小額貸款公司天天詢問是否貸款？買杯咖啡不填寫個人信息就無法支付？瀏覽朋友圈廣告后為何中介電話不斷……

近年來，隨著個人信息在商業(yè)場景中廣泛應(yīng)用，社交軟件、電商平臺、金融機構(gòu)、在線教育等眾多行業(yè)和領(lǐng)域都出現(xiàn)個人信息泄露的問題，個人手機號、身份證號、面部信息、位置信息等以多種形式受到侵害。

究竟是誰，在公民個人信息領(lǐng)域當著“刺客”？

今年6月以來，上海市委網(wǎng)信辦、上海市市場監(jiān)管局聯(lián)合市教委、市商務(wù)委、市通信管理局等多個行業(yè)主管部門通過“亮劍浦江?消費領(lǐng)域個人信息權(quán)益保護專項執(zhí)法行動”，聚焦餐飲店、停車掃碼、少兒學(xué)習(xí)培訓(xùn)等八類重點消費領(lǐng)域，對個人信息領(lǐng)域的“過度采、強制要、誘導(dǎo)取、違規(guī)用”等違法行為開展為期半年的集中整治。專項行動期間，已累計檢查企業(yè)6043家，依法對520余家企業(yè)進行約談，查處各類個人信息保護案件50余件；55000家全國連鎖餐飲門店、1756個停車場、701家少兒培訓(xùn)門店、140家金融理財機構(gòu)、8家租借充電器企業(yè)、93家房產(chǎn)中介機構(gòu)、109家汽車銷售企業(yè)、36家大型商超便利連鎖企業(yè)完成自查整改。

“亮劍浦江”行動期間，上海市委網(wǎng)信辦、市市場監(jiān)管局執(zhí)法人員集中在商場檢查。 上海市委網(wǎng)信辦供圖

此外，上海市委網(wǎng)信辦、上海市市場監(jiān)管局還主辦個人信息保護論壇，會同江蘇、浙江、安徽三省一市網(wǎng)信辦發(fā)布《長三角區(qū)域協(xié)同加強個人信息保護倡議書》，提出堅持統(tǒng)籌理念、完善標準體系、促進協(xié)同合作、開展執(zhí)法聯(lián)動、強化宣傳引導(dǎo)、推動多元共治等六項倡議。

“亮劍浦江”專項執(zhí)法行動期間，人民網(wǎng)記者也進行了相關(guān)調(diào)查采訪，并邀請相關(guān)部門負責(zé)人和專家學(xué)者對個人信息保護和執(zhí)法進行深度剖析。

點單、貸款、買房……個人信息誰來保護？

近日，記者來到上海浦東的一家瑞幸咖啡店，被店員要求“掃碼點單”，記者問“是否可線下操作”，對方表示“只支持線上點單”。

記者注意到，掃完二維碼后，使用手機點餐下單時，會直接跳轉(zhuǎn)至登錄頁面，包含有“手機號安全登錄”和看似更加方便用戶的“一鍵登錄”的選項，并無“跳過”等選項，必須提供手機號碼等信息登錄之后才可下單。

記者詢問“能否不登錄直接點餐”，收銀員的回復(fù)是“你不登錄怎么付款？”當記者質(zhì)疑為何消費者到店也只能選擇線上點單時，收營員告訴記者：“線上點單是為了讓消費者可以提前下單，到店即可享用選品。”對于為何無法線下點單，收營員并未進行過多解釋。

掃碼點單的各種立牌。人民網(wǎng)上海頻道調(diào)查組攝

在金融服務(wù)領(lǐng)域，公民個人信息泄露的現(xiàn)象也頻頻發(fā)生。上海市民宋女士近期就接到一個電話，對方聲稱是建行工作人員，可提供無抵押、無擔保的信用貸款，個人最高可貸100萬元。

宋女士表示自己并未在建行辦理過業(yè)務(wù)，也未在建行開過戶，詢問對方如何得知自己的個人信息。

來電方聲稱，是通過網(wǎng)絡(luò)系統(tǒng)隨機抓取篩選出來的優(yōu)質(zhì)客戶，“我們是和建行合作的第三方資審機構(gòu)，并不是馬上為客戶辦理貸款，主要是為客戶做資質(zhì)審核。我們會根據(jù)客戶需求確定貸款方案，等客戶確認方案沒問題后，再進行貸款辦理，后續(xù)是建行進行放款。”

