2019年3月15日晚20點(diǎn)，中央廣播電視總臺(tái)聯(lián)合國(guó)家政府部門，如期播出第29屆《3·15晚會(huì)》。本次晚會(huì)以“共治共享、放心消費(fèi)”為主題，聚焦產(chǎn)品質(zhì)量、售后服務(wù)、個(gè)人信息保護(hù)、互聯(lián)網(wǎng)消費(fèi)等領(lǐng)域侵犯消費(fèi)者權(quán)益的違法違規(guī)行為，曝光行業(yè)內(nèi)幕和消費(fèi)“潛規(guī)則”。其中，晚會(huì)的一大亮點(diǎn)在于侵犯消費(fèi)者權(quán)益的違法違規(guī)行為，已經(jīng)由傳統(tǒng)的人工侵權(quán)向利用高精尖技術(shù)侵權(quán)轉(zhuǎn)化。例如，此次晚會(huì)曝光了多家科技公司利用人工智能技術(shù)，違法獲取個(gè)人姓名、性別、電話、收入等敏感數(shù)據(jù)，再運(yùn)用機(jī)器人尋呼系統(tǒng)精準(zhǔn)撥打騷擾電話，以達(dá)到企業(yè)創(chuàng)收目的。
實(shí)際上，隨著個(gè)人信息泄露危害性的不斷擴(kuò)大，政府相關(guān)部門已經(jīng)開始重視個(gè)人信息安全問題，并著手開展打擊活動(dòng)。今年3·15晚會(huì)在曝光非法收集個(gè)人數(shù)據(jù)的App運(yùn)營(yíng)者后，國(guó)家市場(chǎng)監(jiān)管總局當(dāng)天就在官網(wǎng)上發(fā)布《關(guān)于開展App安全認(rèn)證工作的公告》，宣告App安全認(rèn)證工作正式拉開序幕。與此同時(shí)，工信部隔天立刻展開對(duì)曝光的App運(yùn)營(yíng)者的核查處理，政府部門反應(yīng)迅速的背后，反應(yīng)的是各個(gè)政府部門針對(duì)個(gè)人信息保護(hù)，實(shí)際上已經(jīng)形成了較為完善地協(xié)同聯(lián)動(dòng)機(jī)制。因此，App運(yùn)營(yíng)者要格外重視今年“3·15”晚會(huì)所釋放的信號(hào)，自覺做好數(shù)據(jù)合規(guī)工作，將用戶數(shù)據(jù)合法的攤在陽(yáng)光下。
一、揭開騷擾電話神秘面紗
相信大家生活中，或多或少都會(huì)接到騷擾短信或者客服電話。殊不知，跟你通話的客服小姐極有可能是個(gè)機(jī)器人！今年晚會(huì)重點(diǎn)曝光了中科智聯(lián)科技、易龍芯科人工智能科技、壹鴿科技等多家高科技公司利用機(jī)器人尋呼系統(tǒng)，撥打騷擾電話。據(jù)悉，人工外呼的極限是1人1天500個(gè)電話，但是機(jī)器人1天可以打出1000個(gè)電話，市場(chǎng)上現(xiàn)有的機(jī)器人一年能呼出40億個(gè)電話，這也就是很多人都會(huì)接到騷擾電話的原因。
那么，高科技公司是如何獲取我們的電話號(hào)碼？實(shí)際上，市場(chǎng)上有種產(chǎn)品叫做探針盒子，將探針盒子放在人流量大的火車站、商場(chǎng)等地方，當(dāng)用戶手機(jī)無(wú)線局域網(wǎng)處于打開狀態(tài)時(shí)，會(huì)向周圍發(fā)出尋找無(wú)線網(wǎng)絡(luò)的信號(hào)，探針盒子發(fā)現(xiàn)這個(gè)信號(hào)后，就能迅速識(shí)別出用戶手機(jī)的MAC地址，MAC地址再和后臺(tái)數(shù)據(jù)進(jìn)行匹配，就能轉(zhuǎn)換出用戶的電話，而后臺(tái)數(shù)據(jù)主要來源于用戶手機(jī)上所安裝的一些軟件。
