“双清单”扎牢数据保护篱笆

日前，工信部相关负责人表示，要开展信息通信服务感知提升行动，督促主要互联网企业建立个人信息保护“双清单”。这表明，个人信息数据将受到更严格保护。

数字技术已全面渗透人们日常生活。然而，相关企业对数据的收集、使用、共享等，不同程度地存在某些问题，产生了过度收集个人信息、数据过度共享、大数据“杀熟”等乱象。

我国一直高度重视数据安全保护。数据安全法、个人信息保护法、网络安全法、电子商务法和民法典，以及相关部委出台的有关政策规范，形成了一个较为完整的数据保护体系。其中之一是“双清单”制度。去年11月工业和信息化部印发《关于开展信息通信服务感知提升行动的通知》，要求各相关企业建立已收集个人信息清单和与第三方共享个人信息清单（即“双清单”），以保护用户的合法权益。根据工信部最新消息，在督促主要互联网企业建立个人信息保护“双清单”方面已取得一定的成效，个人数据保护的篱笆进一步扎牢。

对数据收集实行最小必要原则，是各国数据保护中的基础共识，也是从源头进行数据保护的重要工作。“双清单”的第一个清单要求企业给出其已收集的个人数据清单，简洁、清晰列出APP（包括内嵌第三方软件工具开发包SDK）已经收集到的用户个人信息基本情况，包括信息种类、使用目的、使用场景等。这不但能更好地保障用户的知情权，也便于主管部门及时发现相关企业是否存在数据过度收集的问题，还有利于企业持续发现自身在数据收集方面所存在的问题。

个人数据保护的另一个问题是相关企业对数据的利用和共享规则不公开，将整个数据的利用和共享过程“黑箱化”。在实践中，用户经常遇到“在某一APP上浏览、购买产品，而其他APP会推送相关内容”等问题，其背后是一些拥有数据的企业为有关第三方提供了数据共享。但对用户而言，其根本不知道数据被共享到何处，容易造成不安和恐慌。对此，“双清单”的第二个清单，要求企业在二级菜单中列出APP与第三方共享的用户个人信息基本情况，包括与第三方共享的个人信息种类、使用目的、使用场景和共享方式等，使用户清晰掌握个人信息在APP、SDK及其他第三方间的共享情况。阳光是最好的防腐剂，实现个人信息收集、使用和共享的透明化，有利于推动建立个人信息和数据保护的长效机制。（李勇坚）