福州某小区居民通过人脸识别才能进入小区。东南网记者张立庆 摄
东南网3月12日讯（本网记者 张立庆 文/图）“数字化技术是双刃剑，带来美好智能生活的同时，也带来网络安全新挑战。”全国两会期间，360集团创始人周鸿祎在全国政协十三届四次会议委员通道接受采访时，对数字化时代的网络安全表示担忧。“信息成为非常重要的资源，个人信息过度收集仍然屡禁不止。”全国政协委员、全国政协港澳台侨委员会副主任贺定一在政协十三届四次会议上发言时，也表达了同样的忧虑。目前，《个人信息保护法》草案已提请全国人大常委会审议，这一法律的颁布和实施，对保护个人信息安全将发挥重要的作用。近年来，随着网络新技术的广泛普及，个人信息安全面临诸多威胁，一些个人信息被软件违规收集，出现泄露、滥用甚至倒卖现象，引发了人们的担忧。近日，记者对此进行了调查。
软件违规收集个人信息屡见不鲜
日常生活中，App客户端违规收集个人信息、过度索权、频繁骚扰用户等侵害用户权益的问题频频出现。据中消协组织的相关调查显示，有85.2%的消费者都曾遭遇过手机App泄露个人信息的情况。而截至2月底，工信部已发布11批关于侵害用户权益行为的App客户端通报。在11批问题软件中，有数百款应用软件存在违规收集个人信息的问题。
相较于App违规收集个人信息，此前媒体曝光的人脸信息在网上被公开兜售一事更引发了不少网友的担忧。网友“丸子”对记者说，现在随意采集人脸的软件太多了，手机人脸解锁、食堂刷脸支付、进入小区人脸识别……很多情况下个人都是被动接受采集。网友“梭哈”则担心人脸信息会被不法之徒用于申请信用卡或网络贷款。
个人信息收集保护刻不容缓
福州外语外贸学院理工学院副院长李仁钟介绍，网友们的担心并不是杞人忧天。相关部门近些年不断查处各类违规App客户端，细化各项隐私政策和规范，起到了不小的震慑作用。但App客户端超范围收集个人隐私信息、私享第三方等行为并没有完全止步。App客户端运营者和开发者违规收集个人信息有的是为了赢得更多广告投放，有的可能冒充他人身份办理相关证件，用于进入一些场合、购买一些票据，以及申请银行贷款、转账汇款等，会给个人带来很多意想不到的困扰和损失。
究竟谁才有权利收集我们的个人信息呢？李仁钟认为，数据采集方应仅于合法的组织需求下，进行个人资料的采集，并告知采集目的，约定所使用的范围、使用期限。采集方要采取必要技术措施保护个人资料的安全。李仁钟介绍，《中华人民共和国网络安全法》第四章第四十条规定：“网络运营者应当对其收集的用户信息严格保密，并建立健全用户信息保护制度。”第四十一条则规定：“网络运营者收集、使用个人信息，应当遵循合法、正当、必要的原则，公开收集、使用规则，明示收集、使用信息的目的、方式和范围，并经被收集者同意。”
相关立法有了最新进展
记者了解到，针对个人信息保护的责任认定和处罚，此前零散分布在《刑法》《民法》《网络安全法》《消费者权益保护法》等法律法规中，量刑相对较轻。今年施行的《民法典》对此则有更为具体的规定：“自然人的个人信息受法律保护。任何组织或者个人需要获取他人个人信息的，应当依法取得并确保信息安全，不得非法收集、使用、加工、传输他人个人信息，不得非法买卖、提供或者公开他人个人信息。”民法典同时规定，侵害他人人身权益造成财产损失的，按照被侵权人因此受到的损失或者侵权人因此获得的利益赔偿。
作为个人信息保护方面的独立专有法律，《个人信息保护法》草案日前已提请全国人大常委会审议。《个人信息保护法》草案确立了个人信息处理应遵循的原则，强调处理个人信息应当采用合法、正当的方式，具有明确、合理的目的，限于实现处理目的最小范围；除法律规定的情形外，收集、使用个人信息应当向个人告知并取得同意，并要求个人信息处理者采取必要的安全保护措施，保护个人信息安全。