在網(wǎng)上填寫個(gè)人信息的時(shí)候，很多人心頭都會(huì)產(chǎn)生一絲疑慮：這些信息能不能得到妥善保護(hù)?會(huì)不會(huì)在自己不知情的情況下遭到濫用、誤用，甚至惡意使用呢?這一擔(dān)憂并不多余。3月15日召開的2010中國網(wǎng)站個(gè)人大會(huì)發(fā)布了《2009年中國網(wǎng)站個(gè)人信息保護(hù)測評報(bào)告》，根據(jù)現(xiàn)有的測評結(jié)果，網(wǎng)站個(gè)人信息保護(hù)現(xiàn)狀不容樂觀。
此次中國網(wǎng)站個(gè)人信息保護(hù)測評結(jié)果，是由中國軟件評測中心發(fā)布的?，F(xiàn)階段，由于這一領(lǐng)域缺乏嚴(yán)格意義上的法律法規(guī)和管理機(jī)構(gòu)，個(gè)人信息保護(hù)主要是通過自律和行業(yè)自律的方式進(jìn)行。這次測評是以第三方的形式進(jìn)行的獨(dú)立評價(jià)，選取了、招聘、婚戀和游戲四類共62個(gè)網(wǎng)站，在不通知網(wǎng)站的情況下進(jìn)行的個(gè)人信息保護(hù)測評。測評按照保護(hù)政策、主體權(quán)利、安全保障、信息收集、信息使用5個(gè)一級指標(biāo)進(jìn)行，結(jié)果從側(cè)面反映了目前國內(nèi)主要網(wǎng)站對個(gè)人信息的保護(hù)意識(shí)和現(xiàn)狀。
招聘網(wǎng)站收集海量信息
在任何一家人才招聘網(wǎng)站，通過公司賬戶名、密碼登錄后，點(diǎn)擊“收到的應(yīng)聘簡歷”，就可看到大量求職者投遞的簡歷。上面除了身份證號(hào)碼只顯示了一部分以外，其他如姓名、專業(yè)、電話、郵箱、個(gè)人經(jīng)歷、興趣愛好等一應(yīng)俱全。這些簡歷可能會(huì)以極低的價(jià)格，轉(zhuǎn)手給任何以合法名義注冊的公司，海量的個(gè)人信息隨之流傳泄露。
測評中此類情況有所顯示，在一級測評指標(biāo)橫向比較圖中，招聘網(wǎng)站成為最弱一環(huán)。個(gè)人的真實(shí)姓名、號(hào)碼、家庭住址、婚姻狀態(tài)等個(gè)人隱私，一旦發(fā)生泄露將會(huì)對個(gè)人生活產(chǎn)生較大影響。在目前規(guī)模龐大的求職大軍中，由于應(yīng)聘信息泄露產(chǎn)生不良后果的不在少數(shù)。
大四學(xué)生小趙告訴記者，為了不錯(cuò)過好的就業(yè)機(jī)會(huì)，他們在招聘網(wǎng)站填寫的簡歷十分詳細(xì)，而一些網(wǎng)站的模板甚至要求提供身高體重、父母姓名單位和家庭住址等，結(jié)果同學(xué)們經(jīng)常會(huì)接到各種各樣的推銷電話，他還屢次接到“面試”通知，到了現(xiàn)場才知道是要求繳費(fèi)的職業(yè)中介?！拔疫€算好的，有同學(xué)應(yīng)聘時(shí)才知道對方是傳銷公司。現(xiàn)在我注銷了一些信息，但不知道已經(jīng)泄露出去了多少?！?/P>
網(wǎng)站免責(zé)條款過于寬泛
據(jù)此次測評結(jié)果顯示，目前主要存在多數(shù)網(wǎng)站個(gè)人信息保護(hù)政策不完善;大部分網(wǎng)站沒有準(zhǔn)確說明收集個(gè)人信息的內(nèi)容和用途;部分網(wǎng)站收集了過多不必要的信息;部分網(wǎng)站隨意轉(zhuǎn)移、公開個(gè)人信息;部分網(wǎng)站沒有采用安全方式進(jìn)行密碼數(shù)據(jù)傳輸?shù)葐栴}。
這次共抽樣測評了電子商務(wù)、招聘、婚戀及游戲四大類網(wǎng)站，發(fā)現(xiàn)大部分網(wǎng)站沒有獨(dú)立的個(gè)人信息保護(hù)或隱私保護(hù)條文，網(wǎng)站的免責(zé)條款往往過于寬泛，相關(guān)表述普遍不完整、不明確，甚至缺少一些重要條款，這直接導(dǎo)致用戶在維護(hù)自身權(quán)利的時(shí)候處于被動(dòng)。
