互联网时代个人隐私超采难绝怎样避免“裸奔”？( 二 ) 数据|未成年人|信息|用户|获取

　　时至今日，个人信息已不再仅仅是定位、通话记录等传统内容。随着电子支付、人脸识别的盛行，面容ID、虹膜、指纹等生物特征成为新的个人敏感信息。本月初，一款号称“和偶像同演一台戏”的换脸APP ，受到了网友追捧。但仅过一天，公司被曝光将上传的肖像据为己有，可随意使用、再授权，瞬间跌下神坛。更有人一度怀疑：会不会有人借此换了我的脸，去盗刷我的钱？支付宝紧急辟谣，假脸无法突破他们的风控手段，不影响安全，但还是借此向行业提出倡议，采集用户信息时，应遵循最少、够用的原则。

//互联网时代个人隐私超采难绝怎样避免“裸奔”？//[]

　　支付宝隐私保护研究中心主任李海英：要尽最大可能尽量少地采集用户信息，同时能够保证我们业务顺利进行。我们对于这些信息的授权不会进行一揽子授权，捆绑授权，同时也通过像能够删除授权等等这样一些情况，提供用户一个退出方式。

　　对于互联网的头部企业来说，保护用户个人信息安全，关乎声誉、命脉，相关的人力、技术投入一直不低。但对于一些创业期的新兴APP ，可能就不会如此乐观。如今，大部分APP都在向支付宝、微信等聚合，入住的小程序、服务会申请调用平台采集的用户信息，如何在授权时，不发生泄密，也是必须解决的难题。

　　本周，在网络安全宣传周新闻发布会上，中央网信办相关负责人表示新的国家标动互联网应用(APP)收集个人信息基本规范》，已完成征求意见，很快就将出台。规范明确规定APP收集个人信息时，应遵从“最少信息、最少权限”原则。即每一类应用，只可收集规范中列出的必要信息和权限，除此之外的任何信息和权限，用户都有权拒绝提供。并且APP不得以这些拒绝为由，阻碍用户使用APP主要功能。比如，地图导航APP ，除了网络日志和定位外，其它信息和权限都不需要获取。

　　中国传媒大学政治与法律学院副院长王四新：等于说监管方和被监管方，都有一个参照。保护消费者的数据，以什么标准来保障国家要监管，也不能说我想怎么监管就怎么监管，也不能完全根据你的主观愿望，当然对于广大网民来讲，哪些是不当使用的，哪些是被过度收集的，还有它使用到什么程度，算是对我权益的侵犯，有了这个标准以后，网民心中也有数。

　　白岩松

　　在互联网法律逐渐完善的过程中，哪些用户信息是企业可以获取的，哪些是不能碰的，获取到的信息要尽到怎样的保护责任，类似的规定当然是在不断细化，有了规则，企业就要去遵守。而另一方面，互联网用户对自己个人信息要有保护意识，这也很重要。有这么一组数据，我国6-14岁的未成年网民大概是1.7亿，互联网的普及率超过93% ，对于00后的他们来说，学习、娱乐、社交等等，基本都在互联网上完成。 2019年青少年蓝皮书给出提醒：因为防范意识不强，未成年人相关数据已经被大量采集并通过网络获取、储存。针对这一问题，今年10月1日，我国首部针对儿童网络保护的立法，《儿童个人信息网络保护规定》将实施，这里面具体有哪些信息？能否让这些互联网的小用户和监护人真正培养起安全保护意识？又能让成年人在网络安全上学到些什么？