可見，騷擾電話背后隱藏著一條灰色產(chǎn)業(yè)鏈，即App運(yùn)營(yíng)者利用APP軟件違法收集大量的個(gè)人數(shù)據(jù)，探針盒子利用收集到的MAC地址與后臺(tái)數(shù)據(jù)進(jìn)行匹配，進(jìn)而轉(zhuǎn)換獲取附近用戶的電話，再利用機(jī)器人尋呼系統(tǒng)撥出海量的騷擾電話！
二、標(biāo)本兼治，政府部門重拳出擊
魔高一寸，道高一丈。雖然App運(yùn)營(yíng)者借助高新技術(shù)的外衣，非法收集個(gè)人信息的方式看上去天衣無(wú)縫。然而，政府部門已經(jīng)洞悉騷擾電話背后的產(chǎn)業(yè)鏈，并采取了標(biāo)本兼治的措施。
在治標(biāo)方面，針對(duì)騷擾電話問題，2018年7月，工業(yè)和信息化部、最高人民法院、最高人民檢察院等13個(gè)部門聯(lián)合下發(fā)《綜合整治騷擾電話專項(xiàng)行動(dòng)方案》的通知，要求各部門對(duì)商業(yè)營(yíng)銷類、惡意騷擾類和違法犯罪類騷擾電話進(jìn)行整治，規(guī)范通信資源管理。2018年10月，工信部辦公廳下發(fā)《關(guān)于推進(jìn)綜合整治騷擾電話專項(xiàng)行動(dòng)的工作方案》的通知，將13部門的通知文件進(jìn)行具體細(xì)化。2019年2月，工信部發(fā)布《關(guān)于電信服務(wù)質(zhì)量的通告》，對(duì)2018年綜合整治騷擾電話專項(xiàng)行動(dòng)做了通報(bào)，該通報(bào)顯示2018年有較好的整治效果。
當(dāng)然，政府部門意識(shí)到單純整治騷擾電話無(wú)法解決實(shí)質(zhì)問題，于是2019年1月，中央網(wǎng)信辦、工業(yè)和信息化部、公安部、市場(chǎng)監(jiān)管總局聯(lián)合發(fā)布《關(guān)于開展App違法違規(guī)收集使用個(gè)人信息專項(xiàng)治理的公告》，宣告利用1年的時(shí)間在全國(guó)范圍開展專項(xiàng)治理App違法違規(guī)收集使用個(gè)人信息問題。
《關(guān)于開展App違法違規(guī)收集使用個(gè)人信息專項(xiàng)治理的公告》發(fā)布后不到一個(gè)月，全國(guó)信息安全標(biāo)準(zhǔn)化技術(shù)委員會(huì)隨后發(fā)布了《信息安全技術(shù) 個(gè)人信息安全規(guī)范（草案）》，面向社會(huì)公開征求意見。草案重點(diǎn)新增了app軟件等收集用戶信息的平臺(tái)“不得強(qiáng)迫收集個(gè)人信息的要求”等重點(diǎn)內(nèi)容。緊接著，App專項(xiàng)治理工作組3月份正式對(duì)外亮相，同時(shí)下發(fā)《App違法違規(guī)收集使用個(gè)人信息自評(píng)估指南》，要求App運(yùn)營(yíng)者對(duì)照指南做合規(guī)整改；指南下發(fā)的同一天，App專項(xiàng)治理工作組還對(duì)外宣布已經(jīng)設(shè)立了“App個(gè)人信息舉報(bào)”微信公眾號(hào)和“pip@tc260.org.cn”專用郵箱兩種舉報(bào)渠道，歡迎消費(fèi)者舉報(bào)維權(quán)，試圖利用民眾的舉報(bào)倒逼App運(yùn)營(yíng)者做合規(guī)整改。半個(gè)月后，國(guó)家市場(chǎng)監(jiān)管總局接著發(fā)布了《市場(chǎng)監(jiān)管總局中央網(wǎng)信辦關(guān)于開展App安全認(rèn)證工作的公告》，鼓勵(lì)A(yù)pp運(yùn)營(yíng)者主動(dòng)向有關(guān)機(jī)構(gòu)申請(qǐng)App安全認(rèn)證。
