【信息安全】每次都點「同意」的隱私條款，背後深刻意義你可知道？

內容摘要

據新華社消息，中央網信辦等四部門組成的專家工作組，8月24日結束對首批10款網路產品和服務的隱私條款評審，規範涉用戶個人信息有關行為，督促整改不合法條款。很多人在註冊微信、微博、淘寶用戶時，都點擊「同意」隱私條款，但對具體內容可能並不了解。那麼，隱私條款評審還有哪些深刻的意義？

首批被評審的網路產品和服務：

京東商城、航旅縱橫、滴滴出行、攜程網、淘寶、高德地圖、新浪微博、支付寶、騰訊微信、百度地圖。

首批網路產品和服務的評審結果將於9月下旬公布。

中央網信辦、工信部、公安部、國家標準委等四部門日前聯合召開「個人信息保護提升行動」啟動暨專家工作組成立會議，啟動隱私條款專項工作，首批將對微信、淘寶等十款網路產品和服務的隱私條款進行評審。

一、 隱私條款專項工作提升告知效果

隱私條款是用戶了解產品或服務關於個人信息收集、使用等行為的窗口，是用戶行使法律賦予的選擇同意權利的首要渠道。

隱私條款最重要的目的是對用戶進行告知。現行法律明確要求，無論是2012年《全國人大常委會關於加強網路信息保護的決定》，2013年《消費者權益保護法》，還是今年的《網路安全法》，都堅持將個人同意當成個人信息控制者得以收集、使用個人信息的主要正當事由。

隱私條款專項工作對如何有效提升告知的效果，做了詳盡的考慮，舉例如下：

1常見隱私政策（privacy policy）

其作用在於完整、清晰地描述產品和服務提供者收集、保存、使用、對外提供個人信息的實踐。雖然這個文本往往很長因而經常被詬病，但是長文本的好處在於：隱私政策的讀者並非用戶而已，還包括監管部門、學者、記者、消費者保護團體等。

2「增強式告知」（enhanced notice）

即註冊賬號、安裝程序、首次使用時向用戶展示的關於個人信息的提示。其濃縮了隱私政策的核心內容，或者突出展示了用戶最關心的信息，即便用戶沒有閱讀隱私政策文本，但是通過增強式告知，能夠大概了解到隱私政策的關鍵核心內容，了解到風險較高的個人信息處理行為。

3「即時提示」（just-in-time notice）

即在用戶使用過程中即時展示的關於具體個人信息處理行為的提示。其往往用於針對個人敏感信息的二次授權前的告知。個人敏感信息是指一旦泄露、非法提供或濫用可能危害人身和財產安全，極易導致個人名譽、身心健康受到損害或歧視性待遇等的個人信息。通常來說，個人隱私信息屬於個人敏感信息。那麼這些個人敏感信息在收集、使用前，需要再一次提醒用戶。

通過上述例子可知，實際上告知並不僅僅只能通過長長的隱私政策文本來實現，現實中可以有多種多樣的路徑。如果企業真的秉持「以用戶為中心」的理念，應該再多發揮一點創造性，讓普通用戶也能真切地感受到產品或服務的真誠和溫度。

二、不應放棄個人信息收集環節管控

大家通常認為，美國人對個人信息保護比較寬鬆，因此互聯網在美國發展迅速，歐洲人對個人信息保護太過於嚴苛，因此歐洲基本沒有像樣的互聯網企業。但現實情況的複雜程度遠遠超過了上述簡單的對比。

以美國聯邦通信委員會（FCC）制定的「寬頻服務提供商隱私保護規則」為例，這個規則確立了一個框架：個人敏感信息應該採用選擇同意（opt-in）的模式，個人非敏感信息可以採用選擇退出（opt-out）的模式；但無論是個人敏感信息還是非敏感信息，都需要明確告知，而且都要向用戶提供撤回同意的權利。FCC的框架正是對收集環節的加強控制。

這個規則在前不久被國會推翻，很重要的原因之一是因為FCC針對寬頻服務提供商的框架，實際上比聯邦貿易委員會（FTC）針對非寬頻服務提供商（例如google, facebook等）的隱私保護框架要嚴格，因此會造成對寬頻服務提供商在競爭方面的歧視。但非常有意思的是，美國隨後至少有十個州試圖在州這一個層面通過立法，恢復FCC建立的框架。

放棄個人信息收集環節，轉而管控使用環節，這樣的觀點最大的市場就是在美國，但通過對新聞和立法發展簡單的跟蹤，就能發現，即便是美國，這樣的觀點並沒有被美國的立法者和監管者全盤接受。