每經(jīng)編輯｜周程程    

圖片來源：視覺中國

每經(jīng)記者 周程程 每經(jīng)編輯 陳星

12月24日，《網(wǎng)絡(luò)安全法》《全國人大常委會(huì)關(guān)于加強(qiáng)網(wǎng)絡(luò)信息保護(hù)的決定》（以下簡稱“一法一決定”）的執(zhí)法檢查報(bào)告提請十二屆全國人大常委會(huì)第三十一次會(huì)議審議。

全國人大常委會(huì)副委員長王勝俊作上述報(bào)告時(shí)指出，《網(wǎng)絡(luò)安全法》是今年6月1日開始施行的。一部新制定的法律實(shí)施不滿3個(gè)月即啟動(dòng)執(zhí)法檢查，這在全國人大常委會(huì)監(jiān)督工作中尚屬首次。

創(chuàng)新執(zhí)法檢查方式

報(bào)告顯示，為深入了解“一法一決定”實(shí)施情況，這次執(zhí)法檢查在方式方法上作了一些新的嘗試：一是請第三方專業(yè)機(jī)構(gòu)參與，增強(qiáng)了本次檢查的專業(yè)性、權(quán)威性和客觀公正性；二是專家參與；三是隨機(jī)抽查，各檢查小組均按檢查方案要求，隨機(jī)選取若干關(guān)鍵信息基礎(chǔ)設(shè)施運(yùn)營單位，在不打招呼的情況下進(jìn)行臨時(shí)抽查。

貫徹“一法一決定”已經(jīng)取得了積極成效。例如，在加強(qiáng)個(gè)人信息保護(hù)，打擊侵犯用戶信息安全違法犯罪方面，有關(guān)部門指導(dǎo)各網(wǎng)絡(luò)運(yùn)營單位進(jìn)一步強(qiáng)化了內(nèi)控管理制度，要求對批量導(dǎo)出、復(fù)制、銷毀信息等重大操作的申請、使用和有效期實(shí)行嚴(yán)格管理，從工作流程上防止用戶信息的批量泄露。

此外，針對侵犯用戶個(gè)人信息犯罪高發(fā)態(tài)勢，公安部部署開展專項(xiàng)打擊行動(dòng)，在31個(gè)?。▍^(qū)、市）和新疆生產(chǎn)建設(shè)兵團(tuán)公安機(jī)關(guān)建立了反詐騙中心，統(tǒng)籌協(xié)調(diào)打擊利用公民個(gè)人信息實(shí)施的電信網(wǎng)絡(luò)詐騙犯罪，近兩年共偵破侵犯個(gè)人信息犯罪相關(guān)案件3700余起，抓獲犯罪嫌疑人11000余名。

免費(fèi)應(yīng)用程序存過度收集用戶信息情況

報(bào)告還指出，在取得成效的同時(shí)，用戶個(gè)人信息保護(hù)工作形勢嚴(yán)峻。

中國青年報(bào)社會(huì)調(diào)查中心提供給檢查組的“萬人調(diào)查報(bào)告”顯示，有52.1%的受訪者認(rèn)為，法律關(guān)于“網(wǎng)絡(luò)服務(wù)提供者和其他企業(yè)事業(yè)單位在業(yè)務(wù)活動(dòng)中收集、使用公民個(gè)人電子信息，必須明示收集、使用信息的目的、方式和范圍”的規(guī)定執(zhí)行得不好或者一般。有49.6%的受訪者曾遇到過度收集用戶信息現(xiàn)象，其中18.3%的受訪者經(jīng)常遇到過度采集用戶信息現(xiàn)象；有61.2%的人遇到過有關(guān)企業(yè)利用自己的優(yōu)勢地位強(qiáng)制收集、使用用戶信息，如果不接受就不能使用該產(chǎn)品或接受服務(wù)的“霸王條款”；有52.5%的人認(rèn)為執(zhí)法部門保護(hù)用戶信息的成效一般或者不好，不少人反映，在發(fā)現(xiàn)本人信息被泄露或者被濫用后，舉報(bào)難、投訴難、立案難現(xiàn)象比較普遍。

報(bào)告指出，許多受訪者反映，當(dāng)前免費(fèi)應(yīng)用程序普遍存在過度收集用戶信息、侵犯個(gè)人隱私問題，但幾乎沒有受到任何監(jiān)管和依法懲處。

需完善投訴受理機(jī)制

對于上述問題，王勝俊指出，將進(jìn)一步加大用戶個(gè)人信息保護(hù)力度。要加快個(gè)人信息保護(hù)法立法進(jìn)程。通過專門立法，明確網(wǎng)絡(luò)運(yùn)營者收集用戶信息的原則、程序，明確其對收集到的信息的保密和保護(hù)義務(wù)，不當(dāng)使用、保護(hù)不力應(yīng)當(dāng)承擔(dān)的責(zé)任，以及監(jiān)督檢查和評估措施。

此外報(bào)告認(rèn)為，還要認(rèn)真研究用戶實(shí)名制的范圍和方式，堅(jiān)決避免信息采集主體過多、實(shí)名登記事項(xiàng)過濫問題。各地區(qū)各單位對某一事項(xiàng)實(shí)施實(shí)名登記制度，應(yīng)當(dāng)有明確的法律依據(jù)。要改進(jìn)實(shí)名信息采集方式，減少實(shí)名信息采集的內(nèi)容。并加大監(jiān)督檢查力度和打擊力度。

此外，還要完善投訴受理機(jī)制，研究建立統(tǒng)一高效的用戶信息安全事件投訴受理機(jī)制，為用戶投訴、舉報(bào)提供便利，維護(hù)人民群眾合法權(quán)益。