圆通 “内鬼” 事件之后,平台 “隐私保护”?道阻且长!

王小孟
2021-01-18 18:22

“你站在桥上看风景,看风景的人在楼上看着你。”我们无处藏身。

我们的个人隐私信息在互联网平台中似乎也如这般,唯独靠平台护着,却不是所有的平台都对此做到了安全无忧。个人隐私信息保护成了一个备受热议的话题。

1月18日,互联网招聘平台猎聘宣布品牌升级的同时,针对求职过程中的信息泄露、信息干扰的问题,还将在此次品牌升级中同步上线隐私保护功能,在产品端推出号码保护,保障求职者的信息安全,帮助求职者安心求职。

猎聘此番举动一是响应号召,二是避免走上同行的老路。

2020年12月份,智联招聘信息泄露时隔一年卷土重来,十万条个人简历被售卖40元,更甚者智联招聘平台上发布信息中,部分职位以3-4万元月薪,打着招聘“客房服务员”的旗号,疑似招聘性工作者。

之后,人社部公布了网络招聘领域首部规章——《网络招聘服务管理规定》,明确要求人力资源服务机构对用人单位提供材料的真实性、合法性进行审查,不得泄露、非法出售、非法向他人提供其收集的个人信息,违者将被处罚。该管理规定将于2021年3月1日起开始施行。

除了猎聘这一互联网招聘平台,支付平台亦有举动。天眼查信息显示,近日,支付宝(杭州)信息技术有限公司申请公开了多条隐私保护相关的发明专利信息,涉及到的专利名称分别为:“基于隐私保护的应用间通信方法及装置”、“一种应用内的隐私风险检测方法、装置以及设备”等。

中国支付清算协会发布的《2020年移动支付用户问卷调查报告》显示,安全隐患依然是移动支付用户担心的首要问题。个人隐私信息安全就成了支付平台的一大重任。

同期,某互联网企业员工匿名发贴被辞退一事更是遭网友质疑或与平台信息泄露有关。

不过,脉脉发布声明称,在用户信息管理上,严格遵循国家相关法律法规的前提下,不以任何形式向任何第三方提供职言区发帖用户信息,且对于个人信息进行极为严密和完备的安全保障。为了保障发帖安全,职言通过非对称加密技术对用户的发布身份进行了严格的加密处理,即使是脉脉内部工作人员,也无法获取任何个人相关信息。

可见,个人隐私信息保护,无论是对个体还是互联网平台,都是敏感又重要的存在。问题在于,隐私保护并不是不受待见,而信息安全隐患却从未间断。

诸如,关于圆通内部批量泄露用户数据的消息,2013年就曾有过报道。而2020年双11刚过,再度有媒体爆出圆通内部员工泄露40万条用户信息。圆通重蹈覆辙,难道代表着其2013年至今没有做出相应用户信息保护工作吗?诚然不是,只能说是平台内部管理仍存在不善。

再比如,常见于网友投诉APP频频出现的违规收集个人信息问题,难道是相关部门无为吗?定然也不是,工信部每年每个季度都会点名通报一批侵害用户权益行为的APP,并责令整改或下架。在2020年第四批中,就有蛋壳公寓、美丽说、蚂蚁短租、微店等等应用皆因为违规收集个人信息或违规使用个人信息而被点名。

这背后,呈现的更像是责任方平台的屡教不改。

除了企业或平台方履责不到位,用户个人隐私泄露还是一个无处不在的问题,称之为防不胜防也不为过。

去年12月份,公安部网安局微信公众号发布了一则重要提醒:警惕身边的共享充电宝陷阱。警方表示,我们常使用的共享充电宝可能被植入木马程序,一旦插入手机,可能会盗取个人信息,包括通讯录、照片、视频等。

在用户和应用场景都甚为广泛的共享充电宝领域,个人隐私信息保护似乎变得更为艰难。除了需要警惕存在某些共享充电宝企业不满足于既有的盈利模式向消费者个人隐私下手之外,这尤其需要用户单方面心存警惕木马植入的情况。

