信通院-“互联网+2B行业”个人信息保护研究报告（2020年）-2020.3-43页_1mb

报告摘要

“互联网+行业”个人信息保护研究报告（2020年）总结

核心内容

本报告由中国信息通信研究院联合阿里巴巴法律研究中心、腾讯、小米、三快在线等企业共同撰写，旨在分析“互联网+”服务中个人信息保护的现状、挑战及提升建议，回应社会对个人信息安全的关切，推动政府、企业、行业和公民协同强化个人信息保护。

主要观点

“互联网+”服务快速发展
- “互联网+电子商务”、“互联网+医疗健康”、“互联网+智能家居”、“互联网+出行服务”等新业态迅猛发展，为用户带来便利，但也带来个人信息保护的新挑战。
- 截至2019年，我国网民规模达8.54亿，手机网民占比达99.1%，电子商务、出行服务、医疗健康、智能家居等“互联网+”服务已广泛融入人们日常生活。
个人信息保护问题日益突出
- 个人信息泄露、过度收集、精准推送引发的隐私担忧、数据滥用等问题频繁出现，亟需加强个人信息保护。
- 电子商务、医疗健康、智能家居、出行服务等行业在数据收集、使用、存储、传输等环节均存在个人信息保护的隐患。
个人信息保护法律体系逐步完善
- 我国已初步形成个人信息保护法律制度框架，包括《网络安全法》、《民法总则》、《电子商务法》、《儿童个人信息网络保护规定》等。
- 《网络安全法》确立了个人信息保护的基本原则，包括合法正当、知情同意、目的限制、安全保密和删除改正原则。
行业监管与自律逐步加强
- 各行业在“互联网+”创新发展中不断强化个人信息保护要求，如《互联网医院管理办法》、《信息安全技术智能家居安全通用技术要求》等。
- 中国互联网协会联合业界专家制定《用户个人信息收集使用自律公约》，推动行业自律机制建设。

关键信息

一、典型“互联网+”服务产业现状和个人信息保护特征分析

“互联网+电子商务”
- 电商服务收集用户信息类型多样且敏感，如身份信息、支付信息、订单信息、生物识别信息等。
- 数据流转链条长，涉及平台、卖家、物流、支付等多主体，保护难度大。
“互联网+医疗健康”
- 医疗健康信息具有人身依附性、敏感性与大数据属性，涉及生命健康、诊断治疗等关键领域。
- 隐私保护制度尚不完善，去标识化使用规则仍需明确。
“互联网+智能家居”
- 智能家居设备收集数据类型多样，且存在隐蔽收集、数据碎片化等问题。
- 由于设备不具备屏幕或语音交互功能，难以实现有效的明示同意。
“互联网+出行服务”
- 网约车服务收集用户位置、身份、支付等信息，信息收集实时性要求高。
- 信息保护与人身安全保障之间存在平衡难题，跨行业合规面临挑战。

二、我国个人信息保护政策措施现状

法律制度框架逐步形成
- 《网络安全法》确立了个人信息保护的基本原则和义务，但尚未形成专门性法律。
- 多项法规和标准如《儿童个人信息网络保护规定》、《信息安全技术健康医疗信息安全指南》等逐步完善。
专项监督活动陆续开展
- 中央网信办、工信部等联合开展App违法违规收集使用个人信息专项治理。
- 工信部开展APP侵害用户权益专项整治，强化对违规行为的监管与处罚。

三、典型行业“互联网+”服务个人信息保护挑战

“互联网+电子商务”
- 数据流转链条长，中小卖家数据安全能力薄弱，易发生泄露。
- 精准推送引发隐私担忧，存在“大数据杀熟”等不正当行为。
“互联网+医疗健康”
- 医疗数据泄露事件频发，数据基础设施安全仍需加强。
- 数据流通尚不规范，存在信息孤岛问题，跨机构数据共享困难。
“互联网+智能家居”
- 部分设备存在误触发隐私泄露风险，如语音助手、智能摄像头等。
- 设备种类繁多，难以实现统一的明示同意机制。
“互联网+出行服务”
- 网约车功能多样化，个人信息收集范围扩大，安全风险增加。
- 个人信息保护与人身安全保障存在矛盾，跨行业监管协同不足。

四、“互联网+行业”个人信息保护综合提升建议

建立健全个人信息保护综合治理体系
- 推动《个人信息保护法》立法进程，明确各方权利义务。
- 制定《数据安全法》，构建数据安全监管体系。
完善个人信息保护标准体系建设
- 推进“互联网+”各行业个人信息保护标准制定，如医疗、电商、出行、智能家居等。
- 建立个人信息分级分类保护机制，提升行业规范性。
严厉打击个人信息违法违规行为
- 强化对非法收集、滥用、泄露个人信息行为的监管与处罚。
- 推动建立违规处罚与经营许可挂钩机制，提升威慑力。
建立“包容审慎”的监管机制
- 平衡数据合理利用与个人信息保护，鼓励企业在合法合规前提下创新应用。
- 鼓励第三方检测机构建立个人信息保护监测体系，支撑行业监管。
灵活适用个人信息保护原则
- 在数据流转链条复杂、设备功能多样的情况下，灵活运用技术手段实现数据脱敏和匿名化处理。
- 建议通过技术手段在数据收集初期获取必要授权，实现全生命周期保护。
鼓励隐私保护技术创新应用
- 推广匿名化、差分隐私、同态加密、区块链等技术，提升数据安全能力。
- 鼓励产学研合作，推动隐私保护技术在“互联网+”场景中的应用。
促进个人信息保护协同自律，提升公民意识
- 推动各行业形成个人信息保护行业自律机制，建立联盟与公约。
- 加强公民个人信息保护意识，引导用户主动防范和管理个人信息。