用戶個人信息狀況及政策思考

王蘭芳 中國電信集團公司客戶服務部業(yè)務經(jīng)理

用戶個人信息狀況及政策思考

王蘭芳 中國電信集團公司客戶服務部業(yè)務經(jīng)理

互聯(lián)網(wǎng)應用日益廣泛，我們在享受互聯(lián)網(wǎng)服務便捷的同時，也面臨著個人隱私信息保護的問題。本文概述了互聯(lián)網(wǎng)便捷應用、個人信息保護政策現(xiàn)狀及政策思考。

個人信息 保護 政策

1 我們享受著互聯(lián)網(wǎng)的便利，更希望互聯(lián)網(wǎng)保護個人信息

隨著互聯(lián)網(wǎng)、移動互聯(lián)網(wǎng)的快速發(fā)展，我們的生活越來越便捷，衣、食、住、行的方方面面，已經(jīng)深深地依賴著互聯(lián)網(wǎng)，并被互聯(lián)網(wǎng)改變著。衣，我們已習慣在網(wǎng)絡的海洋里欣賞各款、各潮流的服飾；食，每到一處，我們即可搜索附近美食，看評論后決定去哪家嘗鮮；酷暑寒冬，我們在家就可下單訂美食，享受著美食送到家的便捷；行，目的地導航，實時交通擁堵狀況顯示，沿途加油站位置等，一目了然。很難想像，現(xiàn)在沒有了網(wǎng)絡，我們的生活會變成怎樣？

在我們享受著互聯(lián)網(wǎng)帶來的便捷的同時，我們許多重要的個人信息也都點點滴滴、時時刻刻地留在了網(wǎng)絡上。通過網(wǎng)絡，可以描述出一個連你自己都難以想像、難以相信的、真實的你。你的生活的方式、狀態(tài)、軌跡、性格、興趣、偏好乃至身體狀況等，都可以通過網(wǎng)絡準確無誤地刻畫出來。

如何保護我們的個人信息以及個人隱私，作為消費者、公民，都非常迫切。特別希望在享受網(wǎng)絡便捷的同時，我們的個人隱私受到保護，不希望自己的信息被他人惡意利用，造成財產(chǎn)、精神的損失，以至人身安全受到威脅。

2 政府、行業(yè)監(jiān)管、企業(yè)都在做出努力

為了保護國家和公民的利益，全國人大常委會于2012年12月28日發(fā)布了《全國人民代表大會常務委員會關于加強網(wǎng)絡信息保護的決定》，決定明確了國家保護能夠識別公民個人身份和涉及公民個人隱私的電子信息。

《決定》要求，網(wǎng)絡服務提供者和其他企業(yè)事業(yè)單位在業(yè)務活動中收集、使用公民個人電子信息，應當遵循合法、正當、必要的原則，明示收集、使用信息的目的、方式和范圍，并經(jīng)被收集者同意，不得違反法律、法規(guī)的規(guī)定和雙方的約定收集、使用信息。

《決定》還要求，網(wǎng)絡服務提供者和其他企業(yè)事業(yè)單位及其工作人員對在業(yè)務活動中收集的公民個人電子信息必須嚴格保密，不得泄露、篡改、毀損，不得出售或者非法向他人提供。

工業(yè)和信息化部也于2013年6月28日公布了《電信和互聯(lián)網(wǎng)用戶個人信息保護規(guī)定》（第24號）。

《規(guī)定》第四條細化了用戶個人信息的定義。用戶個人信息，是指電信業(yè)務經(jīng)營者和互聯(lián)網(wǎng)信息服務提供者在提供服務的過程中收集的用戶姓名、出生日期、身份證件號碼、住址、電話號碼、賬號和密碼等能夠單獨或者與其他信息結(jié)合識別用戶的信息以及用戶使用服務的時間、地點等信息。

《規(guī)定》第十三條對經(jīng)營者提出了安全保障措施要求。電信業(yè)務經(jīng)營者、互聯(lián)網(wǎng)信息服務提供者應當采取以下措施防止用戶個人信息泄露、毀損、篡改或者丟失：

