今日,中國(guó)首個(gè)個(gè)人信息保護(hù)國(guó)家標(biāo)準(zhǔn)——《信息安全技術(shù)公共及商用服務(wù)信息系統(tǒng)個(gè)人信息保護(hù)指南》將正式實(shí)施。但昨日記者在網(wǎng)上搜索發(fā)現(xiàn),目前仍有網(wǎng)站宣稱可查詢個(gè)人信息,有網(wǎng)友表示,由于該標(biāo)準(zhǔn)的實(shí)施并沒(méi)有具體的細(xì)則,因此對(duì)個(gè)人信息保護(hù)的效果或打折。而360互聯(lián)網(wǎng)安全中心發(fā)布了的數(shù)據(jù)顯示,2012年新增手機(jī)木馬及惡意軟件、手機(jī)惡意廣告插件347665款,感染手機(jī)5.5億人次。
據(jù)了解,《信息安全技術(shù)公共及商用服務(wù)信息系統(tǒng)個(gè)人信息保護(hù)指南》中明確規(guī)定在個(gè)人信息的收集階段需要具有特定、明確、合法的目的。收集前要采用個(gè)人信息主體易知悉的方式,向個(gè)人信息主體明確告知。
尤其是不可以直接向未滿16周歲的未成年人收集個(gè)人敏感信息,確需收集其個(gè)人敏感信息需要征得其法定監(jiān)護(hù)人的明示同意。收集階段告知的個(gè)人信息使用目的達(dá)到后,需要立即刪除個(gè)人信息;如需繼續(xù)處理個(gè)人敏感信息,要獲得個(gè)人信息主體的明示同意。
調(diào)查:近三成惡意軟件收集用戶信息
本報(bào)記者在網(wǎng)絡(luò)上搜索發(fā)現(xiàn),仍有網(wǎng)站宣傳給錢即可獲得相關(guān)個(gè)人信息。在一聲稱可“查全國(guó)車主個(gè)人身份信息”的網(wǎng)站上,記者發(fā)現(xiàn)該網(wǎng)站宣傳可詳細(xì)獲知車主的“居住地址、姓名、電話、身份證號(hào)碼、發(fā)動(dòng)機(jī)號(hào)碼”,并明碼標(biāo)價(jià)僅售130元一套。同時(shí),在該網(wǎng)站上找不到任何ICP備案信息,“客服”也只留下一個(gè)QQ號(hào)。記者試圖聯(lián)系該QQ,但加了幾次都沒(méi)有獲得通過(guò)成為其好友。而更令記者吃驚的是,一打開(kāi)該網(wǎng)站,立即就會(huì)被安全的正版殺毒軟件提醒記者的瀏覽器首頁(yè)被試圖修改。
“調(diào)查”網(wǎng)站還提供QQ聊天記錄
同時(shí),目前以“商務(wù)調(diào)查”為名義的網(wǎng)站也開(kāi)始進(jìn)入人們的視線。該網(wǎng)站打著私家偵探的旗號(hào),自稱可以向客戶提供查詢他人住址、電話、身份證號(hào)碼、戶籍、手機(jī)短信內(nèi)容、通話記錄、QQ聊天記錄等一系列服務(wù)。與前面售賣車主信息的網(wǎng)站不同,這類網(wǎng)站還能根據(jù)客戶需求來(lái)提供他人的隱私信息。網(wǎng)站首頁(yè)上就展示了一系列該公司“專業(yè)人士”跟蹤偷拍的圖像,其中不乏一些含有不雅內(nèi)容的照片。當(dāng)記者詢問(wèn)對(duì)方是否有成功的案例,價(jià)格是多少時(shí)候,客服人員以商業(yè)秘密為由,不能提供案例,同時(shí),要記者先付訂金再談合作,并稱他們網(wǎng)站首頁(yè)有企業(yè)營(yíng)業(yè)執(zhí)照的照片,但記者發(fā)現(xiàn),很明顯這些營(yíng)業(yè)執(zhí)照的圖片都被處理過(guò),尺寸極小,根本無(wú)法辨認(rèn)上面的詳細(xì)信息,更無(wú)從辨別營(yíng)業(yè)執(zhí)照的真?zhèn)。瑞星安全專家昨日表示,根?jù)《關(guān)于加強(qiáng)網(wǎng)絡(luò)信息保護(hù)的決定》規(guī)定,任何組織和個(gè)人不得竊取或者以其他非法方式獲取公民個(gè)人電子信息,不得出售或者非法向他人提供公民個(gè)人電子信息。顯然,這類“商務(wù)調(diào)查”網(wǎng)站,其實(shí)就是非法竊取個(gè)人信息的黑中介。
此外,360互聯(lián)網(wǎng)安全中心近日發(fā)布的《2012年中國(guó)手機(jī)安全狀況報(bào)告》顯示,在新增的惡意軟件樣本中,71%集中在Android平臺(tái),新增樣本123681款,感染量達(dá) 51746864人次,成為手機(jī)惡意軟件主要感染平臺(tái)。
業(yè)內(nèi):標(biāo)準(zhǔn)重在落實(shí)
對(duì)于今日實(shí)施的首個(gè)個(gè)人信息保護(hù)國(guó)家標(biāo)準(zhǔn),有網(wǎng)友對(duì)本報(bào)記者表示,此次標(biāo)準(zhǔn)只是一個(gè)推薦性標(biāo)準(zhǔn),其實(shí)施取決于相關(guān)行業(yè)主體的自愿配合,缺乏一定的強(qiáng)制力。同時(shí),由于沒(méi)有具體的實(shí)施細(xì)則,標(biāo)準(zhǔn)的實(shí)施實(shí)際效果或大大打折。而有媒體引述專家的話表示,個(gè)人信息保護(hù)關(guān)鍵就在于強(qiáng)制性的法律法規(guī)和行為標(biāo)準(zhǔn),個(gè)人信息保護(hù)國(guó)標(biāo)重在落實(shí)。(記者段郴群)