“準(zhǔn)爸爸注冊(cè)母嬰類App后頻繁收到涉黃短信”“前腳登記了看房信息，后腳就被中介輪番電話轟炸”……數(shù)字時(shí)代，從日常購(gòu)物到社交娛樂，無一不留下“數(shù)字足跡”，然而在享受數(shù)字化帶來便利的同時(shí)，個(gè)人信息泄露的風(fēng)險(xiǎn)也在增加。

如何防止個(gè)人信息被過度收集、濫用？消費(fèi)者遭遇個(gè)人信息不法泄露后該如何保護(hù)好自身權(quán)益？澎湃新聞近日專訪了大成（上海）律師事務(wù)所合伙人趙云虎。他認(rèn)為，個(gè)人信息泄露后消費(fèi)者權(quán)益維護(hù)存在取證難、成本高的問題。而治理個(gè)人信息不法泄露，一方面需要政府部門加大執(zhí)法力度，打擊違法行為；另一方面需要處理個(gè)人信息的相關(guān)企業(yè)需要建立健全合規(guī)體系，合規(guī)利用數(shù)據(jù)推動(dòng)企業(yè)發(fā)展，實(shí)現(xiàn)數(shù)據(jù)合規(guī)、安全利用與企業(yè)發(fā)展的平衡。

個(gè)人信息受到侵害，權(quán)益維護(hù)難

澎湃新聞：上海已經(jīng)連續(xù)兩年開展“亮劍浦江”專項(xiàng)執(zhí)法行動(dòng)，您作為消費(fèi)者本身，是否感受到消費(fèi)環(huán)境、企業(yè)、商家等對(duì)個(gè)人信息保護(hù)的意識(shí)在提高？

趙云虎：作為一名消費(fèi)者，我確實(shí)感受到了“亮劍浦江”專項(xiàng)執(zhí)法行動(dòng)對(duì)提升消費(fèi)環(huán)境和企業(yè)、商家個(gè)人信息保護(hù)意識(shí)的積極影響，尤其是能感受到商家在收集個(gè)人信息時(shí)更加規(guī)范。

比如餐飲門店提供掃碼點(diǎn)餐的方式，這確實(shí)便捷了，但有些門店要求消費(fèi)者掃碼點(diǎn)餐前必須先注冊(cè)，注冊(cè)的過程實(shí)際上就是商家收集個(gè)人信息的過程。由于注冊(cè)時(shí)填寫了手機(jī)號(hào)，消費(fèi)后就會(huì)經(jīng)常收到一些廣告推送，這是一種過度收集和使用個(gè)人信息的情況。

但隨著專項(xiàng)行動(dòng)持續(xù)加強(qiáng)治理，目前這種情況已經(jīng)少了很多，現(xiàn)在掃碼點(diǎn)餐通常不注冊(cè)也不影響使用相應(yīng)功能。

另外，一些平臺(tái)和App在整改前，往往默認(rèn)為消費(fèi)者同意接受信息、發(fā)送通知，現(xiàn)在往往把“同意”的勾選權(quán)利還給了消費(fèi)者。這種變化發(fā)生在許多消費(fèi)領(lǐng)域，整體來說過度收集個(gè)人信息的情況有所改善。

澎湃新聞：在您接觸到的涉及個(gè)人信息保護(hù)的訴訟中，主要是哪些消費(fèi)場(chǎng)景？泄露的主要方式是哪些？能否具體介紹一些個(gè)人信息泄露導(dǎo)致的法律糾紛？

趙云虎：發(fā)生侵犯公民個(gè)人信息違法行為的消費(fèi)場(chǎng)景是很多樣的，典型的比如借貸、保險(xiǎn)、房地產(chǎn)中介、少兒培訓(xùn)等等。許多消費(fèi)領(lǐng)域違法收集個(gè)人信息有一個(gè)共同的特點(diǎn)，就是違法收集特定人群的個(gè)人信息用于推廣活動(dòng)。

