您所在的位置为:首页 > 委员动态 >

全国政协委员、德勤中国副主席蒋颖:加强常态化防控下的个人信息保护

时间: 2020-05-23 22:20 字号:||

有关数据显示,疫情期间,我国网站已累计报道涉疫情数据安全事件60余起,包括信息泄露、超范围共享、盗用等,如视频会议软件Zoom遭遇安全隐私风波、中信银行泄露客户信息被立案调查、江苏南通查获5000多万条个人信息数据在“暗网”售卖。此外,发展在线新经济对个人信息保护提出了更高的要求。

全国政协委员、德勤中国副主席蒋颖表示,数据作为新型生产要素,在疫情监测、防控救治、资源调配、“健康码”管理等方面表现相当“给力”,对于人员管理、疫情溯源、精准布控、社会治理发挥了巨大作用。但同时,海量个人信息被多渠道密集采集,极大增加了信息被非法收集、使用、泄漏,甚至贩卖风险。

蒋颖分析,疫情暴露出目前个人信息采集与保护方面存在以下问题。

一是个人信息采集主体多、标准不统一、安全隐患大。疫情期间,大量社区、物业、商圈等基层组织成为个人信息主要采集者,但各方对采集数据的方式、标准存在隐患。有的直接采用二维码扫描,但缺少“授权协议”“用户须知”,个人信息直接流向第三方企业;有的过度采集个人身份证、手机号、生物特征(如人脸)等重要信息,但是缺少必要的安全留存机制,极大存在数据泄露风险。

二是个人信息销毁和去隐私化缺乏相应规范。疫情期间,因防疫需要,各级组织收集了大量个人重要信息,有的存储在单位系统或纸质台账,有的甚至还留在了第三方企业系统中。常态化防控下,这些因防疫需要而留存的个人数据应该如何处置、如何销毁、如何去隐私化,缺乏主管部门的指导和规范。

三是在线新经济的快速发展对个人信息保护带来新挑战。疫情催生了以远程办公、远程教育、远程医疗等为代表的在线新经济发展。但同时,大量在线应用的个人、企业和组织面临了漏洞、病毒、恶意代码和网络攻击等新的风险。例如:微盟数据库事件就是由原有权限不足的工作人员在家办公,利用VPN毁掉公司数据,300多万家平台商户受影响,公司市值一天蒸发9亿。

针对上述问题,蒋颖提出三个方面建议,一是建立重大事件个人信息分级分类采集标准。建议完善应急管理相关法律条款,针对不同响应等级的重大突发事件,建立个人信息分级分类采集标准,明确不同情况下,采集主体、采集内容、采集方式、存储介质、流通范围和保护机制等,确保有法可依、有章可循。因数据采集不规范而造成泄露的,建立相应惩戒机制,强化主体责任。

二是强化常态化防控下个人信息的全流程管理。建立疫情过程中个人信息采集、存储、应用、去隐私化和销毁全流程管理机制。特别在此次疫情常态化防控中,要建立后续个人信息的去隐私化和安全销毁机制。建议由网信部门牵头,联动卫健、工信、公安等部门,开展专项检查,针对买卖、非法利用疫情数据的“黑灰”产业,加大排查打击力度,破除利益链条。

三是加强在线新经济领域的个人信息保护。建议由工信等部门牵头,尽快研究在线新经济所催生的新业态新模式,强化区块链、联邦学习、数据水印等新技术体系应用,培育和规制数据要素市场。设立国家级重大专项,开发关于在线新经济的风险评估、动态监测、溯源取证等安全产品,推动系统可信向数据互信转变。

收藏   打印   关闭 上一篇:全国政协委员骆沙鸣:应将区块链产业纳入国家“十四五”规划 下一篇:市政协党组理论学习中心组学习(扩大)会议召开