9月10日,2024年国家网络安全宣传周之个人信息保护分论坛在广州南沙举办。会议围绕数据非法收集、App企业合规整改治理及个人信息保护和人工智能大模型发展中的难题与治理,邀请多位专家学者深入讨论。
会上发布了62款完成个人信息收集使用合规整改的App清单,并提出《促进网络数据安全与个人信息保护倡议》。专家指出,大模型快速发展的人工智能时代给个人信息保护带来了新的挑战,需要通过机制创新实现不同价值之间的平衡。
App过度获取权限位列投诉第一
会上,12321网络不良与垃圾信息举报受理中心副主任史晓霞表示,在数据安全投诉专区,“数据泄露、滥用”的情况最受用户关注。对此,她建议,电商和互联网企业要充分发挥主体作用,从数据保护、安全规范和敏感数据管理方面出发,切实保护好网络数据安全。
“从用户投诉的反映情况来看,用户的主要诉求围绕意识强、拒收难、注销难、泄漏多、冒用多等内容展开。”史晓霞提到,针对APP个人信息及权限问题投诉情况,排名前三的问题分别是App过度获取权限问题、账号无法注销、使用信息不当。
不合规的App收集使用个人信息行为严重侵害了个人信息保护权益。
“目前,App治理已经进入到深水区,很多隐性、复杂的问题会逐渐浮现并长久出现”,中国信息通信研究院泰尔终端实验室主任马鑫介绍了应对难题的三道防线,一是推动App企业从源头提高服务质量,二是分发平台把好App上架关口,三是智能终端对违规和风险App进行预警提示,提高整体合规水平。
会上发布了完成个人信息收集使用合规整改的62款App清单,包括京东、淘宝、抖音、腾讯、高德地图、今日头条等各行业头部App企业。中国网络空间安全协会副秘书长梁博介绍道,此次合规整改优化,重点针对超范围收集个人信息、过度调用敏感权限、权限设置和账号注销不便等个人信息收集使用问题。62款App运营方已在应用商店上架合规版本,并承诺升级版本持续保持合规水平。
人工智能带来个人信息保护新挑战
随着数据价值的日益凸显和网络技术的快速发展,个人信息面临着新的安全挑战。为进一步保障个人信息安全,15家企事业单位在论坛上共同发起成立广东省网络数据安全与个人信息保护协会,并提出《促进网络数据安全与个人信息保护倡议》。
大模型训练需要大量数据,在网络安全、数据处理、二次开发等环节,也不可避免地会遇到个人信息保护和数据安全等合规问题。因此,如何处理好促进大模型发展与个人信息保护之间的关系尤为关键。
中国社会科学院法学研究所副所长、中国互联网协会个人信息保护工作委员会主任委员周汉华举例解释了大模型开发给个人信息保护带来的挑战:第三方平台对信息爬取等行为是否具有否决权;个人信息保护法中“合理范围”的界定;个人信息主体如何进行法律提到的“明确拒绝”的处理;为推动大模型发展,是否要克减或降低对个人信息的保护等。
跨境数据流动、第三方利益保护、国际关系等因素,使得这一问题更加复杂。周汉华指出,在大模型快速发展的人工智能时代,个人信息保护需要通过机制创新实现不同价值之间的平衡。