“互联网+行业”个人信息保护研究报告（2020年）_43页_1mb

“互联网+行业”个人信息保护研究报告总结

核心内容

本报告由中国信息通信研究院联合阿里巴巴法律研究中心、腾讯、小米、美团等企业共同完成，旨在分析“互联网+”服务在个人信息保护方面所面临的问题与挑战，并提出综合提升建议，以回应公众对个人信息安全和合法权益的关切。

主要观点

• “互联网+”服务在推动经济发展的同时，也带来了用户个人信息保护的严峻挑战。
• 个人信息泄露、过度收集、非法使用等问题频发，影响用户隐私安全和信任。
• 各行业在“互联网+”创新发展中不断强化个人信息保护要求，但制度设计与行业实际仍存在不协调之处。
• 个人信息保护需从立法、监管、企业自律、技术创新等多方面协同推进。

关键信息

一、典型“互联网+”服务产业现状和个人信息保护特征分析

1. “互联网+电子商务”

   • 网购用户规模庞大，个人信息类型多样且敏感。
   • 电商平台如淘宝、飞猪等收集用户身份、订单、支付、物流、生物识别等信息。
   • 数据流转链条长，保护难度大，尤其在中小卖家和快递物流环节。

2. “互联网+医疗健康”

   • 用户规模达2.53亿，渗透率32.7%，预计年复合增长率33.6%。
   • 医疗健康信息具有人身依附性、敏感性和大数据属性。
   • 存在信息泄露、数据共享壁垒、智能设备安全风险等问题。

3. “互联网+智能家居”

   • 产品形态多样，涵盖智能门锁、扫地机器人、智能音箱等。
   • 个人信息收集碎片化，部分设备存在隐蔽收集风险。
   • 设备间联动带来全环节安全防护挑战，缺乏统一的个人信息保护标准。

4. “互联网+出行服务”

   • 网约车用户规模达3.37亿，涉及位置、支付、身份认证等敏感信息。
   • 附加功能的增多导致个人信息收集范围扩大，安全与隐私的平衡成为挑战。
   • 跨行业合规要求高，监管协同机制尚需完善。

二、我国个人信息保护政策措施现状

1. 个人信息保护法律制度框架逐步形成

   • 《网络安全法》确立了个人信息保护的基本原则，如合法正当、知情同意、目的限制等。
   • 《民法通则》《消费者权益保护法》等法律间接涉及个人信息保护。
   • 儿童个人信息保护专项规定发布，明确对未成年人的保护要求。

2. 各行业强化个人信息保护要求

   • 电子商务、医疗健康、智能家居、出行服务等均出台了相关规范。
   • 例如《电子商务法》、《互联网医院管理办法》等。

3. 个人信息保护专项监督活动陆续开展

   • 中央网信办、工信部等联合开展App违法违规收集使用个人信息专项治理。
   • 工信部开展APP侵害用户权益专项整治，重点打击违规收集、过度索权等问题。
   • 评估发现的问题得到整改，但部分行业仍缺乏明确的合规指引。

三、典型行业“互联网+”服务个人信息保护挑战

1. “互联网+电子商务”

   • 信息流转链条长，数据保护难度大。
   • 精准推送引发隐私担忧，存在“大数据杀熟”等风险。
   • 新零售业态深度收集用户数据，面临全面保护挑战。

2. “互联网+医疗健康”

   • 医疗健康信息泄露事件频发，安全风险高。
   • 医疗信息基础设施尚不完善，需加强安全保护。
   • 新型智能医疗设备和应用软件存在安全漏洞和过度索权问题。

3. “互联网+智能家居”

   • 隐蔽收集风险突出，如语音唤醒误触发。
   • 设备缺乏屏幕或语音交互，难以实现用户明示同意。
   • 未建立统一的个人信息保护标准，数据合规存在不确定性。

4. “互联网+出行服务”

   • 网约车功能多样化，个人信息收集范围扩大。
   • 安全保障与个人信息保护难以平衡。
   • 跨行业监管合规面临挑战，需建立协同监管机制。

四、“互联网+行业”个人信息保护综合提升建议

1. 建立健全个人信息保护综合治理体系

   • 推动《个人信息保护法》立法进程，明确各方权利义务。
   • 完善个人信息保护标准体系，制定各行业规范。

2. 加强个人信息保护基础保障，鼓励隐私保护技术增强应用

   • 强化企业内部个人信息保护制度和安全技术措施。
   • 推广隐私设计理论，提升产品服务的全生命周期保护能力。
   • 鼓励匿名化、差分隐私、同态加密、区块链等技术应用。

3. 促进个人信息保护协同自律，提升公民个人信息保护意识

   • 推动行业自律机制建设，如制定《用户个人信息收集使用自律公约》。
   • 引导企业建立隐私保护技术体系和自律机制。
   • 提升用户自我保护意识，加强隐私政策理解与权限管理。

结构清晰总结

• 现状与特征：各“互联网+”服务类型快速发展，用户个人信息收集广泛，但保护机制尚不完善。
• 政策现状：初步形成个人信息保护法律框架，各行业出台相应规范，专项治理行动取得初步成效。
• 挑战分析：信息流转链条长、精准推送引发隐私担忧、生物识别信息收集风险、跨行业监管难题等。
• 提升建议：加强立法、完善标准、推动技术创新、强化企业责任、促进行业自律、提升用户意识。

附：相关数据

• 截至2019年6月，我国网民规模达8.54亿，互联网普及率61.2%。
• 网约车用户规模达3.37亿，占网民整体的39.4%。
• 2017年中国智能家居市场规模达3254.7亿元，预计2020年达5819.3亿元。
• 70%以上的医院实现医疗信息化，但仅有不到3%实现数据互通。