可以看出，不僅綜合整治騷擾電話專項(xiàng)行動(dòng)取得了較為明顯的效果，而且政府在切斷App對(duì)用戶數(shù)據(jù)違規(guī)違法收集上，更是不予余力。今年僅僅三個(gè)月之間，政府相關(guān)部門就密集推出各項(xiàng)舉措，眼花繚亂，亮點(diǎn)突出。足見政府部門兩手都有準(zhǔn)備，兩手同樣強(qiáng)硬。最關(guān)鍵的是，面對(duì)個(gè)人信息不斷泄露的問題，政府監(jiān)管的達(dá)摩克利斯之劍已經(jīng)漸漸升起，App運(yùn)營(yíng)者無(wú)法規(guī)監(jiān)管，任意收集個(gè)人信息的時(shí)代將一去不復(fù)返。
三、用戶數(shù)據(jù)如何合法攤在陽(yáng)光下
App運(yùn)營(yíng)者目前的當(dāng)務(wù)之急應(yīng)是做好合規(guī)整改工作，那么，App運(yùn)營(yíng)者如何才能將用戶數(shù)據(jù)合法地?cái)傇陉?yáng)光下接受檢驗(yàn)?zāi)兀勘疚恼J(rèn)為，App運(yùn)營(yíng)者主動(dòng)向有關(guān)機(jī)構(gòu)申請(qǐng)App安全認(rèn)證，是將潛在隱患扼殺在搖籃里的最好辦法。因?yàn)橐坏┥暾?qǐng)了APP安全認(rèn)證，就等于得到了政府的信用背書，對(duì)內(nèi)面對(duì)用戶，可以增加用戶對(duì)企業(yè)的信任度；對(duì)外面對(duì)權(quán)力機(jī)關(guān)，可以預(yù)防被懲處的潛在風(fēng)險(xiǎn)，一舉多得。
那么，App運(yùn)營(yíng)者該如何才能順利申請(qǐng)到App安全認(rèn)證呢？實(shí)際上，近日，國(guó)家認(rèn)證認(rèn)可監(jiān)督管理委員會(huì)發(fā)布了《移動(dòng)互聯(lián)網(wǎng)應(yīng)用程序（App）安全認(rèn)證實(shí)施規(guī)則》，該文件對(duì)申請(qǐng)流程做了具體介紹。筆者通過研讀該《實(shí)施規(guī)則》，對(duì)申請(qǐng)App安全認(rèn)證的流程做了如下歸納，可供App運(yùn)營(yíng)者參考。
首先，App運(yùn)營(yíng)者應(yīng)保證自己是通過App向用戶提供服務(wù)的網(wǎng)絡(luò)運(yùn)營(yíng)者，且已取得市場(chǎng)監(jiān)督管理部門或有關(guān)機(jī)構(gòu)注冊(cè)登記的法人資格。其中，如果App運(yùn)營(yíng)者有違反相關(guān)法律法規(guī)；在12個(gè)月內(nèi)發(fā)生重大信息安全事件；所持同類證書在撤銷認(rèn)證影響期內(nèi)或者認(rèn)證機(jī)構(gòu)規(guī)定的其他情況的，不得申請(qǐng)認(rèn)證。在申請(qǐng)認(rèn)證中，App運(yùn)營(yíng)者應(yīng)提交指定的文件和材料。