例如，在上海市浦東新區(qū)人民法院(2024)滬0115刑初713號(hào)中，犯罪分子冒充“借貸寶”等平臺(tái)工作人員，利用被害人資金緊缺，以推薦出資方借款為由，非法獲取被害人姓名、身份證號(hào)碼、聯(lián)系方式、職業(yè)、祖籍、社保公積金、芝麻分等征信信息，還有車輛、房產(chǎn)、借款寶、今借到等網(wǎng)貸平臺(tái)借貸記錄等財(cái)產(chǎn)信息，再由團(tuán)隊(duì)甩單員將業(yè)務(wù)員收集到的客戶信息推送至財(cái)務(wù)群的出資方審核放貸獲利。

澎湃新聞：作為律師，您在執(zhí)行個(gè)人信息泄露導(dǎo)致的法律訴訟上有哪些難點(diǎn)和障礙？該如何解決？

趙云虎：人們?cè)谌粘Ｉ钪型ǔV泛使用自己的個(gè)人信息，當(dāng)發(fā)現(xiàn)個(gè)人信息被他人非法使用時(shí)，通常難以追溯這些信息是如何被侵害的，甚至不知道是誰侵害了這些信息。有時(shí)即使知道個(gè)人信息如何被侵害，但常常還存在調(diào)查取證難。

此外，在主張賠償時(shí)，證明侵權(quán)行為與損害結(jié)果之間的因果關(guān)系也是一個(gè)難點(diǎn)，并且對(duì)于損失的大小也往往難以證明。

事實(shí)上，對(duì)于個(gè)人來說，這些信息可能價(jià)值有限，但違法者往往是對(duì)大量的個(gè)人信息進(jìn)行處理而獲利巨大。這導(dǎo)致個(gè)人進(jìn)行權(quán)益維護(hù)面臨較大的挑戰(zhàn)，而且取證證明成本高，進(jìn)一步導(dǎo)致權(quán)益維護(hù)的動(dòng)力缺失。

我認(rèn)為，僅依靠公民個(gè)人保護(hù)個(gè)人信息權(quán)益是比較困難的，政府部門加大行政執(zhí)法力度是一個(gè)重要的手段。“亮劍浦江”專項(xiàng)執(zhí)法行動(dòng)就是通過行政執(zhí)法，有力打擊了一系列侵害公民個(gè)人信息的違法行為，就取得了比較顯著的效果。

企業(yè)應(yīng)建立個(gè)保合規(guī)體系

澎湃新聞：隨著互聯(lián)網(wǎng)的發(fā)展，目前人臉識(shí)別、大數(shù)據(jù)等已經(jīng)融入了消費(fèi)者的日常生活，據(jù)您了解，在個(gè)人信息侵害方面，有哪些是消費(fèi)者不容易覺察的地方？

趙云虎：許多非法收集個(gè)人信息的行為是隱蔽的、個(gè)人難以察覺的。比如人臉信息采集具有遠(yuǎn)距離、非接觸、無感的特征，很可能在消費(fèi)者渾然不知的情況下，人臉信息已經(jīng)被惡意獲取。又比如最高院192號(hào)指導(dǎo)案例，犯罪分子未經(jīng)公民本人同意，利用軟件程序等方式從手機(jī)中竊取或者以其他方法，非法獲取人臉信息，一般消費(fèi)者根本無法識(shí)別。

此外，“大數(shù)據(jù)殺熟”也是消費(fèi)者不容易察覺的違法行為，一些商家利用大數(shù)據(jù)算法對(duì)消費(fèi)者進(jìn)行精準(zhǔn)營(yíng)銷，實(shí)現(xiàn)“大數(shù)據(jù)殺熟”，即對(duì)不同消費(fèi)者實(shí)施不同的價(jià)格策略，侵害了消費(fèi)者的權(quán)益，背離了公平誠(chéng)信的價(jià)值原則。

澎湃新聞：從律師的角度給大家提一些建議，消費(fèi)者該如何保護(hù)個(gè)人信息？當(dāng)權(quán)益受到侵害時(shí)，又該如何拿起法律武器捍衛(wèi)自身權(quán)益？

