显示,100家社交平台61家透明度都很低,仅6家提供注销功能
据《南方都市报》报道,近日,腾讯微信和新浪微博发布并弹窗了新版隐私政策。至此,网信办等四部门首批评审的十个产品的隐私条款全部完成更新,包括微信、微博、淘宝、京东商城、支付宝、高德地图、百度地图、滴滴、航旅纵横、携程网等大众最常使用的产品。其中微信和微博均属于社交类。
基于自身属性,社交类平台不可避免地收集了大量用户的个人信息甚至敏感个人信息,它们的隐私政策透明度如何?不久前,《南方都市报》完成了100家常用社交类平台的隐私政策测评。结果显示,超过6成透明度低,且同公司旗下的不同产品使用不同隐私政策的情况十分常见,还有平台存在具备完整社交功能的同时信息保护不力的问题。
A测评结果
仅有8个平台
透明度较高
基于网站和APP的不同特点,本次测评标准采用了两个版本,在具体标准和分数比重设置上略有不同,满分均为100。按照得分,100个平台被划分为透明度高、透明度较高、透明度中等、透明度较低、透明度低等5个层级。
测评结果显示,没有平台能够达到透明度高的层级;透明度较高的也仅有8个平台,多为腾讯、阿里、网易、百度旗下产品;而透明度低的平台个数共有61个,超过总数的60%。
记者注意到,微信和微博于近两日公布了新版的隐私政策,并在用户更新到最新版本后首次打开时弹窗提醒。事实上,从8月开始,高德地图、百度地图、滴滴等APP就开始陆续用弹窗形式提醒用户阅读更新后的隐私政策。
相比旧版,微信的新版隐私政策在文初增加了政策更新日期和生效日期,并承诺,如果需进行的个人信息处理活动超出用户原本的授权同意范围,将再次征得用户的明示同意。此外,微信对信息储存的期限和地点作了详细说明,还增加了注销功能。
值得注意的是,在隐私政策的第一部分“我们收集的信息”里,几乎在列举的每一条收集用户信息的细项末尾,都出现了“拒绝提供该信息仅会使你无法使用上述服务,但不影响你正常使用微信的功能”的字样。
具体来说,就是当涉及声纹、位置、运动步数等仅为某些特定功能所需的信息时,用户即使选择拒绝提供相关信息甚至关闭该功能,也不会影响微信基本功能的使用。
记者注意到,微博其实早在弹窗之前就已经悄然上线新版隐私政策,并从旧版的1800余字变成新版的6000余字。新版隐私政策从信息的收集、储存、使用、安全和分享等几大方面作了非常详尽的场景列举和解释,透明度相比旧版有了很大提升。
B 差异较大
同一公司不同产品政策不同
此次纳入测评的腾讯产品包括QQ、微信和QQ空间3款。在微信发布新版隐私政策之前,它们共用一套腾讯的隐私政策,透明度较高。微信官方表示,近期,为了让用户更清晰地了解自己的隐私安全权益,微信在新版本中增设了针对微信产品的独立隐私政策协议,即《微信隐私保护指引》。而QQ和QQ空间依然沿用腾讯通用的隐私政策。
在测评过程中,记者发现,同公司旗下的不同产品使用不同隐私政策的情况并不少见,这也导致隐私政策透明度有很大差异。比如网易旗下的网易CC、花田网和网易云音乐,隐私政策分属透明度较高、中等和较低三个层级。网易云音乐的定位虽然是一款音乐类APP,但其用户可以发动态、评论、点赞,还可以关注附近的人、发私信,甚至还有分享、转发等功能,已经完全具备了社交功能,但它的隐私政策却没有随着功能的增加而及时修改,仍然处于透明度较低的层级。
而同属阿里旗下的4款产品,阿里旺旺、点点虫、旺信、钉钉,使用了3种不同的隐私政策,透明度各有不同。其中阿里旺旺的隐私政策较为全面,也是上述4款产品中,隐私政策透明度唯一达到较高层级的。而点点虫和钉钉的隐私政策十分接近,区别在于点点虫把重要条款加粗显示,它们和旺信一样,落入隐私政策透明度中等层级。
值得注意的是,淘宝上个月刚刚修改了隐私政策,内容、结构全面合理,达到透明度高的层级。相比之下,上述4款产品的隐私政策都还有很大的改进空间。
C应急机制
如果产品停止,用户信息怎么办?