因此,仅是平台方有隐私保护专项还不够,监管部门单方面的监管也是不足以解决问题。无论是在哪个行业哪个平台,用户单方面仍需要提高个人隐私信息保护意识。

1、该内容为作者独立观点,不代表电商报观点或立场,文章为作者本人上传,版权归原作者所有,未经允许不得转载。
2、电商号平台仅提供信息存储服务,如发现文章、图片等侵权行为,侵权责任由作者本人承担。
3、如对本稿件有异议或投诉,请联系:info@dsb.cn
相关阅读
2021世界互联网大会的企业家高峰论坛上,蚂蚁集团董事长兼CEO井贤栋分享了关于“数字化实践”的发言。
聂正军指出,基于当前的互联网科技业务情况、风险要求和用户体验,技术驱动是个人信息保护的唯一出路。聂正军透露,在蚂蚁的隐私保护办公室,70%员工都是技术出身,以便能更好地将技术应用于个人信息保护的全生命周期,落实“三同时”原则,即产品设计,同时制定隐私保护和数据安全的管理方案;产品方案开发,同时实施隐私保护和数据安全管理措施;产品上线运行,同时上线运行隐私保护和数据安全管理功能。
对于生成式AI带来的改变,Adam认为,生成式AI将给世界带来突破式的变革,且有可能是自互联网诞生以来最大的变革。“生成式AI在聊天机器人和搜索上的应用优势已经有目共睹,但这只是众多可能性的冰山一角。未来,生成式AI将为各行各业带来变革。”另外,Adam认为,模型的选择与灵活性、企业级安全与隐私保护、数据战略是生成式AI的三大基石。
5月9日消息,近日,国家邮政局、公安部、国家互联网信息办公室启动快递领域个人信息保护行动,将大力推广虚拟安全号码等应用。据了解,山西顺丰等快递企业已着手采用“安全号码”,快递小哥给市民打电话时,所拨打的号码会经过“脱敏”处理。山西顺丰的有关负责人表示,快递小哥终端数据采集机器采集电话信息时,会进行加密处理。此外,对于各自营网点揽收的快递,顺丰会使用“丰密面单”。
7月11日消息,近期,微信发布企业付款到零钱业务账单变更通知,通知显示,为保护用户隐私安全和合法权益,根据相关法律法规要求,企业付款到零钱的记录查询及业务账单将不再展示收款用户的身份明文信息,并调整为掩码展示。值得一提的是,在保护用户隐私方面,今年4月,国家邮政局、公安部、国家互联网信息办公室联合部署,开展为期半年的邮政快递领域个人信息安全治理专项行动。
11月4日消息,据报道,谷歌推出网站安全工具,帮助印度尼西亚消费者在网上安全购物。报道称,该网站安全工具包括密码检查工具、能通知用户访问其个人数据的应用程序,并在可疑设备登录用户帐户时提供通知提醒的Security Checker以及允许消费者随机生成新密码并进行储存的Password Manager。谷歌印度尼西亚产品营销阿曼达·陈表示,谷歌将通过URL地址旁边的挂锁符号帮助互联网用户确保他们访问的网站的安全,并且将会在用户浏览网站时保护隐私和数据。
除此之外,工信部还要求这些互联网企业优化隐私政策和权限调用展示方式,即这些互联网企业应以简洁、清晰、易懂的方式,向用户提供APP产品隐私政策摘要;涉及调用用户终端中相册、通讯录、位置等敏感权限的,还应当以适当方式告知用户调用该权限的目的,充分保障用户知情权。
4月18日消息,口碑今日发布通知,对《口碑隐私保护政策》进行了更新,将于2022年4月25日生效。
保护用户数据的安全,是平台义不容辞的责任。
4月17日消息,为了防止付款码信息被偷窥,支付宝上线了“付款码隐私保护功能”。用户打开这个功能后,付款码是隐藏的,确定周围环境安全时,点击“展示付款码”即可正常使用。