(电子商务研究中心讯) 摘要:中国电子商务研究中心主任曹磊在接受《华商晨报》记者采访时表示,用户信息泄露有多种可能性途径,互联网信息泄露隐形风险重重。
曹磊指出,现在很多网民拥有多个账号,注册时网站一般都需要填写一些个人信息,如常见的账号、密码、邮箱等,有的网站甚至要实名认证。信息泄露主要有三种原因:拥有个人信息资料的商业机构被外部窃取或内部泄露;技术漏洞所致,造成用户大量隐私内容曝光;用户个人由于信息保管不当,被不法分子获得等。
曹磊表示,目前,我国关于网络信息安全方面的法律条文不够明确,适用范围尚且不够精准,相关条文有待进一步细化、规范,以此更加公平公正地惩治网络信息安全事故的造成者,保护公民切身利益。
以下是该报道原文全文:《四部门启动隐私条款审查淘宝、京东等调整隐私政策》
近年来,屡屡出现的网络诈骗事件,多数都起因于用户的信息泄露,遭不法分子利用。
近日,中央网信办、工信部、公安部、国家标准委四部门联合宣布启动隐私条款专项工作,并于8月24日结束隐私条款评审,京东、淘宝、支付宝纷纷调整隐私政策,在对个人信息的使用上均作出相关规范。
淘宝、京东调整隐私政策
隐私条款可操作性更强
在隐私条款评审中,首批被评审的网络产品和服务涉及:京东商城、航旅纵横、滴滴出行、携程网、淘宝、高德地图、新浪微博、支付宝、腾讯微信、百度地图。
评审的重点内容包括明确告知收集的个人信息以及收集方式;明确告知使用个人信息的规则,例如形成用户画像及画像的目的,是否用于推送商业广告等。
近日,京东、淘宝、支付宝纷纷调整隐私政策,在对个人信息的使用上均作出相关规范,在个人信息收集和使用上,新版隐私条款均明确指出收集和使用信息的目的。
值得关注的是,新版隐私条款在描述上更为通俗化,可操作性更强。如在用户管理个人信息方面,淘宝和京东的新版条款均详细写出操作路径,用户可根据指引管理个人信息,而不再是提纲要领式的文字。
在个人信息共享方面,淘宝和京东的新版隐私条款明确点出第三方合作伙伴的类型以及共享的个人信息内容,但旧版中并无详细说明。
另外,京东方面明确,给用户30日注销“后悔期”;支付宝规定,连续12个月未登录账号将被注销,
21.7%用户曾遭信息泄露
法律条文有待细化规范
根据中国电子商务研究中心此前对1000位用户在线调查显示,21.7%的用户曾因网购、论坛等遭遇过信息泄露,并且11.2%的用户接到过疑似的诈骗电话;56.8%的用户表示对互联网信息安全担忧,并会对需要填写个人信息的互联网游戏、注册等保留一定的戒心;而仍有43.2%的用户认为互联网信息泄露与个人无关,不太关注。
在网经社主任曹磊看来,用户信息泄露有多种可能性途径,互联网信息泄露隐形风险重重。
曹磊指出,现在很多网民拥有多个账号,注册时网站一般都需要填写一些个人信息,如常见的账号、密码、邮箱等,有的网站甚至要实名认证。信息泄露主要有三种原因:拥有个人信息资料的商业机构被外部窃取或内部泄露;技术漏洞所致,造成用户大量隐私内容曝光;用户个人由于信息保管不当,被不法分子获得等。
曹磊表示,目前,我国关于网络信息安全方面的法律条文不够明确,适用范围尚且不够精准,相关条文有待进一步细化、规范,以此更加公平公正地惩治网络信息安全事故的造成者,保护公民切身利益。
另外,网站平台收集和使用用户信息应当遵循“合法、正当、必要”三原则。对收集到的用户信息应当采取安全保护措施,一旦发生泄密,必须及时采取补救措施。
警惕要求重输账号信息
不开来路不明邮件文件
信息泄露带来的危害毋庸置疑,如何保护用户的个人信息安全?
对此,网经社提醒,用户必须增强信息保护意识,警惕要求重新输入账号信息,否则将停掉信用卡账号之类的邮件,不要回复或者点击邮件的链接,以免落入圈套。
同时,避免开启来路不明的电子邮件及文件,安装杀毒软件并及时升级病毒知识库和操作系统补丁,将敏感信息输入隐私保护,打开个人防火墙。
另外,使用网络银行时,选择使用网络凭证及约定账户方式进行转账交易,不要在网吧、公用计算机上和不明的地下网站做在线交易或转账。不要在多个网站使用相同的注册账户名以及登录密码,防止网络黑客有意盗取,造成多个网站个人信息的连环失窃。(来源:华商晨报 文/赵威)