网络安全强监管来袭 “护法”个人信息安全

　　来源：北京商报

　　滴滴出行因违法违规收集使用个人信息被下架的风波还未平息，7月5日，国家网信办公告称，网络安全审查办公室按照《网络安全审查办法》，对“运满满”“货车帮”“BOSS直聘”实施网络安全审查。为配合网络安全审查工作，防范风险扩大，审查期间“运满满”“货车帮”“BOSS直聘”停止新用户注册。如此密集的网络安全审查也让个人信息的保护再次成为热议话题。法律界人士建议，普通用户在使用APP时，应对App各功能调用的个人信息有基本了解，以防App滥用用户个人信息。

　　又3家App被查

　　根据国家网信办7月5日发布的公告，“为防范国家数据安全风险，维护国家安全，保障公共利益，依据《中华人民共和国国家安全法》《中华人民共和国网络安全法》，网络安全审查办公室按照《网络安全审查办法》，对‘运满满’‘货车帮’‘BOSS直聘’实施网络安全审查。为配合网络安全审查工作，防范风险扩大，审查期间‘运满满’‘货车帮’‘BOSS直聘’停止新用户注册”。

　　此消息一出，“BOSS直聘运满满货车帮被网络安全审查”的话题登上微博热搜。仔细来看国家网信办7月5日发布的公告，和7月2日针对滴滴发布的网络安全审查公告如出一辙，且在7月4日，国家网信办针对滴滴出行的处理意见已经公布：“根据举报，经检测核实，‘滴滴出行’App存在严重违法违规收集使用个人信息问题。国家网信办依据《中华人民共和国网络安全法》相关规定，通知应用商店下架‘滴滴出行’App，要求滴滴出行科技有限公司严格按照法律要求，参照国家有关标准，认真整改存在的问题，切实保障广大用户个人信息安全。”

　　7月5日国家网信办公告发布后，“BOSS直聘”、运营“运满满”“货车帮”的满帮集团也前后表态。BOSS直聘相关人士向北京商报记者回应：“我们高度重视并将积极配合网络安全审查工作，全面排查和防范网络安全风险。在有关部门的监督领导下，BOSS直聘一直坚决维护网络安全，全力保障各项数据安全。我们将不断提升网络安全意识与能力，切实履行企业的责任和义务。”

　　满帮集团回应称：“将积极配合审查工作，一如既往地接受监管部门的指导与监督。审查期间，将对于集团的网络安全进行全面梳理和排查，进一步完善自身的网络安全体系和技术能力。坚决维护国家安全，保障公共利益。”

　　北京商报记者登录“BOSS直聘”“运满满”“货车帮”App发现，新用户注册时，“BOSS直聘”会提示“应有关部门要求BOSS直聘暂停注册”，“运满满”“货车帮”会提示“为配合网络安全审查办公室的网络安全审查工作，我们将在审查期间暂停用户注册”。

　　什么是网络安全审查

　　发出上述公告的机构，叫做网络安全审查办公室。而网络安全审查与一般审查有何不同？

　　“网络安全审查不同于测评、认证，也不同于通用性审查、外商投资国家安全审查，重点审查网络产品或者服务是否存在影响关键信息基础设施安全和国家安全的威胁或者风险。”北京邮电大学互联网治理与法律研究中心副主任崔聪聪曾发表文章指出。

　　至于网络安全审查如何进行，国家互联网信息办公室有关负责人曾介绍，网络安全审查，重点评估关键信息基础设施运营者采购网络产品和服务可能带来的国家安全风险。

　　此外，《网络安全审查办法》还要求，运营者应当督促产品和服务提供者履行网络安全审查中作出的承诺，网络安全审查办公室通过接受举报等形式加强事前事中事后监督。崔聪聪认为，这意味着监督拓展至网络产品和服务的整个生命周期。

　　怎样保护个人信息

　　其实，相关部门对用户个人信息保护已成常态。据北京商报记者不完全统计，截至目前，工信部已经10次通报下架侵害用户权益的App,涉及App数量近1000款。按照以往的流程，工信部对于侵害用户权益的App会采取通报、限时整改、未完成整改通知应用商店下架等措施。

　　在完善法律法规方面，3月22日，国家网信办等四部门联合印发《常见类型移动互联网应用程序必要个人信息范围规定》；4月26日，工信部公开征求对《移动互联网应用程序个人信息保护管理暂行规定》的意见；6月10日，《中华人民共和国数据安全法》由中华人民共和国第十三届全国人民代表大会常务委员会第二十九次会议表决通过，并定于9月1日起施行。

　　相关部门对个人信息、网络安全的关注也不仅限于App。6月10日，工信部部署开展车联网身份认证和安全信任试点工作，同月还宣布将在6-8月开展摄像头网络安全集中整治。

　　业内人士普遍认为，目前我国已经搭建起一套比较完善的法律体系。站在普通用户的角度，也应该提高个人信息安全保护意识。

　　那么普通用户应该怎么保护自己的个人信息，北京云嘉律师事务所律师赵占领告诉北京商报记者，“简而言之，普通用户应该了解一些个人信息保护相关的常识，比如不随意下载软件或点击链接，不随意提供个人信息，尤其是敏感个人信息，对于企业收集的个人信息如果跟所提供的服务没有直接关联，应该拒绝提供等”。