電話掛斷約半個小時后，一個手機號打了進來，問宋女士是否已考慮好貸款事宜。宋女士表示無法確認對方身份，并再三詢問對方是通過什么渠道得知自己的手機號碼，對方始終含糊其辭，僅表示“大數(shù)據(jù)推送”“網(wǎng)絡(luò)數(shù)據(jù)抓取”等，并表示“這個不重要”。

來電方真的是建行等銀行委托的資審機構(gòu)嗎？記者撥打了建行95533官方客服電話求證。客服表示，銀行辦理貸款不會委托第三方，如有業(yè)務(wù)需要，可到線下網(wǎng)點直接辦理。客服還提醒記者，對這些可疑電話不要相信、不要理會，尤其不要透露任何個人信息，不要根據(jù)對方提醒做任何操作。

今年以來，隨著各項政策的出臺，上海市及周邊房地產(chǎn)市場日趨活躍。有新樓盤開發(fā)商抓住機會在移動社交平臺投放廣告，吸引客戶留存聯(lián)系方式并預(yù)約看房。

日前，家住靜安的李先生在微信朋友圈打開了一則“嘉善-北辰金邸”的樓盤信息廣告，點擊查看詳情后，廣告跳出樓盤效果圖和位置信息，在末尾處有“領(lǐng)取詳細資料”按鈕。李先生點擊后，跳轉(zhuǎn)至個人手機號碼手機界面。該界面有填寫個人手機號碼和“不允許”兩種選項，李先生填寫了個人手機號后，才發(fā)現(xiàn)事情沒有那么簡單。

“嘉善-北辰金邸”投放在微信朋友圈的廣告。網(wǎng)絡(luò)截圖

此后一段時間里，李先生的手機接到了數(shù)十次房地產(chǎn)推銷電話。

李先生詢問對方如何拿到自己的手機號時，對方說：“您應(yīng)該是最近在微信、抖音等平臺看了房產(chǎn)信息的廣告，大數(shù)據(jù)把您的手機號推送給我們了，我們才與您聯(lián)系的。”

李先生告訴記者，自己這個手機號此前從未給過房產(chǎn)中介或者房地產(chǎn)開發(fā)公司，自上次點擊“嘉善-北辰金邸”的微信朋友圈廣告后就出現(xiàn)了這種情況。“我跟一位熟悉的房屋中介聊過，咨詢我的手機號是由誰透露給他們的，對方笑著說‘你懂的’。大數(shù)據(jù)客戶信息推送也需要有人先收集，收集好以后才逐漸落在中介或者其他機構(gòu)手里。”

執(zhí)法部門：專項行動加大執(zhí)法力度，公民維權(quán)意識需加強

上海市市場監(jiān)督管理局執(zhí)法總隊總隊長韋浩在接受記者采訪時介紹，今年上半年，有上海市消費者集中反映經(jīng)常接到各類推銷的騷擾電話，甚至對方能夠準確報出消費者的姓名、地址、消費記錄等，指向性非常強。這顯示形成了非法收集使用、買賣消費者個人信息的黑色產(chǎn)業(yè)鏈。

“我們不斷梳理、摸排，聚焦到消費者投訴最密集的貸款中介。通過大數(shù)據(jù)對比、線下暗訪鎖定了一家相關(guān)中介機構(gòu)，最終挖出了為其提供AI群系統(tǒng)的一家信息科技公司。根據(jù)調(diào)查，這家AI群服務(wù)信息公司由點到面，從購買過其系統(tǒng)的客戶中，篩出部分上海地區(qū)的中介企業(yè)。”韋浩說。

7月開始，上海市市場監(jiān)督管理局執(zhí)法總隊聯(lián)合各區(qū)市場監(jiān)管力量，對上海全市貸款中介展開“清鏈”行動。查明部分中介涉及到非法收集使用消費者個人信息、冒用銀行的名義進行虛假宣傳。個人信息被侵犯數(shù)量方面，剔除電話號碼和個人姓名對不上的，基本每家都在1萬條以上。據(jù)其調(diào)查了解，每條信息大概以0.6—0.8元的價格購入。

通過“清鏈”行動，上海市市場監(jiān)督管理局執(zhí)法總隊先后累計檢查企業(yè)60余家，目前已經(jīng)行政立案36件，其中3件已經(jīng)作出處罰，罰沒金額81萬元，刑事移送5件。

