全國兩會期間，多位代表委員認為，隨著新技術迅猛發展，個人信息成為經濟社會活動的重要元素，與此同時，數據泄露事件時有發生，保障個人信息安全迫在眉睫。根據中國互聯網絡信息中心發布的《中國互聯網絡發展狀況統計報告》，截至2020年3月，我國網民規模為9.04億，互聯網普及率達64.5%。隨著互聯網的普及，網民數量的增加，企業對個人信息濫用現象暗流洶涌。

      誰都知道，現在是個人信息“裸奔”的時代，下載一款APP都要讓渡多項個人信息，少則數項，多則十數項，APP運營商表面上還問你同意不同意，可你要是選擇不同意，人家根本不給你下載使用。以前，我們只擔心經營者過度收集個人信息，會不會拿去賣錢，從而給自己制造麻煩，比如遭受垃圾信息轟炸；或被不法分子盜用，從而給自己帶來風險，比如遭遇網絡詐騙。誰又曾想到，經營者本身也存在濫用個人信息的情況。

       經營者濫用個人信息，主要是未經用戶個人許可，進行二次開發利用。比如，A企業與B企業合作，將用戶積分移至B企業，由B企業進行市場拓展、產品營銷，就屬于這種情形。站在企業角度，也許覺得這種行為不但沒有侵害到用戶利益，甚至對用戶是有利的——在A企業的積分可以獲得B企業的優惠；站在用戶角度，經營者未經過自己同意，就將自己的個人信息“賣”了，這種行為本身就讓人反感。萬一B企業不守規矩，擴大個人信息使用范圍，延長個人信息使用鏈條，用戶所面臨的風險隨之倍增。

       在個人信息被濫用的兩種情形中，被不法分子盜用，用以違法犯罪，性質比較惡劣，法律邊界也比較清晰，治理起來有依據，經營者“監守自盜”，進行二次開發利用，合理與否、罪與非罪，有時就不那么容易說清楚了。無論如何，經營者收集個人信息，要對數據做到收集有限度、使用有法度、保護有力度，不能無視用戶合法權益，更不能隨隨便便就將用戶個人信息進行開發利用。在用戶個人信息收集上，盡管法律法規不夠完善，但業內人士認為，經營者必須做到兩點：一是征得用戶個人同意，二是堅持“最少必要”“最少夠用”原則。經營者必須明白一個事實，用戶雖然把個人信息給了你，但用戶個人信息不是你的私有財產，你沒有隨意處置的權利。對外部治理而言，保護個人信息安全時，既要防外賊——不法分子，也要防“內鬼”——經營者本身。除了完善立法、嚴格執法外，動用征信手段，比如將個人信息使用情況納入征信機制中，防止經營者低成本濫用，亦不失為可行之道。（練洪洋）

來源：廣州日報