当前位置: 首页>>技术应用>>网络安全>>正文
疫情期间,个人信息保护面临新挑战
2020-09-04 15:47  

快递面单隐私泄露、APP过度索权、违规收集使用个人信息等问题仍突出,人脸信息泄露问题又来了。业内人士认为,新老问题叠加,使得个人信息保护面临新挑战。因此,必须下大力气解决个人信息保护面临的突出问题,守好个人信息安全防线。

在快递实名制全面普及的今天,快递隐私面单的推行并不理想,这为网络诈骗、群发骚扰短信等提供了便利。特别是疫情期间,居家抗疫的一大批老人也学会了网购,他们的信息一旦泄露,很容易被不法分子盯上。一些APP过度索权、违规收集使用个人信息等问题也很突出。

快递单“裸奔”、APP过度索权等老问题没解决,人脸识别等新技术带来的新问题又来了。调查发现,一家健身中心收集存储了2万多名会员的人脸照片等个人信息。

今年的全国人大常委会工作报告提到,围绕国家安全和社会治理,制定生物安全法、个人信息保护法等。个人信息保护法的出台有望解决个人信息保护面临的突出问题,守好个人信息安全防线。

疫情期间个人信息保护问题凸显

疫情期间,快递没法进入小区,很多快递小哥便在小区门口“摆地摊”,由于很多快递没有采用隐私面单,来取快递的市民可以轻易看到其他市民的信息。

除了快递之外,一些APP过度索权、违规收集使用个人信息等问题也在疫情期间凸显。

针对政府部门及基层群众性自治组织、其他相关主体(互联网公司、医院、超市、药店、公交、出租、物业、学校等)为疫情防控需要,收集、使用、保存、传输、销毁个人信息的规则仍未出台,存在着个人信息的不当泄露和使用的风险,需要引起注意。

“刷脸”带来新的个人信息保护难题

疫情防控期间,一些小区引入“人脸识别门禁系统”,其在保证人员的安全和信息精准性的同时,也极大节省了社区和物业的人员成本,保证了出入人员的通行效率。不过,此举也带来“人脸”信息泄露的风险。

有不法商家在网络上兜售十几万张戴口罩的人脸照片,这些照片0.2元1张,10万张以上还有优惠。其中,就有一些人上班打卡或进出门禁时拍的面部照片。

为什么人脸识别不安全?并不是技术本身不安全,技术只是辅助的,更关键的是监管是否到位,安全防护是否完善。许多互联网企业重发展轻安全、重建设轻防护。按照国家网络安全法的相关规定,数据谁采集谁负责,但现在能做到的平台不多。

生物特性数据具有唯一性和不可再生性,脸部特征和指纹是无法更改的,不可能通过传统更改密码的简单方式来实现,这是生物特征数据与传统的认证数据最为关键的区别。

给个人信息套上一件“防护服”

因个人信息泄露,用户可能遭受推销电话、垃圾短信、垃圾邮件甚至诈骗电话的骚扰,不仅会对被侵权者个人生活带来不便,也可能造成物质、精神上的实质损害,因此应为个人信息套上一件“防护服”。从邮政快递行业来讲,政府部门应在加强快递企业内部信息运营监管的同时,加大力度推进快递企业使用稳私面单技术。

目前,我国尚未制定关于个人信息保护的专项法律,个人信息保护由具体的法律、行政法规、地方性法规、各类规范性文件和部门规章等共同组成,内容分散、未成体系。因此,加快推进个人信息保护法的立法进程对于当前统筹做好疫情防控和经济社会发展,加强个人信息保护,具有重要意义。

针对疫情防控期间收集的个人信息存在泄露风险问题,当收集信息的目的已经实现时(如疫情防控工作不再需要时),应分析已经收集和使用的个人信息的留存期限限制,同时满足疫情后期监测预警和存量数据保护的需求。对个人信息进行必要的删除、清理或至少进行脱敏处理,避免非疫情防控的滥用。

对于“刷脸”带来的个人信息泄露风险,不管是个人用户还是企业,对生物特征数据的采集一定要遵循严格的安全策略和要求。例如,尽量减少生物特征数据的使用场景,及时删除不必要的生物特征数据,避免集中数据存储方式。自身安全性不高或不能为用户提供安全保护的单位更不能收集生物特征数据。

关闭窗口
 
您是第 位访客
 

 综合管理:55800  电视摄像:55821  教育技术:55822  多媒体教室:50184  公共机房:50116 

  

 网络中心机房:50314    网络运维:55811(港务)  50007(自强)    电子邮箱:xtmet@126.com

 

Copyright @ 2013  现代教育技术中心  版权所有