韋浩介紹，下一步上海市市場監(jiān)督管理局執(zhí)法總隊還會聯(lián)合相關(guān)部門進一步開展長期有效的執(zhí)法活動。

專家律師：邊界不明，標準不清，尚需久久為功

“個人信息保護，不是一個區(qū)域性問題。”針對個人信息保護的法律保護和行政執(zhí)法邊界，華東政法大學(xué)教授、互聯(lián)網(wǎng)法治研究院院長高富平認為，隨著互聯(lián)網(wǎng)用戶的不斷擴大，個人信息的收集和使用亟需全國性的統(tǒng)一指引，這種指引不僅包括對已經(jīng)存在的手機APP個人信息采集的指引，還包括針對越來越多各類互聯(lián)網(wǎng)平臺收集個人信息的指引。如果全國能出臺相關(guān)標準，那么全國各個地方的執(zhí)法相對會容易一些。

在調(diào)研過程中，高富平教授還注意到，市場主體和公民對個人信息的保護意識還需加強。

在他看來，個人信息保護是一個涉及面非常廣、滲透性強的工程，無法單靠執(zhí)法部門或依照法院的判例實現(xiàn)，需要營造一種尊重個人的企業(yè)文化和社會理念。相關(guān)執(zhí)法過程也是一個社會綜合治理的過程，目的是引導(dǎo)企業(yè)合規(guī)、守法經(jīng)營，同時也借助媒體宣傳相關(guān)理念、教育民眾，喚起大眾對個人信息保護的重視。

高富平表示，這次專項執(zhí)法行動選擇了和市民生活密切相關(guān)的八大領(lǐng)域，具有典型意義，在執(zhí)法過程中也有一個合規(guī)而周密的流程，執(zhí)法不以處罰為目的，而是發(fā)現(xiàn)問題后，給企業(yè)機會整改，對于這種形式，企業(yè)也比較配合。

2023年9月，上海市委網(wǎng)信辦會同相關(guān)部門針對個人信息保護開展普法培訓(xùn)。 上海市委網(wǎng)信辦供圖

關(guān)于過度收集個人信息，北京市中聞律師事務(wù)所律師盧義杰在接受人民網(wǎng)上海頻道采訪時給出了專門分析。

盧義杰表示，目前出現(xiàn)個人信息被過度收集的情況，究其原因，一是經(jīng)濟利益的驅(qū)使——個人信息作為一種數(shù)據(jù)資源，能為用戶畫像、定向推送等提供參考，從而促進產(chǎn)品完善，提高成交機會；二是發(fā)現(xiàn)難——個人信息處理者具有一定技術(shù)能力，一般公眾與其存在信息差，很難及時意識到信息被過度收集，導(dǎo)致降低了維權(quán)的可能性與效率；三是法律及行業(yè)規(guī)則不夠細化——個人信息保護是新興法律領(lǐng)域，如何判斷“過度”等關(guān)鍵細節(jié)需要更多明確的指引及案例，治理經(jīng)驗也有待總結(jié)。

“過度收集個人信息的危害，從微觀來看，容易加劇個人隱私泄露的風(fēng)險，給工作、學(xué)習(xí)、生活甚至財產(chǎn)安全帶來隱患；從宏觀來看，一旦信息處理者不具備相應(yīng)的數(shù)據(jù)保護能力，過度收集的信息可能遭到黑客入侵，集中泄露，侵害國家的數(shù)據(jù)安全、網(wǎng)絡(luò)安全。”盧義杰認為，針對個人信息處理者，行政機關(guān)可及時總結(jié)經(jīng)驗，通報典型案例，不斷明確收集個人信息的邊界，針對相關(guān)職能部門，檢察機關(guān)可依法進行公益訴訟，發(fā)揮法律監(jiān)督職能。

如今，隨著上海市“亮劍浦江”專項執(zhí)法行動的不斷深入，上海市相關(guān)部門針對個人信息保護工作也進入新的階段。

上海市委網(wǎng)信辦相關(guān)負責(zé)人表示，個人信息保護涉及的環(huán)節(jié)多、行業(yè)廣、場景復(fù)雜，這既是一項民生工作，也是一項長期系統(tǒng)性工作。上海市網(wǎng)信部門將始終堅持促進發(fā)展和依法治理相統(tǒng)一，采取多種手段集中有效解決市民群眾反映強烈的問題，遏制個人信息被違法違規(guī)索取和濫用的亂象，推動市場主體主動履行個人信息保護義務(wù)，促進社會公眾提高個人信息保護意識。同時希望企業(yè)、社會組織、網(wǎng)民、媒體等各方力量積極參與，協(xié)同共治保護個人信息，筑牢堅不可摧的“防火墻”。