線上工具助力復(fù)學(xué)復(fù)工，個(gè)人信息保護(hù)不可忽視

突如其來的新冠肺炎疫情，讓今年的復(fù)工復(fù)產(chǎn)復(fù)學(xué)變得格外特別，本應(yīng)該出現(xiàn)在寫字樓、學(xué)校教室的人們，紛紛響應(yīng)號召，借助各類在線辦公、教學(xué)系統(tǒng)實(shí)現(xiàn)居家辦公、上課，以阻斷病毒傳播路徑；各類App、小程序、掃碼在線登記工具也被廣泛用于各個(gè)場景，大數(shù)據(jù)助力防疫彰顯互聯(lián)網(wǎng)的便捷優(yōu)勢。當(dāng)以往這些“線下”場景轉(zhuǎn)為使用“線上”工具時(shí)，難免涉及到個(gè)人信息的收集使用，個(gè)人信息關(guān)乎個(gè)人權(quán)益，這就需要引起工具的開發(fā)者、運(yùn)營者的重視。然而，一些App在個(gè)人信息保護(hù)方面的做法，讓網(wǎng)友覺得費(fèi)解、擔(dān)心。

舉報(bào)問題情況分析

2020年1月以來，“App個(gè)人信息舉報(bào)平臺”共計(jì)接收到2000余條舉報(bào)信息，關(guān)于疫情期間線上工具收集個(gè)人信息的舉報(bào)信息300余條，占比15%，涉及40余款A(yù)pp。

40余款A(yù)pp中網(wǎng)課等在線教育類數(shù)量占比超過了80%，經(jīng)初步核驗(yàn)、分析發(fā)現(xiàn)此類App在處理個(gè)人信息方面存在一些共性現(xiàn)象及問題，主要包括：

個(gè)人信息保護(hù)合規(guī)水平偏低

核驗(yàn)30余款網(wǎng)課等在線教育類App發(fā)現(xiàn)：

（1）30%左右的App沒有公開隱私政策等收集使用個(gè)人信息的規(guī)則，另有15%左右的App雖提供了隱私政策，但是屬于格式文本，沒有將其收集個(gè)人信息的目的、方式、范圍，等闡明。

（2）75%的App首次啟動(dòng)時(shí)，申請可收集個(gè)人信息的權(quán)限且并未同步告知收集目的，部分權(quán)限被設(shè)置為必須提供，不允許即閃退，無法瀏覽App或使用其基本功能。甚至還有App首次啟動(dòng)時(shí)一次性申請授權(quán)所有可能用到的權(quán)限，否則無法使用App。

（3）50%的App使用后無法注銷賬號，一是沒有提供任何形式的注銷入口，二是提供了注銷渠道，如聯(lián)系客服注銷，但是撥打電話始終顯示正忙或沒有回應(yīng)，依舊無法實(shí)現(xiàn)注銷?？偟膩砜?，很多此類App為了適應(yīng)“線上”教學(xué)需求，緊急更新功能，上線新版本，在個(gè)人信息保護(hù)方面顯得考慮不到位，問題不少。

個(gè)人敏感信息處理規(guī)則不明確

對于網(wǎng)課類App來講，為了課堂教學(xué)和課堂秩序需要，開啟麥克風(fēng)、攝像頭、進(jìn)行人臉比對等成為常見的現(xiàn)象，這就不可避免地讓一些個(gè)人敏感信息成為收集使用的對象。然而，核驗(yàn)發(fā)現(xiàn)，超過一半的此類App對于收集上述個(gè)人敏感信息后，如何處理沒有詳細(xì)的規(guī)則說明，包括是否留存，留存的時(shí)間和方式，是否加密，是否共享第三方等等。App只是一味地收集信息，忽視了用戶的知情權(quán)，用戶自然會(huì)對其收集使用個(gè)人信息的舉措產(chǎn)生質(zhì)疑、擔(dān)心。就有網(wǎng)友表示“為了查看學(xué)生在干什么，防止學(xué)生“掛課”，部分教育類App會(huì)通過監(jiān)測用戶手機(jī)桌面，后臺運(yùn)行程序，強(qiáng)制鎖屏、抓屏方式，讓他們覺得隱私遭到侵犯”。確實(shí)，通過采集大量個(gè)人信息方式來維持課堂秩序時(shí)，首先要分析其是否滿足最小夠用原則，其次，需要以非常明確的方式告知用戶采集該類信息的目的和處理方式。按照維持課堂秩序所需分析，該類信息僅能被授權(quán)的老師查詢，且不能長期保留，更不能挪作他用。如果沒有合理正當(dāng)?shù)哪康?，足夠清晰的?guī)則說明，恐怕只能引人反感，適得其反。