企业多未“未雨绸缪”
社交类平台需要收集大量用户的个人信息甚至个人敏感信息,因此也相应地在保护用户隐私上承担了更大的责任,尤其是要尊重用户的知情权和注销权。然而,通过分析100家平台在逐条测评标准上的得分,记者发现,有些条款只有不到10%的平台在隐私政策中有所提及,但这些条款对用户来说却至关重要。
比如只有3家平台“明确告知产品和服务停止运营时,处理用户个人信息的方式”,只有4家平台“针对发生或可能发生个人信息泄露、毁损、丢失的事件,将提供救济措施”。这两条标准实际上都要求企业“未雨绸缪”,提前做好规划、建立应急机制,但真正提出来的平台寥寥无几。
这段时间以来,阿里、京东、腾讯等互联网巨头纷纷在更新后的隐私政策中增加了“注销”功能。这个很久以来都被忽略的功能,在如今的互联网时代,实际上赋予了用户个人信息“被遗忘权”,用户有权要求网站或其他技术公司删除不正确的、过时的或者侵犯个人名誉的信息的权利。
但是,大多数社交平台并未在隐私政策中体现出这种变化。测评结果显示,仅有6家平台在隐私政策中明确告知用户拥有“查询、更正、补充、删除个人信息和注销账号”的权利。(蒋琳)
■ 网络安全建设
国内多所高校网安学院院长谈学院建设、人才培养
在9月16日举行的2017年网络安全周开幕式上,西安电子科技大学、武汉大学等7所高校被授牌成为首批一流网络安全学院建设示范项目高校。我国网络安全人才缺口到底有多大?昨天,国内多所高校网络安全学院院长接受记者采访。
网安人才需求非常大
“狼来了”!武汉大学国家网络安全学院执行院长胡瑞敏提到,2016年网络犯罪已经成为第一大犯罪,未来网络空间的犯罪将会超过实体空间的犯罪,他感慨:“不会很遥远,狼确实来了。”
为此,急需培养网络安全人才。中国网络安全人才的缺口到底有多大?
东南大学网络空间安全学院院长程光介绍,有不同的算法可以参考,比如根据医生、护士与人口的比例、警察和人口的比例来算,当前中国有7亿网民,由此可计算出缺口是70万-140万人。
北京航空航天大学网络安全学院院长刘建伟表示,网络安全人才缺口的具体数字很难估算,但有一个简单的判断标准:看毕业季学生找工作的情况,如果工作不好找,那就是过剩了;如果供不应求,就是急需的人才。目前看来,网络安全专业的毕业生都很抢手。
胡瑞敏认为,网络安全可以分为个人安全、企业安全、国家安全,如今不仅国家安全,个人和企业的网络安全也越来越重要,未来个人和企业不管从事什么领域,都不可能和网络安全脱钩,因此从广义上看,网安人才需求非常大。
120万年薪招网安师资队伍
“我们这7所学校就是一流了?不,一流不是自封的。”程光认为,学校唯一输出的产品是学生,培养出的人是不是一流的,能不能解决国家急需解决的安全问题,才是衡量一个学院是不是一流的最重要的标准。
刘建伟也坦言,作为拿到示范项目授牌的学院,有很大的压力。去年,他与几名院长一起从美国的西海岸走到东海岸学习经验做法,还到英国希望找到好的老师。在他看来,要建设一流的网络安全学院,需要“天时地利和努力”,要有国际一流的学生和教师,有优秀的教材,有一流的实践实验教学平台和基地。
胡瑞敏透露,在武汉市政府支持下,他们最高拿出120万元的年薪全球选聘网络安全师资队伍,希望今后培养的学生具有一流的科研水平、社会服务能力和学术声誉。
中国科学技术大学网络安全学院院长吴枫认为,培养网络安全人才首先要从年轻学生开始,近年来,中科大少年班的学生报网络空间安全方向的不少,去年有10%的学生申请;其次要应对网络前沿技术带来的挑战,比如重点培养和人工智能、量子技术交叉的网络技术人才。(商西)