2020年“互联网+行业”个人信息保护研究报告_43页_1mb

“互联网+行业”个人信息保护研究报告（2020年）总结

核心内容概述

本报告由中国信息通信研究院联合多家行业头部企业共同撰写，旨在分析“互联网+”服务在快速发展过程中所面临的个人信息保护问题，梳理我国现行个人信息保护法律和监管现状，并提出综合提升建议，以回应公众对个人信息安全的关切。

主要观点与关键信息

一、典型“互联网+”服务产业现状和个人信息保护特征分析

1. “互联网+电子商务”

• 网购用户规模庞大，2019年我国网民规模达8.54亿，手机网民占比高达99.1%。
• 电子商务涉及多类信息，包括会员信息、设备信息、订单信息、支付信息等，信息类型多样且敏感度高。
• 新零售业态推动数据全面打通，但增加了个人信息保护的复杂性。

2. “互联网+医疗健康”

• 医疗健康信息具有人身依附性、敏感性、大数据属性等特征。
• 信息类型包括姓名、身份证号、诊疗数据、健康检测数据等，涉及用户隐私和生命安全。
• 随着5G、AI等技术应用，医疗数据流通和共享需求增加，但目前存在数据壁垒和安全风险。

3. “互联网+智能家居”

• 智能家居产品种类丰富，数据收集碎片化，涉及用户生活状态、健康数据、生物识别信息等。
• 部分设备存在误触发隐私泄露的风险，如智能音箱、摄像头等。
• 产品多样性导致用户难以获取明示同意，信息保护面临挑战。

4. “互联网+出行服务”

• 网约车服务快速发展，用户规模达3.37亿，涉及位置、支付、身份认证等敏感信息。
• 新业态如租车、代驾等带来增量个人信息收集，需加强保护。
• 个人信息保护与人身安全保障需合理平衡。

二、我国个人信息保护政策措施现状

1. 法律制度框架逐步形成

• 《网络安全法》确立了个人信息保护的基本原则，如合法正当、知情同意、目的限制等。
• 《民法通则》、《消费者权益保护法》等法律对个人信息保护也有间接规定。
• 《儿童个人信息网络保护规定》特别强调对儿童信息的保护。

2. 各行业强化个人信息保护要求

• 电子商务：《电子商务法》要求遵循合法、正当、必要的原则，防止过度收集。
• 医疗健康：《互联网医院管理办法》等政策提出数据安全和隐私保护措施。
• 智能家居：《信息安全技术 智能家居安全通用技术要求》等标准正在制定。
• 出行服务：《网络预约出租汽车经营服务管理暂行办法》明确网约车平台需保护用户信息。

3. 专项监督活动陆续开展

• 中央网信办等四部门开展App违法违规收集个人信息专项治理。
• 工信部开展APP侵害用户权益专项整治，重点整治违规收集、过度索权等问题。
• 专项整治发现并整改了大量问题App，推动行业合规发展。

三、典型行业“互联网+”服务个人信息保护挑战

1. “互联网+电子商务”

• 数据流转链条长，数据保护难度大。
• 精准推送引发隐私担忧，如“大数据杀熟”问题。
• 新零售业态深度收集个人信息，保护难度增加。

2. “互联网+医疗健康”

• 医疗健康信息泄露事件频发，存在安全风险。
• 医疗信息基础设施仍需完善安全保障。
• 智能医疗设备和APP存在安全漏洞，威胁用户隐私和健康。

3. “互联网+智能家居”

• 隐蔽收集个人信息风险，如语音误触发、摄像头误启动。
• 设备无屏幕或语音功能，难以获取明示同意。
• 数据合规性不足，存在安全漏洞和信息滥用风险。

4. “互联网+出行服务”

• 网约车服务功能扩展，个人信息收集范围扩大。
• 个人信息保护与安全保障难以平衡。
• 跨行业合规面临挑战，需统一监管标准。

四、“互联网+行业”个人信息保护综合提升建议

1. 建立健全个人信息保护综合治理体系

• 推动《个人信息保护法》立法进程，明确各方权利义务。
• 完善个人信息保护标准体系，推进各行业标准制定。
• 加强监管力度，严厉打击个人信息违法违规行为。
• 建立“包容审慎”的监管机制，兼顾发展与安全。

2. 加强个人信息保护基础保障，鼓励隐私保护技术应用

• 强化企业个人信息保护制度和安全技术保障，如数据脱敏、加密、访问控制等。
• 鼓励企业采用隐私设计理论，实现信息全生命周期保护。
• 推动匿名化、差分隐私、区块链等技术在行业中的应用。

3. 促进个人信息保护协同自律，提升公民保护意识

• 推动行业自律，如《用户个人信息收集使用自律公约》。
• 鼓励建立联盟等自律组织，形成行业共识。
• 提升公民自我保护意识，加强隐私政策理解与权限管理。

总结

本报告系统分析了“互联网+”服务在电子商务、医疗健康、智能家居、出行服务等领域的个人信息保护现状与挑战，指出当前个人信息保护制度仍存在立法不完善、标准不统一、监管不协调等问题。为应对挑战，报告提出立法完善、标准制定、技术应用、协同自律等多维度建议，强调需构建全方位、多层次的个人信息保护体系，以保障用户合法权益，推动“互联网+”产业健康发展。