神策数据-个人数据安全观调查报告-2020.9-40页_6mb

个人数据安全观调查报告总结

核心内容概述

本报告通过线上问卷调研与焦点小组访谈的方式，对公众对个人数据安全的认知进行了系统研究。调研样本覆盖全国，共1075人，同时在北京进行了4组焦点小组访谈，共16人参与。报告揭示了公众对个人数据安全的重视程度、数据安全威胁的主要来源、数据收集方的责任认知，以及提升个人数据安全的可行建议。

主要观点与关键信息

1. 公众对个人数据安全的认知与态度

• 重视程度高：95.8% 的公众表示重视个人数据安全，仅0.6% 不同意。
• 安全感缺失：79.5% 的受访者认为在互联网经济高度成熟的今天，很难拥有个人数据安全。
• 法律认知不足：29.3% 的受访者表示对相关法律法规了解较少或不了解。
• 用户对法律途径的依赖：34.8% 的受访者表示会主动寻求法律途径保护个人数据安全，但其中6.1% 可能因不了解法律而做出鲁莽决定。

2. 数据安全威胁的主要来源

• 黑客入侵：2004-2019年间的299起重大数据泄漏事故中，58.2% 是由于黑客入侵造成。
• 数据收集方的忽视：70.6% 的受访者认为数据收集方未严格遵守相关法律法规，存在数据滥用或泄露的风险。
• 用户被诱导授权：近90% 的受访者收到过不明来源的短信或电话，32.9% 的受访者有个人信息被冒用的经历。

3. 数据安全与用户行为的关系

• 授权疑虑普遍存在：即使有明确的数据安全协议，72.1% 的用户仍心存疑虑。
• 年龄与收入影响授权意愿：用户对数据安全协议的顾虑程度与收入和年龄呈正相关。
• 数据使用深度影响安全意识：78.6% 的用户在开始使用APP时会仔细阅读授权协议，但主动设置权限和清理记录的比例下降至72.1%和51.1%。

4. 数据存储与使用中的安全感知

• 手机存储安全度低：45.6% 的受访者不同意手机中存储的数据比PC端更安全。
• 用户行为矛盾：51.1% 的受访者会主动使用手机的电子钥匙串功能，但51.3% 的人也会将手机数据与PC端进行同步或关联，表现出“言行不一”的现象。
• 生物识别技术未达预期：80.1% 的公众对面部识别有安全担忧，69.2% 对指纹识别有所顾虑，64.1% 对语音识别存有疑虑。

5. 行业信任度分析

• 公共服务机构最受信任：78.9% 的受访者表示信任公共服务机构。
• 金融与医疗行业表现突出：支付服务平台（64.3%）、医疗机构（56.3%）和传统金融机构（52.7%）最受信任。
• 电子商务与社交平台信任度较低：电子商务平台（27.0%）、社交与通讯媒体（26.1%）的信任度相对较低。

6. 个人数据安全观画像

• 乐观者（26.1%）：对个人数据安全高度关注，对法律法规有较深了解，对未来数据安全环境有信心。
• 中立者（32.8%）：对数据安全有一定重视，但对相关概念和保护措施了解不深，对数据收集方信任度一般。
• 保守者（41.0%）：最重视数据安全，对数据使用和授权敏感，倾向于主动采取措施保护数据安全。

7. 提升个人数据安全的建议

• 数据收集方是第一责任人：83% 的受访者认为数据收集方应为数据安全的主要责任方。
• 加强法律法规约束：75% 的受访者认为法律法规的约束会增强他们对数据安全的信心。
• 增强公民隐私保护意识：65% 的受访者认为提升公民隐私保护意识对社会数据安全有正面影响。
• 推动行业自律：64.6% 的受访者认为数据收集方应形成严格的行业自律，避免滥用或泄露数据。
• 提升法律法规认知：公众需持续提升对相关法律的认知深度，树立正确的数据安全观。
• 有序推进《数据安全管理办法》：建议监管机构在落实《数据安全管理办法》时注意推进节奏，为企业提供适应时间，以确保各方作用关系的健康。

法律与政策背景

• 欧盟GDPR：作为全球个人数据安全立法的先行者，GDPR强调“原则上禁止，有合法授权时允许”，并为数据保护提供了重要参照。
• 中国《数据安全管理办法》：2019年5月面向社会公开征求意见，旨在维护公共秩序、促进商业发展和尊重个体价值。
• 美国CCPA：侧重于规范数据的商业化利用，强调消费者立场，但缺乏对企业合法性基础的明确规定。

结论

本报告指出，个人数据安全已成为公众普遍重视的问题，但在实际应用中，公众对数据安全的感知仍存在较大落差。数据收集方需在合法合规的基础上，提升透明度与信任度，同时监管机构应推动法律法规的有效实施，以确保数据安全环境的持续优化。此外，公众也应增强对数据安全的认知，提升自我保护意识，共同促进数据安全的良性发展。