據(jù)介紹，多數(shù)網(wǎng)站的說法是，出于互利的原因，會(huì)將部分個(gè)人信息轉(zhuǎn)移給合作的第三方，至于什么性質(zhì)的第三方，轉(zhuǎn)移后有沒有保護(hù)措施等都不予說明。一些網(wǎng)站的免責(zé)條款，幾乎不考慮用戶權(quán)益，時(shí)常有類似“對服務(wù)條款中的疏漏和錯(cuò)誤無改善的義務(wù)”等語句。甚至有網(wǎng)站稱“有權(quán)(全部或部分地)使用、復(fù)制、修訂、改寫、發(fā)布、翻譯、分發(fā)、執(zhí)行和展示用戶公示于網(wǎng)站的各類信息或制作其派生作品或技術(shù)，將上述信息納入其他作品內(nèi)”。
同時(shí)，大部分網(wǎng)站也沒有對信息轉(zhuǎn)移做出說明，往往當(dāng)你點(diǎn)擊“同意”的時(shí)候，就已經(jīng)放棄了知道你的信息會(huì)被誰看見，或是被誰使用的權(quán)利。當(dāng)你的個(gè)人信息被人讀取或買賣時(shí)，網(wǎng)站無需征得你的同意。曾有用戶反映，由于未及時(shí)交納會(huì)費(fèi)，網(wǎng)站在本人不知情的情況下，將其姓名、電話、公司、地址等個(gè)人信息在網(wǎng)上公開。
測評還發(fā)現(xiàn)，大部分網(wǎng)站沒有對個(gè)人信息收集的內(nèi)容、途徑、用途作出準(zhǔn)確說明，你不知道你注冊的個(gè)人信息被用在何處，是否限于本網(wǎng)站使用，這違背了信息主體的知情權(quán)。一些網(wǎng)站收集的內(nèi)容明顯超出了收集目的，收集了不必要的信息。曾經(jīng)在一家知名上，用戶的MSN密碼被列為必填內(nèi)容，用戶無意間就敞開了大量個(gè)人隱私，導(dǎo)致大量網(wǎng)民莫名其妙地收到MSN好友的郵件邀請。
測評結(jié)果也并非全是壞消息，大部分網(wǎng)站對個(gè)人信息的收集范圍和收集方式比較重視，能夠在合理的范圍內(nèi)收集，并在個(gè)人信息收集的過程中對填寫信息進(jìn)行校驗(yàn)，在一定程度上保障了數(shù)據(jù)的準(zhǔn)確性和網(wǎng)站的安全性。
立法專門保護(hù)勢在必行
目前，我國個(gè)人信息安全保護(hù)在法律領(lǐng)域，更像是一片荒蕪地帶。只有《中華人民共和國刑法修正案(七)》、《中華人民共和國統(tǒng)計(jì)法》、《電子郵件服務(wù)管理辦法》等法律法規(guī)中的個(gè)別條款可供參考。因此，個(gè)人信息安全特別是網(wǎng)絡(luò)個(gè)人信息安全的保障更多依靠的是行業(yè)自律。
中國軟件評測中心副主任高熾揚(yáng)告訴記者，一般認(rèn)為，加強(qiáng)個(gè)人信息保護(hù)，最根本的還是通過立法來解決源頭上的問題，盡快出臺(tái)《個(gè)人信息保護(hù)法》。由專門的法律來明確個(gè)人信息處理活動(dòng)應(yīng)當(dāng)遵循什么原則、信息主體在個(gè)人信息處理活動(dòng)中享有哪些權(quán)利、如何保管收集來的信息、對濫用個(gè)人信息的信息處理單位和主管人員如何處罰、什么機(jī)構(gòu)負(fù)責(zé)執(zhí)法等，將對有效保護(hù)個(gè)人信息起到根本作用。
在國際上，美國、歐盟、日本等國家均已相繼頒布了相關(guān)的個(gè)人信息保護(hù)法律法規(guī)。我國也在積極籌備，據(jù)介紹，《個(gè)人信息保護(hù)法》專家建議稿從2003年開始起草，2005年初完成;2008年，《個(gè)人信息保護(hù)法》草案呈交國務(wù)院。