从APP软件个人信息的泄露谈对个人信息的保护

周伊婷

摘要：随着科技和网络信息化的迅猛发展，大数据已经渗透到我们生活的方方面面，为我们的生活提供了便利、改善了我们的生活。但是由于相关法律法规没有完善，对个人信息的处理和保护没有明确的规定，这对人们的日常生活和个人隐私造成一定的威胁。面对大数据时代个人信息保护缺失带来的诸多问题，本文通过APP软件个人信息泄露的事件以及结合日常生活中的相关问题，针对个人信息保护的问题进行探讨，最终提出可实施性的对策。

关键词：APP泄露事件   人信息保护   法律保护

近年来，手机中的应用程序（外语缩写：App） 的广泛使用在经济发展、科技进步等方面都发挥着重要作用。目前，APP过度采集使用者的个人信息已经成为普遍现象。根据调查结果显示，APP需要获取权限的种类繁多复杂，例如获取个人位置信息、访问联系人和相册等权限。这无疑是将自己的个人信息暴露给了不法分子，增加了个人隐私泄露的风险。个人信息泄露之后常见的问题主要是诈骗短信、诈骗电话、推销电话、收到垃圾信息等。为了有效地解决个人信息泄露后引出的一系列问题，中央网信办、工业和信息化部、公安部、市场监管总局联合发布了《关于开展App违法违规收集使用个人信息专项治理的公告》，从2019年1月起到12月，全国范围内开展对APP个人信息泄露事件的专项治理。

一、个人信息的概述

个人信息即公民个人信息，是指通过电子或者其他途径记录，能够单独或者与其他信息结合等来反映描述公民的身份的各种信息，其中还包括公民的电话号码、家庭住址和工作单位等。随着经济的不断发展，电子产品的种类越来越丰富，生活水平也在逐步提高。在我们使用电子产品的同时，会留下相关的历史记录和浏览记录等，这些数据的一部分会被上传到网络公共区域，还有一部分会被公司所利用，这些信息通过处理成为数据，这些数据被用于商业运营，以更个性化、更便捷的方式来服务使用者。每个公民都会不同程度的使用电子产品，全球数亿人都会在这些电子产品中留下数据，这些数据中的价值会不断地被人挖掘，同时这些大量数据也会被不法分子所看中，有些不法分子为了从中获取更大的利益，会选择侵犯他人隐私来达到自己的目的。这样会严重损害他人的合法权利，同时对个人信息的保护造成威胁[1]。

二、个人信息保护的挑战

（一）相关法律法规不完善

目前我国关于个人信息保护问题已经出台了《网络安全法》和《侵权责任法》等法律法规，但相比于国外而言，欧洲、美国、日本等地区关于个人信息的立法相对完善，这些地区专门针对个人信息和个人隐私等发布对个人信息保护的法律法规和完善的个人隐私法律保护体系。目前我国已经出台了《个人信息保护法》（草案），其中針对个人信息保护法在特定行业的适用范围、信息主体权利、跨境信息交流问题等问题进行了明确规定，但是如何切实有效的实践，尚缺乏成套的实施明细[2]。

（二）政府监督不足

当前网络运营商和使用者越来越多，政府部门在管理中因为相关概念不清、规章制度缺乏，以及未设立独立的信息管理部门专门进行监督管理工作，导致各部门无法明确职责所在，办事效率低下[3]。政府部门面对新的社会现象，没有与时俱进，没有更好的利用广大群众和互联网。再加之监督人员少，没办法做到全方位的监督和管理，这也是监督和管理的漏洞所在。

我国至今还没设立专门的个人信息保护机构，组织机构不完善不专业、职业划分不明朗将成为我国个人信息保护法执行的障碍。例如：网络借款平台通过用户提交的个人信息、网络通讯记录、网上消费记录、银行卡消费记录、贷款记录等十几项信息进行比对、筛选，通过智能化、自动化的审查，可以筛选出信用程度不同的用户。这就是网上借款平台可以做到放心的、无担保、无抵押借款的原因。这种方式将会使借款时间大幅度的减少，为借款用户提供了更快捷更方便的服务。但是很多不法分子恰好利用了这一点，将从不法渠道收集的个人信息用于网上借款，从而造成了很多不良事件。

（三）公民自身保护意识不强

当前人们对于个人信息保护保持着无所谓的态度，认为个人信息的泄露不会对自身有太大影响。例如：随意点进一个网站，都需要填写个人资料，甚至会详细到身份证号、电话号码、家庭住址等，但公民并没有意识到这 侵犯了个人信息安全。有些不法分子利用公民个人信息保护意识的缺乏，肆意泄露他人信息，造成了严重的信息安全问题。一旦个人信息泄露便会影响到日常生活，有些不法分子利用公民的个人信息进行不法商业活动， 公安机关会顺着个人信息来找到公民，造成不必要的误会。正因为公民缺乏个人信息的保护意识，即使正当权益受到威胁时，也可能会 选择视而不见，不会通过法律来维护自身合法权益。

三、个人信息保护的对策

（一）完善相关法律法规

个人信息保护法律体系是一个涉及多方面，需要综合各个部门法的综合体系。我国在个人信息保护立法方面，在做到保护个人信息安全的同时，也要促进经济发展，衡量两者间的利益关系，从中找到一个平衡点，既要保障个人隐私和信息安全，使网络使用者对网络从不信任到信任，也要在一定限度内避免抑制网络事业的发展，有效制订最妥当、最完整、适用于我国国情与未来网络事业发展所需要的法律规则。

加快《个人信息保护法》的制订，使得公民的个人信息得到全面的、切实际的保护，为个人信息提供更加全面、更加系统的法律法规，同时也为个人信息提供保障。然后要明确个人信息保护的基本原则，加大处罚力度，营造良好的社会氛围。此外为了提高法律的精准性、系统性，应当区分不同社会群体、不同信息类别、不同影响程度等制订有针对性的整治方案，以便提高个人信息保护的精准度和精细度[4]。当然，对于个人信息保护仅仅凭借一条法律修正案是远远不够的，无法解决个人信息保护的所有问题。