检察公益诉讼将在个人信息保护方面呈现三个转型******

　　光明网讯（记者 李政葳）在近日举行 的“2022啄木鸟数据治理论坛”上数字经济专场上，南都个人信息保护研究课题组发布的《个人信息安全年度报告（2022）》 ，从隐私政策 、权限获取 、SDK收集使用个人信息、个人信息的复制转移 、个性化展示等方面 ，对150款App进行测评 ；另外，还对四个应用商店的App上架审核情况进行测评。

　　报告实测 ，App隐私政策透明度比去年有所提升 ，八成App得分超过及格线。但仍有三成App首次使用时收集非必要权限 ，近八成App超频率采集个人信息，不足一成App在15天内提供个人信息副本。

　　在论坛期间举办 的“个人信息保护专场”上，最高人民检察院第八检察厅副厅长邱景辉表示，检察公益诉讼在个人信息保护领域将有三个转型：一是推动个人信息数据安全治理模式从事后惩戒向事前预防转型，明确将个人信息数据安全纳入公共安全体系，实行更加严密的保护 ；二是从惩治个人信息犯罪向督促履行政府监管责任和企业主体责任转型，监督保障个人信息保护法等相关法律统一正确实施 ；三是从重点加强对特定群体 的特别保护向全面保护个人信息权益转型 ，贯彻落实国家人权行动计划 ，加强对公民权利司法保护。

　　腾讯研究院首席数据法律政策专家王融表示 ，个人信息保护法施行一年以来 ，行业合规水平有了显著提升。比如 ，合规理念 的全面树立 ，从法务人员到一线产品经理 ，均将个保合规工作置于首位 ；用户感知的全面改善 ，从隐私政策 、信息清单到知情同意选择 ，面向用户更加透明 ；技术能力的全面加强，用技术为隐私合规工作赋能成为趋势。

　　App 是否可能通过技术“暗箱操作” ，非法获取用户个人信息？北京汉华飞天信安科技总经理彭根对App合规中常受关注的存储、关联启动和后台获取三个技术点进行了剖析 。

　　他举例说，App存储数据并不一定需要存储权限，若要对其他App 的目录进行写入 、删除等操作 ，则还需用户二次确认 。用户只需做到简单一步——使用新版本的操作系统 ，就能基本保证App个人信息安全。他建议，开发者坚持告知与行为一致 的原则，用更好 的服务而不是技术来提高用户“保活率” 。

　　中国电子技术标准化研究院网络安全研究中心测评实验室副主任何延哲提到 ，我国对App治理非常重视，从2019年起每年都在持续开展专项行动。“随着我们App合规工作提升情况 ，监管方向也有所优化和调整。”何延哲说 。

周鸿祎委员：数字时代新风险丛生 安全不再 是“附属品”******

　　【代表委员履职心语】

　　以下为采访摘要：

　　记者：在数字经济蓬勃发展 的背景下，面临哪些新 的安全挑战 ？有哪些建议？

　　周鸿祎 ：最大 的安全挑战就是 ，数字经济 是基于数字化技术 ，数字化技术带来的问题就 是一切皆可编程，所有 的东西都是软件，软件定义世界 。万物互联时代 ，虚拟空间与物理空间打通 ，过去所有对虚拟世界 的伤害都能变成物理世界的打击 ；还有大数据驱动业务，数据也变成了可攻击对象 ，过去数据就 是起到存储作用，现在数据一旦瘫痪，就意味着业务停止 。

　　具体来讲 ，网络攻击低成本、隐秘性，导致了现在网络攻击对手已经不再 是“小毛贼”，那些勒索软件都是有组织的犯罪 ；此外，物联网、工业互联网、车联网使得基础设施包括工厂 、变电站 、交通设施等都成为攻击对象 ，攻击范围和原来完全不一样；再加上数字化技术本质都 是软件 ，比如 ，5G通信、物联网、区块链 、云计算、大数据 、人工智能等，这些技术都属于复杂技术 ，本身都会有安全问题 ；还有，数字化带来很多场景的增加，比如，工业互联网场景、车联网场景等 ，其中 ，工业互联网涉及很多智能车床、数控车床联网 ，有很多智能设备和供应链连在一起，供应链又有很多中小企业 ；车联网还有一个挑战是 ，过去车厂跟用户不联网，现在用户都要安装App ，访问车联网服务。这些改变使得网络数字化安全面临的挑战和威胁与原来网络时代完全不一样。

　　当前 ，传统行业纷纷进入产业数字化领域，要面临复杂的场景、复杂 的数字化技术，就不能够等把这些东西建设好 ，再把安全作为一个附庸，买点软硬件来合规。我觉得国家一定要支持这些重要行业、关键基础设施 ，要做好数字化安全顶层设计。

　　过去相关行业遇到网络安全问题 ，都是找网络安全公司“买药吃”，吃再多“药”也没有真正变成能力 的积累和沉淀。网络安全要从卖盒子 、卖软件这种思路，转变成为帮助客户建立自己的“数字化医院” ，也就是安全基建 ，要帮助很多城市、大型企业建立网络安全基础设施 ，有了安全基础设施 ，就像有了医院 ，再加上培养大量医生 ，也就 是网络安全专家、网络安全运营人员 ，这样才能帮助很多单位真正地把自己 的安全应对能力建立起来。（光明日报全媒体记者 李政葳 孔繁鑫）