2021 年 11 月，《中華人民共和國個人信息保護法》（以下簡稱《個保法》）頒布實施，作為我國首部保護個人信息的專門性法律，《個保法》針對日常所見的超范圍收集個人信息、大數據“殺熟”、信息泄露、未經同意向第三方共享精確位置等社會關注安全問題，提出了完整的合規(guī)要求。
如今，《個保法》落地實施已有一年時間，有效提升了個人信息安全系數，筑起安全“防護網”。但是個人信息保護工作并非一朝一夕就可以完成，目前仍有一些現象值得注意，比如眾多 App 的用戶協(xié)議動輒萬余字，冗長復雜遭到用戶吐槽，直呼“看不懂”；部分 App 仍在擅自讀取手機剪貼板內容等。
為了更好保護個人信息安全，用戶需要提升安全防范意識，企業(yè)更要從用戶角度出發(fā)，不斷提升自身合規(guī)水平。
50 多分鐘才能看完
首次下載使用 App 時，用戶必須點擊“我已閱讀并同意用戶協(xié)議和隱私政策”后才能繼續(xù)使用。用戶協(xié)議和隱私條款在個人信息收集、使用、處理、保護等全流程的完整告知上起到了不可替代的作用，也是 App 數據安全、合規(guī)中的重要一環(huán)。但在實際生活中，有多少用戶會仔細閱讀用戶協(xié)議和隱私條款呢？
記者隨機詢問了周邊 10 多位 App 深度用戶，結果無一例外，大家均表示“沒有仔細看過用戶協(xié)議”，他們直接選擇“同意”。
至于這樣做的原因，大家的答案也一致，“用戶協(xié)議和隱私政策的篇幅太長、字數太多，密密麻麻的，看不清也看不懂?！?/p>
記者在查看應用市場下載量靠前的 App 應用后發(fā)現，大多數 App 用戶協(xié)議及隱私政策均過萬字，意味著用戶需先同意這“萬字論文”才可使用該 App。比如某汽車資訊平臺 App，其用戶協(xié)議內容長達 1.25 萬字、隱私條款則有 1.27 萬字。
大多人的正常閱讀速度在 300 字 / 分鐘~500 字 / 分鐘，按此計算，用戶閱讀完這款 App 的用戶協(xié)議和隱私條款，用時為 50 分鐘~84 分鐘。難怪一些網友吐槽“能看完的人都是勇士，能看懂的人都是博士”。
少數 App 已提供簡要版隱私協(xié)議
App 的用戶協(xié)議及隱私條款動輒數萬字，是否可以精簡呢？
一位行業(yè)內人士告訴記者，在《個保法》出臺之前，各平臺其實都有隱私政策提供給用戶，但部分條款并沒有詳細展開說明，《個保法》生效后，企業(yè)對條款細節(jié)進行了豐富，所以篇幅更長?！捌脚_方為規(guī)避自身風險，從業(yè)務的角度去將很多專業(yè)詞匯串聯(lián)起來，以免因為沒有及時授權和告知引發(fā)用戶的投訴和社會監(jiān)管舉報。”
App 用戶協(xié)議及隱私條款字數太多、消費者難看懂的現象已引起消費者權益保護單位的注意。不久前，江蘇省消保委就提出建議，面對用戶詬病已久的用戶協(xié)議、隱私協(xié)議內容繁雜難以閱讀的問題，互聯(lián)網企業(yè)應當對復雜的協(xié)議提供重要條款的摘要或將涉及權利義務的重要條款以簡明易懂的表格圖文等形式展現，以便消費者對格式條款中重要內容實現無障礙閱讀。
江蘇省消保委消費維權公益律師夏磊曾表示，從專業(yè)的角度來說，協(xié)議是可以以更為簡潔的文字達到合規(guī)的目的；從個人的角度，動輒上萬字的隱私協(xié)議、用戶協(xié)議，普通消費者確實無力閱讀。
目前，京東、淘寶、拼多多等 App 除了提供完整版隱私政策條款，也提供了簡要版隱私協(xié)議。以京東為例，從“為提供服務收集使用的個人信息類型”“為提供服務申請使用的權限”等幾方面，通過圖文、表格形式將關鍵信息體現出來。
消費者權益保護部門希望更多 App 運營方積極行動起來，更好地保障消費者的知情權。
上海市數字證書認證中心有限公司電子簽署事業(yè)部方案總監(jiān)牛朋飛建議個人用戶：“一是適當去閱讀平臺所提供的隱私政策，對于拿不準的地方，可以留下截圖等電子憑證；二是在填寫平臺信息時，盡可能不填寫非必填項；三個是如果不再使用某個 App，卸載之前要操作注銷賬戶這個步驟，以免日后平臺將我們遺留的信息二次販賣。”
擅自讀取剪貼板內容仍是“老大難”
除了用戶協(xié)議、隱私條款字數太長，讓人“看不完、看不懂”，個人信息保護領域中的另一“老問題”近期又引起廣泛關注。
不久前，廣州互聯(lián)網法院發(fā)布一批個人信息保護典型案例，其中一個案例涉及某 App 擅自讀取用戶手機剪貼板內容。法院判決認為，App 運營者未向用戶主動告知便監(jiān)測、讀取手機剪貼板信息，因此存在過錯，侵害了用戶的隱私權。
實際上，App 擅自監(jiān)測和讀取用戶手機剪貼板信息并非個別現象。
記者對時下幾款熱門 App 進行測試后發(fā)現，在訪問電商類 App 時，App 會自動讀取剛剛從其他社交軟件上復制的口令信息，無須授權剪貼板，可直接打開口令頁面；而在訪問銀行類 App 時，如有復制銀行卡卡號行為，在進入下一個銀行 App 時，會自動讀取剛剛復制的卡號并跳出界面詢問是否要對該賬戶轉賬，在完成取消或者轉賬的行為后，讀取卡號的行為才會結束。
以上操作中，App 并未提醒記者進行授權復制剪貼板信息的操作。而在兩類 App 的系統(tǒng)權限管理中，記者也未在顯眼位置找到關閉復制剪貼板的功能。
個人信息保護仍任重道遠，數日前國務院新聞辦公室發(fā)布的《攜手構建網絡空間命運共同體》白皮書中提出，要“深入推進個人信息保護、網絡信息內容管理、網絡安全和數據安全保護等領域執(zhí)法?！?/p>
想要充分保護個人的信息數據安全，除了監(jiān)管到位之外，市場約束、行業(yè)自律、個人意識等方面都不能松懈。
圖片來源于京東
本文來自微信公眾號：IT 時報 （ID：vittimes），作者：毛宇，編輯：錢立富、挨踢妹，排版：季嘉穎
廣告聲明：文內含有的對外跳轉鏈接（包括不限于超鏈接、二維碼、口令等形式），用于傳遞更多信息，節(jié)省甄選時間，結果僅供參考，IT之家所有文章均包含本聲明。