趙云虎：互聯(lián)網(wǎng)時(shí)代，個(gè)人信息保護(hù)變得尤為重要。作為律師，我建議消費(fèi)者首先需要提高個(gè)人信息保護(hù)意識(shí)，以增強(qiáng)個(gè)人信息安全防范能力，同時(shí)也需要學(xué)習(xí)相關(guān)的法律知識(shí)，增強(qiáng)依法進(jìn)行自我保護(hù)的意識(shí)。

例如前面提到的最高院192號(hào)指導(dǎo)案例，要在可信的應(yīng)用市場(chǎng)下載App、要最小授權(quán)使用個(gè)人信息的范圍、要對(duì)信息獲取方的身份進(jìn)行核實(shí)，碰到不熟悉的情況可以了解，是不是已經(jīng)有類似的不法行為發(fā)生過。

一旦發(fā)現(xiàn)個(gè)人信息被泄露，應(yīng)立即固定證據(jù)，包括截圖、錄音、保存相關(guān)聊天記錄等，因?yàn)樽C據(jù)的充分性會(huì)直接影響權(quán)益維護(hù)的成功率，并且及時(shí)采取相應(yīng)的權(quán)益維護(hù)措施，包括向監(jiān)管部門舉報(bào)、向公安機(jī)關(guān)報(bào)案、尋求律師幫助等。

澎湃新聞：從企業(yè)的角度出發(fā)，您認(rèn)為企業(yè)該如何正確使用用戶的個(gè)人信息和數(shù)據(jù)？如何平衡好使用用戶個(gè)人信息與企業(yè)發(fā)展這個(gè)問題？

趙云虎：從企業(yè)的角度出發(fā)，正確使用用戶個(gè)人信息和數(shù)據(jù)，同時(shí)平衡使用用戶個(gè)人信息與企業(yè)發(fā)展的問題，需要企業(yè)采取一系列綜合性措施。

首先，企業(yè)必須嚴(yán)格遵守《個(gè)人信息保護(hù)法》《數(shù)據(jù)安全法》《網(wǎng)絡(luò)安全法》等相關(guān)法律法規(guī)，確保個(gè)人信息處理活動(dòng)的合法性。這包括在收集、存儲(chǔ)、使用、加工、傳輸、提供、公開、刪除個(gè)人信息等各個(gè)環(huán)節(jié)都要嚴(yán)格依法開展。企業(yè)應(yīng)建立健全個(gè)人信息保護(hù)合規(guī)管理體系，明確管理職責(zé)，確保合規(guī)管理閉環(huán)，包括全員合規(guī)責(zé)任制，明確管理人員和各崗位員工的合規(guī)責(zé)任，并督促有效落實(shí)。

此外，企業(yè)應(yīng)采取技術(shù)措施和管理措施保護(hù)個(gè)人信息的安全，如加密技術(shù)、訪問權(quán)限控制等，防止信息泄露和濫用。通過這些措施，企業(yè)可以在保護(hù)用戶個(gè)人信息的同時(shí)，合理合法地運(yùn)用數(shù)據(jù)推動(dòng)企業(yè)發(fā)展，真正實(shí)現(xiàn)數(shù)據(jù)安全、合規(guī)使用與企業(yè)健康、有序發(fā)展的平衡。

澎湃新聞：目前“亮劍浦江”專項(xiàng)執(zhí)法行動(dòng)取得了良好的成效，您覺得上海在個(gè)人信息保護(hù)方面還有哪些需要提升？

趙云虎：“亮劍浦江”專項(xiàng)執(zhí)法行動(dòng)取得了顯著的成績(jī)，這是毋庸置疑的。但同時(shí)我們注意到，公民個(gè)人信息被侵犯的情況還時(shí)有發(fā)生，比如我就時(shí)不時(shí)還會(huì)收到騷擾電話。對(duì)侵犯公民個(gè)人信息行為的打擊應(yīng)該是長(zhǎng)期的、持續(xù)的。建議有關(guān)部門進(jìn)一步形成常態(tài)化的監(jiān)管執(zhí)法機(jī)制，持續(xù)打擊相關(guān)違法行為，營(yíng)造良好的社會(huì)環(huán)境。