其次，認(rèn)證機(jī)構(gòu)對(duì)App運(yùn)營(yíng)者的申請(qǐng)資料進(jìn)行審核后，做出是否受理的決定。認(rèn)證機(jī)構(gòu)不管是否受理，都應(yīng)向App運(yùn)營(yíng)者反饋情況。如果認(rèn)證機(jī)構(gòu)受理了認(rèn)證申請(qǐng)，App運(yùn)營(yíng)者還應(yīng)按照申請(qǐng)書填寫的送樣方式提交樣本，送樣副本應(yīng)反映所有發(fā)布渠道App副本與認(rèn)證相關(guān)的技術(shù)特性；不能反映時(shí)，還應(yīng)選送申請(qǐng)單元內(nèi)其他App副本。
再次，受理申請(qǐng)后，檢測(cè)機(jī)構(gòu)應(yīng)按照技術(shù)驗(yàn)證規(guī)范實(shí)施技術(shù)驗(yàn)證，并按照認(rèn)證機(jī)構(gòu)有關(guān)規(guī)定出具技術(shù)驗(yàn)證報(bào)告。發(fā)現(xiàn)不符合時(shí)，檢測(cè)機(jī)構(gòu)應(yīng)向App運(yùn)營(yíng)者出具不符合報(bào)告，并要求其限期整改；App運(yùn)營(yíng)者逾期未完成整改的，檢測(cè)機(jī)構(gòu)中止認(rèn)證過程。
再次，如果技術(shù)驗(yàn)證順利通過后，認(rèn)證機(jī)構(gòu)還需依據(jù)GB/T35273《信息安全技術(shù)個(gè)人信息安全規(guī)范》，對(duì)App運(yùn)營(yíng)者進(jìn)行現(xiàn)場(chǎng)審核，并按認(rèn)證機(jī)構(gòu)有關(guān)規(guī)定出具現(xiàn)場(chǎng)審核報(bào)告。如果發(fā)現(xiàn)不符合時(shí)，認(rèn)證機(jī)構(gòu)要向App運(yùn)營(yíng)者出具不符合報(bào)告，并要求限期整改；App運(yùn)營(yíng)者逾期未完成整改的，認(rèn)證機(jī)構(gòu)中止認(rèn)證過程。
最后，認(rèn)證機(jī)構(gòu)會(huì)根據(jù)申請(qǐng)資料、技術(shù)驗(yàn)證結(jié)論和現(xiàn)場(chǎng)審核結(jié)論等進(jìn)行綜合評(píng)價(jià)，做出認(rèn)證決定。認(rèn)證決定通過后，由認(rèn)證機(jī)構(gòu)向App運(yùn)營(yíng)者頒發(fā)認(rèn)證證書，并授權(quán)獲證App運(yùn)營(yíng)者使用規(guī)定的認(rèn)證標(biāo)志。認(rèn)證決定不通過的，認(rèn)證機(jī)構(gòu)終止認(rèn)證。在認(rèn)證證書有效期內(nèi)，獲證App運(yùn)營(yíng)者可將證書在網(wǎng)站、工作場(chǎng)所和宣傳資料中展示，但不應(yīng)進(jìn)行誤導(dǎo)性宣傳。
在獲取安全證書后，App運(yùn)營(yíng)者應(yīng)持續(xù)進(jìn)行獲證后自評(píng)價(jià)，并配合認(rèn)證機(jī)構(gòu)的監(jiān)督活動(dòng)。認(rèn)證機(jī)構(gòu)應(yīng)對(duì)獲證App和App運(yùn)營(yíng)者實(shí)施持續(xù)監(jiān)督，監(jiān)督方式包括日常監(jiān)督和專項(xiàng)監(jiān)督。而如果App運(yùn)營(yíng)者認(rèn)證不通過的，App運(yùn)營(yíng)者可在收到認(rèn)證結(jié)果通知后10個(gè)工作日內(nèi)通過認(rèn)證機(jī)構(gòu)指定的申訴渠道進(jìn)行申訴。
