互联网平台的隐私权保护到位了吗？

本文作者Noreen，首发于支付宝“金融简单说—金融凯侃”，欢迎关注。

摘要：身为互联网主体，我们的隐私权有被保护到位吗？

法律明文规定了保护隐私权，互联网平台纷纷制定了隐私权保护政策。但互联网的隐私权保护，真的到位了吗？

有了法规，有了细则，企业有了制度，以为可以高枕无忧了？不要太年轻太简单了，违规现象屡见不鲜。

1、过度收集个人信息

我国《电信和互联网用户个人信息安全规范》和《网络安全法》明确规定，网络运营者不得收集与其提供的服务无关的个人信息，不得违反双方的约定收集个人信息。也就说，互联网平台收集的信息应当以提供服务目的及双方约定范围为限。这里说的双方约定，通常指此前提到过的平台制定、用户勾选同意适用的隐私权保护政策或制度。“提供服务的目的”和“双方的约定范围”是交集关系，需要同时满足。

但是，很多互联网平台却不怎么听话。他们不知道出于怎么样的目的，喜欢尽可能多的收集个人信息。比如位置信息，可以说是被过度“宠幸”的目标。不管是什么平台，都喜欢收集位置信息。每每App跳出是否授权获取位置信息时，小编基本点否，因为完全不能理解，以它提供的服务，要我的位置信息做什么？当然，这样会跳出来提示，并真的会尊重我们的选择App也算是“正人君子”了。有的问都不问，默默收集；甚至，不管你选了同意与否，都照收不误。

2、超授权使用个人信息

网络运营者应当依照法律、行政法规的规定和与用户的约定，处理其保存的个人信息，不得违反法律、行政法规的规定和双方的约定使用个人信息。这是法律明文规定的要求，但仍有人置若罔闻。

生活中常见的不当使用个人信息的两种情形：鲁莽一点的坏人直接把收集到的用户信息打包卖给其它公司或个人，这也是此前文章中抨击过的一些“精准营销”的主要信息来源。文明一点的公司超出授权范围，把信息收集后进行分析，而后冷不丁的给你疯狂推送各种“定制化”广告。

根据中国消费者协会2018年11月28日发布的《100款App个人信息收集与隐私政策测评报告》显示，位置信息、通讯录信息、手机号码这三个信息是被过度收集或使用的个人信息重灾区。

3、未经同意对外提供个人信息

《信息安全技术个人信息安全规范》规定，个人信息原则上不得共享、转让。如果要共享、转让，则应当向个人信息主体告知共享、转让个人信息的目的、数据接收方的类型，并事先征得个人信息主体的授权同意。如果个人信息控制者发生收购、兼并、重组等变更的，应当向个人信息主体告知有关情况。

但在现实生活中，以小编自己的切身经历，从来没有收到过任何平台推送的关于个人信息被共享、转让或者信息控制主体发生前述变更的信息。难道是小编用的App都不存在这些情况？心理上希望如此，但理智告诉我，不要奢望太多。

《100款App个人信息收集与隐私政策测评报告》显示，“针对向他人提供用户个人信息时是否明确告知用户这一打分项，被测评App的总平均分为2.0分（满分为4分），其中有42款未明确提到此项条款得分为0，另有57款虽然提到但未明确说明，仅有1款在此项得分为满分。针对个人信息控制者发生变更时，是否明确告知用户并获得同意这一选项，测评的平均得分为1.6分（满分为4分），其中超过一半的App此项得分为0，即隐私条款中未提及相关内容”。也就是说，平台运营者对于这一事项的意识相当薄弱，在隐私政策中时常疏漏，如何期待其可以在运营中遵守？

说了这么多问题，作为坐在电脑前瑟瑟发抖的互联网用户，我们该怎么办？弃之不用？办不到了，毕竟社会的巨轮在前进，我们没办法退回原始的时代。

1、审慎阅读平台隐私权政策，合理授权

这说起来，是防君子不防小人的对策。但小编还是建议各位努力做到，毕竟如果我们自己看不都看就随意授权了，反而让一些“不法分子”有力说里的依据，吃哑巴亏那就委屈打了。

日常平台们爱收集的个人信息包括：位置信息、手机号、常用设备、基本信息（姓名、性别、年龄）、上网记录、联系人信息、财产信息、网络身份标志信息、通信信息、电子邮箱、生物识别信息、教育工作信息、车辆信息（导航类）、上网记录等等。应当认真看看其隐私权政策提及要收集哪些，是否有必要。没有必要的事项，可以选择不同意授权。

2、举报、投诉、诉讼，甚或报警

我国《电信和互联网用户个人信息保护规定》、《网络安全法》、《刑法》都明确规定了网络平台运营者违规收集、使用个人信息，侵犯个人隐私的法律责任。《民法总则》、《最高人民法院关于审理利用信息网络侵害人身权益民事纠纷案件适用法律若干问题的规定》等也规定了隐私权受到侵害的维权权利与方式。

如果在适用互联网平台的过程中遇到了前面说到的违法侵犯个人隐私权的行为，用户应当通过截图等方式妥善留存证据，向电信管理机构举报、投诉，情节严重的可以报警；如果因此遭受损失的，可以提起诉讼，要求侵权者赔偿损失。

「 本文仅代表作者个人观点 」