廣大人民群眾對(duì)個(gè)人信息保護(hù)雖然一直保持較高的關(guān)注熱情，卻普遍缺乏相關(guān)的科學(xué)知識(shí)和法律知識(shí)。由此看來(lái)，把《個(gè)人信息保護(hù)法》從紙面的條文變?yōu)槭种?**的利器，并非一蹴而就。

就拿小區(qū)物業(yè)人臉信息采集來(lái)說(shuō)，從以往新聞報(bào)道及糾紛事例來(lái)看，九成以上的業(yè)主并未表明反對(duì)或者質(zhì)疑，未對(duì)小區(qū)物業(yè)公司的信息保管能力進(jìn)行考察，而事實(shí)上，這種擔(dān)心并非杞人憂天。鑰匙丟了，我們能換把鎖；銀行卡、支付App密碼泄露，我們能更改密碼，及時(shí)挽回?fù)p失。但是人臉信息一旦被竊取，將導(dǎo)致不可逆轉(zhuǎn)的泄密狀態(tài)。

以良法促善治。對(duì)于個(gè)人來(lái)說(shuō)，一旦發(fā)現(xiàn)違法行為，不要被動(dòng)接受而應(yīng)主動(dòng)監(jiān)督舉報(bào)，形成全民***違法行為的良好氛圍。對(duì)于個(gè)人信息的使用，平時(shí)亦應(yīng)小心謹(jǐn)慎，天上不會(huì)掉餡餅，“贈(zèng)送”“免費(fèi)”的小伎倆不過(guò)是撿了芝麻丟了西瓜的騙局罷了。

提高公民個(gè)人信息保密意識(shí)不能僅僅停于嘴邊。不要在超市等公共場(chǎng)所隨意給人留下聯(lián)系方式；不在金融、房屋買(mǎi)賣、教育等中介機(jī)構(gòu)***過(guò)多的個(gè)人信息；謹(jǐn)慎處理自己更換下來(lái)的智能設(shè)備以及個(gè)人信息的數(shù)據(jù)備份；不在社交軟件上過(guò)多***個(gè)人信息或添加不熟悉好友；收受電子票據(jù)時(shí)及時(shí)銷毀相關(guān)個(gè)人信息??小心謹(jǐn)慎的同時(shí)，增加對(duì)相關(guān)法律法規(guī)的了解，提高***意識(shí)，如果遭遇個(gè)人信息泄露事件，要學(xué)會(huì)使用法律手段維護(hù)自身合法權(quán)益。

編輯：康齊賢蘆佳琪