此外，很多網(wǎng)友也反饋,“一些網(wǎng)課App在安裝使用時(shí)就強(qiáng)制要求打開攝像頭等權(quán)限，否則無法正常打開使用，同時(shí)，賦予了教師端或管理端特權(quán)，比如可以在不通知學(xué)生情況下直接開啟學(xué)生前置攝像頭、麥克風(fēng)等，視頻畫面直接暴露在其他師生面前，個(gè)人隱私和家庭隱私的“失控”讓他們覺得不安”。設(shè)置這種機(jī)制的初衷，可能是為了讓在線教育達(dá)到線下教育的效果，對學(xué)生的學(xué)習(xí)情況采取線上“突擊檢查”。然而，在實(shí)際操作過程中，需要盡可能考慮恰當(dāng)?shù)姆桨福豢深櫞耸П?，比如，即使App要求用戶開啟了攝像頭權(quán)限，但是從技術(shù)上限制非課堂時(shí)間攝像頭等權(quán)限的使用；在管理端遠(yuǎn)程打開攝像頭時(shí)，給予用戶提示圖示或提示音等。

很多網(wǎng)課等在線教育App，其用戶為未成年人，根據(jù)國家互聯(lián)網(wǎng)信息辦公室發(fā)布的《兒童個(gè)人信息網(wǎng)絡(luò)保護(hù)規(guī)定》，收集使用未滿14周歲的未成年人個(gè)人信息，應(yīng)當(dāng)以顯著、清晰的方式告知監(jiān)護(hù)人，并征得監(jiān)護(hù)人同意。其實(shí)，很多時(shí)候，征得同意的方式可以采用教師通過下發(fā)相應(yīng)“開課告知書”等的方式向家長等監(jiān)護(hù)人告知使用網(wǎng)課App時(shí)的注意點(diǎn)，以及對未成年人個(gè)人信息保護(hù)的相關(guān)措施和承諾，讓授課過程變成教師與家長的共識，然后再引導(dǎo)用戶自行選擇打開相關(guān)的權(quán)限和功能。而不是依賴于App動(dòng)用技術(shù)力量處處設(shè)置“強(qiáng)制”手段，讓網(wǎng)絡(luò)授課過程失去了對學(xué)生的尊重與關(guān)懷，這恐怕也背離了教育本身的初衷。

對民眾使用線上工具的建議

除網(wǎng)課等在線教育App以外，為了配合有關(guān)防疫工作、適應(yīng)當(dāng)下生活、工作環(huán)境，恐怕不可避免地需要使用要一些線上工具，就個(gè)人信息保護(hù)方面，從用戶角度出發(fā)，有以下幾條建議供參考：

識別線上工具“真?zhèn)巍?/span>

疫情期間，很多在線登記、求助、義診、查詢、捐款等線上工具爆發(fā)式增長，除了官方推出的工具外，很多熱心公益的企業(yè)也在貢獻(xiàn)其智慧和力量。但是，據(jù)報(bào)道，個(gè)別渾水摸魚之輩通過假冒、山寨的疫情相關(guān)線上工具在收集個(gè)人信息，甚至騙錢騙物。因此，建議大家在下載、掃碼使用相關(guān)線上工具時(shí)，首先關(guān)注其是否存在個(gè)人信息收集行為，如填報(bào)手機(jī)號、要求打開權(quán)限等，其次，對于存在個(gè)人信息收集行為的線上工具，關(guān)注其開發(fā)商、發(fā)布者是否清晰明確，是否為具備疫情防控相關(guān)授權(quán)的機(jī)構(gòu)，以免將個(gè)人信息提供給不明身份者造成損失。

填寫個(gè)人信息要謹(jǐn)慎

在配合有關(guān)組織進(jìn)行人員行蹤、病史等排查相關(guān)的在線登記工作時(shí)，盡可能填寫與疫情防控相關(guān)的必填項(xiàng)信息，對于存在疑問的填寫項(xiàng)，可與相關(guān)工作人員進(jìn)行溝通，了解原因和目的。對于需要注冊使用的線上工具，如密切接觸者查詢等，可以了解其查詢條件及需要提供的個(gè)人信息后，對比多款類似工具，選擇收集個(gè)人信息最少的工具進(jìn)行查詢。