（1）確定各部門、崗位和分支機構(gòu)的用戶個人信息安全管理責任。

（2）建立用戶個人信息收集、使用及其相關活動的工作流程和安全管理制度。

（3）對工作人員及代理人實行權(quán)限管理，對批量導出、復制、銷毀信息實行審查，并采取防泄密措施。

（4）妥善保管記錄用戶個人信息的紙介質(zhì)、光介質(zhì)、電磁介質(zhì)等載體，并采取相應的安全儲存措施。

（5）對儲存用戶個人信息的信息系統(tǒng)實行接入審查，并采取防入侵、防病毒等措施。

（6）記錄對用戶個人信息進行操作的人員、時間、地點、事項等信息。

（7）按照電信管理機構(gòu)的規(guī)定開展通信網(wǎng)絡安全防護工作。

（8）電信管理機構(gòu)規(guī)定的其他必要措施。

企業(yè)按照《全國人民代表大會常務委員會關于加強網(wǎng)絡信息保護的決定》、工業(yè)和信息化部《電信和互聯(lián)網(wǎng)用戶個人信息保護規(guī)定》（第24號）的要求，制定、修訂、完善現(xiàn)有的規(guī)章、制度、流程，嚴格用戶個人信息保護要求。嚴格規(guī)范企業(yè)內(nèi)部各接觸點的用戶信息保護要求，對直銷經(jīng)理、營業(yè)前臺、客戶服務、電子渠道受理、系統(tǒng)支撐等各營銷服務界面提出要求。對企業(yè)內(nèi)部各生產(chǎn)經(jīng)營系統(tǒng)，通過系統(tǒng)認證要求、角色與權(quán)限、賬號與授權(quán)、賬號審計等手段，嚴格信息訪問控制。

3 政府、行業(yè)需強化監(jiān)管嚴懲用戶信息泄露事件

在企業(yè)通過自律，不斷完善企業(yè)本身規(guī)章制度、生產(chǎn)流程的基礎上，政府及行業(yè)監(jiān)管部門應通過管理、技術手段，加強對企業(yè)監(jiān)管，以及對企業(yè)各類系統(tǒng)、平臺的安全漏洞進行監(jiān)測。另外，需要政府加強法律約束，嚴懲用戶信息交易行為。

4 如何合法正確利用用戶信息拓展企業(yè)業(yè)務提升客戶滿意度

作為消費者，希望在消費過的地方，服務提供者能夠適時、適量地提供一些信息，比如說新品信息、活動信息、會員回饋等。也希望能針對消費者的年齡、性別、興趣、愛好等，推薦一些還不曾了解的內(nèi)容。但是，當消費者表明不需要此類信息的時候，希望不再接收到相關推送信息，包括短信、PC頁面和手機APP頁面。也即是消費者需要恰當?shù)膹V告服務，需要規(guī)范、恰當?shù)拇髷?shù)據(jù)分析、營銷服務。

企業(yè)在做拓展、延伸服務的時候，需要做到：

（1）征求消費者意見，確認消費者同意后，才可以推送相關信息。

（2）當消費者明確表示，不再需要此類服務時，企業(yè)（服務提供者）應中止向消費者提供相關信息。

這樣，就可以做到既滿足用戶的需求，拓展增值業(yè)務，又不妨礙用戶權(quán)益。

1 全國人民代表大會常務委員會關于加強網(wǎng)絡信息保護的決定

2 工業(yè)和信息化部.電信和互聯(lián)網(wǎng)用戶個人信息保護規(guī)定.第24號

愛立信借助大數(shù)據(jù)分析提升Preemptive服務

愛立信日前宣布，已借助大數(shù)據(jù)分析提高了Preemptive服務的能力，幫助運營商發(fā)現(xiàn)新的網(wǎng)絡洞察，預測問題以及即將發(fā)生的網(wǎng)絡事件的根本原因。這一新功能使運營商能夠提前采取糾正措施，避免影響用戶，幫助運營商將網(wǎng)絡運營由被動轉(zhuǎn)為主動。

愛立信網(wǎng)絡部署、支持和優(yōu)化部副總裁StaffanPehrson表示：“多年來，我們的Preemptive服務產(chǎn)品已幫助運營商提升了網(wǎng)絡質(zhì)量和運營效率。現(xiàn)在，將大數(shù)據(jù)分析的強大功能與我們的全球網(wǎng)絡經(jīng)驗結(jié)合，我們可以提供有關即將發(fā)生的網(wǎng)絡事件的更多洞察并避免影響業(yè)務，而人工分析難以獲取這些洞察。”

Thoughts on User Personal Privacy Protection and Policy

Internet applications become increasingly widespread.We enjoy the convenience of Internet service, at the sametime, we should face the problem of personal privacy protection. This paper summarizes the current situation and policy of theinternet convenient application, personal privacy protection policy.

personal privacy, protection, policy

2015-09-19）