數字經(jīng)濟時(shí)代，隨著(zhù)個(gè)人信息價(jià)值的凸顯，個(gè)人信息收集亂象突出，個(gè)人信息泄露事件頻發(fā)，個(gè)人信息濫用程度嚴重。當前，我國個(gè)人信息安全逐步呈現“問(wèn)題頻出-監管打擊-安全平穩期-問(wèn)題再次出現”的態(tài)勢，黑客攻擊、內鬼竊取、App過(guò)度索權等成為個(gè)人信息保護的難題。

　　首先，App強制授權、過(guò)度索權等問(wèn)題嚴重。在用戶(hù)安裝App時(shí)，“請求獲取位置權限”“請求獲取通信錄內容”“請求獲取設備信息”等獲取權限的要求接連彈出，依次等待用戶(hù)予以放權。若用戶(hù)不同意勾選，就無(wú)法享受相應服務(wù)。App公開(kāi)隱私政策，明示需獲取的各種權限和信息，本是基于尊重用戶(hù)知情權的考慮，然而，用戶(hù)的現實(shí)體驗卻與設計初衷大相徑庭，甚至南轅北轍。

　　其次，一些平臺企業(yè)以犧牲用戶(hù)權益為代價(jià)，通過(guò)數據販賣(mài)進(jìn)行商業(yè)牟利。以巧達科技為例，其通過(guò)爬蟲(chóng)技術(shù)壟斷了所有公開(kāi)簡(jiǎn)歷信息，且在未經(jīng)用戶(hù)明確同意情況下，共享給第三方，嚴重侵害用戶(hù)的個(gè)人隱私權益，給用戶(hù)的人身、財產(chǎn)安全造成巨大威脅。

　　再次，人臉識別技術(shù)濫用侵犯個(gè)人隱私。當前，人臉識別技術(shù)被廣泛應用于生活各個(gè)領(lǐng)域，引發(fā)了用戶(hù)個(gè)人隱私信息被過(guò)度采集和濫用的風(fēng)險。不同于傳統的信息數據，人臉識別生物信息具有唯一性、永久性與不可替換性，一旦被泄露就會(huì )造成永久性的泄露和損失，為個(gè)人隱私安全埋下極大隱患。

　　加強個(gè)人信息保護刻不容緩。國家層面，應加快個(gè)人信息保護立法和監管。一是建立健全我國個(gè)人信息保護的法律法規體系。目前，數據安全法和個(gè)人信息保護法仍處在草案階段，配套下位法缺失，部分問(wèn)題處于模糊地帶，需進(jìn)一步出臺配套法律法規，針對具體問(wèn)題制定相應解決措施。二是加快研究制定個(gè)人信息安全保護的相關(guān)標準。完善個(gè)人信息收集、傳輸、存儲等數據全生命周期管理規范，研究制定個(gè)人信息分級分類(lèi)標準，區分可使用、可交易的商業(yè)數據信息和不可使用、不可交易的數據信息，明確相應級別的保護措施。三是加強個(gè)人信息保護監管。持續推進(jìn)App違法違規收集使用個(gè)人信息專(zhuān)項治理，創(chuàng )新監管手段，引入第三方檢測評估和認證監測機制。

　　企業(yè)層面，應規范個(gè)人信息安全管理。一是重視隱私條款政策的制定和規范性。以淺顯易懂的表達方式，明確告知用戶(hù)企業(yè)收集個(gè)人信息的類(lèi)型、目的及使用范圍；為用戶(hù)刪除數據、注銷(xiāo)賬戶(hù)提供渠道；建立用戶(hù)反饋投訴入口以及爭議解決機制。二是夯實(shí)企業(yè)個(gè)人信息保護責任。將個(gè)人信息保護理念融入企業(yè)運營(yíng)管理全流程，在產(chǎn)品及服務(wù)設計階段進(jìn)行風(fēng)險檢測，將必要的隱私設計納入產(chǎn)品及服務(wù)的最初設計之中，并定期開(kāi)展個(gè)人信息安全影響評估，根據評估結果采取適當措施，降低侵害個(gè)人隱私安全風(fēng)險。三是管理和技術(shù)手段結合，保護用戶(hù)個(gè)人信息。積極探索個(gè)人信息安全防護的新技術(shù)、新手段，進(jìn)一步加強防攻擊、防泄露、防竊取的監測、預警、控制和應急處置能力，以更好地應對云計算、人工智能等新技術(shù)新業(yè)務(wù)帶來(lái)的個(gè)人信息保護挑戰。

　　個(gè)人層面，應提升個(gè)人信息保護意識。了解隱私政策、關(guān)閉非必要權限、加強對個(gè)性化標簽和定向推送的管理等，降低個(gè)人信息泄露風(fēng)險。學(xué)習民法典、個(gè)人信息保護法、網(wǎng)絡(luò )安全法等法律，在發(fā)現個(gè)人信息泄露或違法使用行為后，投訴舉報個(gè)人信息違法違規行為，依法維護自身權益。