關(guān)注工具采取的個(gè)人信息保護(hù)機(jī)制

注冊使用收集個(gè)人信息的線上工具前，建議查看其隱私政策中關(guān)于收集使用個(gè)人信息的規(guī)則，尤其是收集目的、保存時(shí)間、刪除機(jī)制、注銷功能、投訴渠道等。如果線上工具提供了完善的個(gè)人信息保護(hù)機(jī)制，一旦后來發(fā)現(xiàn)個(gè)人信息安全問題時(shí)，可通過投訴舉報(bào)、注銷賬號、刪除信息等機(jī)制來維護(hù)個(gè)人權(quán)益。

如果網(wǎng)友發(fā)現(xiàn)疫情期間相關(guān)App等線上工具有違法違規(guī)收集、使用、公開個(gè)人信息的行為，可以向本平臺舉報(bào)。涉及疫情防控相關(guān)的有害信息，還可以在12377“中國互聯(lián)網(wǎng)違法和不良信息舉報(bào)中心”舉報(bào)。

對于緊急上線運(yùn)營工具的建議

為了助力疫情防控工作，很多線上工具都是短時(shí)間緊急開發(fā)并投入運(yùn)營的。這讓很多工具的開發(fā)者、運(yùn)營者在考慮個(gè)人信息保護(hù)方面不夠周到、細(xì)致。對此，工作組有以下具體建議：

1.線上工具在首頁等顯著位置注明開發(fā)者、運(yùn)營者信息，得到有關(guān)部門授權(quán)或協(xié)助其開發(fā)的，注明相關(guān)的授權(quán)關(guān)系。

2.涉及數(shù)據(jù)查詢類的工具，注明數(shù)據(jù)來源。

3.涉及收集個(gè)人信息的工具，應(yīng)注明收集個(gè)人信息的責(zé)任主體，以“簡版隱私政策”、“個(gè)人信息保護(hù)聲明”等方式，在注冊、登錄、填寫個(gè)人信息等頁面，公開收集使用個(gè)人信息的關(guān)鍵規(guī)則，如收集個(gè)人信息的目的、類型，保存時(shí)間、安全措施及投訴渠道等。

4.明確工具的主要目的，保證收集個(gè)人信息均與目的直接相關(guān)，工具功能更迭涉及收集使用個(gè)人信息的范圍等發(fā)生變化的，應(yīng)予以補(bǔ)充說明。

5.工具涉及申請使用“位置”、“電話”、“存儲(chǔ)”等可收集個(gè)人信息權(quán)限的，應(yīng)同步向用戶告知目的，由用戶自行選擇授權(quán)，不應(yīng)使用強(qiáng)制索要、頻繁打擾等方式。

6.已有隱私政策的工具更新上線疫情防控相關(guān)功能的，應(yīng)該對其新增功能涉及收集使用個(gè)人信息規(guī)則進(jìn)行補(bǔ)充說明。

7.明確用戶個(gè)人信息的處理方式，保證個(gè)人信息的最小化收集，比如查看附近疫情等功能使用地理位置的，應(yīng)采用本地化處理方式，無需上傳服務(wù)器端，并在相關(guān)界面向用戶告知處理方式。

8.明確用戶個(gè)人信息處理的生命周期，就個(gè)人信息的使用范圍，保存時(shí)間，事后處置措施等制定計(jì)劃，涉及賬號注冊功能的，應(yīng)提供注銷功能。

9.涉及展示、發(fā)布疫情防控相關(guān)數(shù)據(jù)的，應(yīng)設(shè)定“禁止展示字段”等去標(biāo)識化措施；涉及公民查詢本人、親人等行蹤、活動(dòng)記錄的，應(yīng)設(shè)置手機(jī)驗(yàn)證碼等必要的驗(yàn)證方式和查詢次數(shù)限制等措施，查詢結(jié)果展示界面可屏蔽部分字段防止信息泄露。

10.密切關(guān)注用戶的反饋和投訴，以及外界相關(guān)評價(jià)，進(jìn)行快速迭代，完善工具功能。

面對疫情防控和復(fù)學(xué)復(fù)工的復(fù)雜局勢，越是緊要關(guān)頭，越需井然有序、從容不迫?；ヂ?lián)網(wǎng)、大數(shù)據(jù)造就的各類線上工具成為“破題”的利器之時(shí)，個(gè)人信息保護(hù)工作不應(yīng)被忽視和淡化，恰當(dāng)、合理、必要的個(gè)人信息保護(hù)措施并不“費(fèi)事”，完全可以兼顧。各相關(guān)單位、企業(yè)理應(yīng)重視個(gè)人信息保護(hù)，勿讓數(shù)據(jù)安全事件成為了“并發(fā)癥”、“后遺癥”。