作為消費(fèi)者的大學(xué)生們，是否具備個(gè)人信息保護(hù)意識(shí)和能力？如今針對(duì)個(gè)人信息安全的保護(hù)效果如何？帶著這樣的疑問(wèn)，劉杰團(tuán)隊(duì)開(kāi)展了針對(duì)大學(xué)生群體的問(wèn)卷調(diào)研。

到底多少臺(tái)自動(dòng)售賣(mài)機(jī)在索取個(gè)人信息？自動(dòng)售賣(mài)機(jī)一定要獲取手機(jī)號(hào)碼、微信號(hào)等隱私信息嗎？劉杰想搞清楚。經(jīng)查證，該行為確實(shí)違反了《個(gè)人信息保護(hù)法》關(guān)于“兩個(gè)最小”的規(guī)定：處理個(gè)人信息應(yīng)當(dāng)采取對(duì)個(gè)人權(quán)益影響最小的方式，應(yīng)當(dāng)限于實(shí)現(xiàn)處理目的的最小范圍，從而避免過(guò)度收集個(gè)人信息。

同時(shí)，指導(dǎo)制定“用戶(hù)友好型”隱私保護(hù)指引和分級(jí)服務(wù)政策。由國(guó)家相關(guān)部門(mén)牽頭，聯(lián)合行業(yè)協(xié)會(huì)，指導(dǎo)網(wǎng)絡(luò)信息服務(wù)提供者按照《個(gè)人信息保護(hù)法》“兩個(gè)最小”規(guī)定，制定“用戶(hù)友好型”隱私保護(hù)指引和分級(jí)服務(wù)政策，確保消費(fèi)者方便、準(zhǔn)確地知曉和理解個(gè)人信息處理情況，享有基本的信息服務(wù)及功能。

這次走訪多個(gè)高校的調(diào)研，起源于一次消費(fèi)經(jīng)歷。因?yàn)橼s“早八點(diǎn)”的課，來(lái)不及在家里吃飯的劉杰，第一次在學(xué)校的自動(dòng)售賣(mài)機(jī)上買(mǎi)東西。而當(dāng)他掃碼支付時(shí)，機(jī)器彈出了兩個(gè)選項(xiàng)，一個(gè)是綁定手機(jī)號(hào)碼，一個(gè)是不綁定手機(jī)號(hào)，當(dāng)他選擇不綁定后發(fā)現(xiàn)，頁(yè)面自動(dòng)跳回前一頁(yè)，也就是說(shuō)，如果不綁定手機(jī)號(hào)，就無(wú)法完成付款，無(wú)法購(gòu)買(mǎi)。

調(diào)研數(shù)據(jù)還顯示，在面對(duì)用戶(hù)協(xié)議或隱私政策時(shí)，僅188名學(xué)生會(huì)仔細(xì)瀏覽并注意到其不太合理的地方，仔細(xì)思考是否同意。在選擇忽略隱私政策的學(xué)生中，超過(guò)59%認(rèn)為反正要同意后才能使用，閱讀隱私政策與否并無(wú)意義。

首先，完善相關(guān)立法，加強(qiáng)法律宣傳教育。我國(guó)《網(wǎng)絡(luò)安全法》《民法典》《個(gè)人信息保護(hù)法》等都對(duì)個(gè)人信息的使用規(guī)定了“合法性、正當(dāng)性、必要性”的基本原則，但缺乏具體標(biāo)準(zhǔn)，這也容易使權(quán)責(zé)邊界模糊化。因此需要完善相關(guān)立法細(xì)則，如《個(gè)人信息保護(hù)合規(guī)審計(jì)管理辦法》，及時(shí)擴(kuò)大法律保護(hù)范圍，涵蓋更多個(gè)人信息類(lèi)型以及新興消費(fèi)領(lǐng)域和場(chǎng)景。此外，還要加強(qiáng)法律宣傳教育，普及個(gè)人信息保護(hù)知識(shí)，如投放公益廣告、播放紀(jì)錄片等，營(yíng)造良好的個(gè)人信息保護(hù)社會(huì)環(huán)境。

該如何保護(hù)大學(xué)生的個(gè)人信息？劉杰及其調(diào)研團(tuán)隊(duì)認(rèn)為，首先，完善相關(guān)立法，加強(qiáng)法律宣傳教育。其次，督促企業(yè)履責(zé)，并加大監(jiān)管執(zhí)法力度。同時(shí)，指導(dǎo)制定“用戶(hù)友好型”隱私保護(hù)指引和分級(jí)服務(wù)政策。最后，吸納社會(huì)力量，推進(jìn)輿論監(jiān)督。

最后，吸納社會(huì)力量，推進(jìn)輿論監(jiān)督。無(wú)人消費(fèi)場(chǎng)景下的個(gè)人信息保護(hù)需要?jiǎng)訂T更多力量參與。建立便捷的公眾舉報(bào)和監(jiān)督平臺(tái)機(jī)制；聯(lián)合行業(yè)協(xié)會(huì)制定相關(guān)合規(guī)標(biāo)準(zhǔn)或行業(yè)指南，如《上海市移動(dòng)互聯(lián)網(wǎng)應(yīng)用程序個(gè)人信息和用戶(hù)權(quán)益保護(hù)合規(guī)指南》，定期開(kāi)展個(gè)人信息保護(hù)專(zhuān)業(yè)培訓(xùn)；邀請(qǐng)獨(dú)立第三方機(jī)構(gòu)或?qū)＜覍?duì)企業(yè)的隱私保護(hù)措施進(jìn)行定期評(píng)估和審計(jì)，通過(guò)媒體對(duì)侵犯?jìng)€(gè)人隱私的事件進(jìn)行曝光，形成輿論壓力，引導(dǎo)公眾關(guān)注和討論，推動(dòng)個(gè)人信息保護(hù)的社會(huì)共識(shí)的形成。鼓勵(lì)和支持公益組織、律師事務(wù)所、高校和研究機(jī)構(gòu)等多方合作，共同推動(dòng)個(gè)人信息保護(hù)領(lǐng)域的公益訴訟。建立公益訴訟聯(lián)盟，集中各方資源和力量，提高訴訟的效率和效果等。

以自動(dòng)售賣(mài)機(jī)為例，調(diào)研問(wèn)卷作了進(jìn)一步的驗(yàn)證。在校使用過(guò)自動(dòng)售賣(mài)機(jī)的學(xué)生占比為74.04%，他們?cè)诿鎸?duì)“必須關(guān)注公眾號(hào)或綁定手機(jī)號(hào)或刷臉，才能消費(fèi)”的情況時(shí)，有85.5%的人選擇接受，如此做的原因包括：1.認(rèn)為該要求合理(43.16%)；2.雖然覺(jué)得不合理，但無(wú)關(guān)緊要(44.56%)；3.雖然拿不準(zhǔn)，但是其他人都如此，我也照做了(42.69%)。只有51人表示會(huì)向客服反映情況或依法舉報(bào)。

近日，劉杰在接受澎湃新聞（www.thepaper.cn）采訪時(shí)表示，通過(guò)對(duì)上海28所高校內(nèi)的45臺(tái)自動(dòng)售賣(mài)機(jī)實(shí)地測(cè)試發(fā)現(xiàn)，僅有5臺(tái)未收集消費(fèi)者的個(gè)人信息，另外40臺(tái)中，多數(shù)需要綁定手機(jī)號(hào)碼，有的要在關(guān)注公眾號(hào)的同時(shí)，還需要綁定微信號(hào)，有的還存在誘導(dǎo)消費(fèi)者使用微信或支付寶刷臉支付的情況。

聯(lián)想到此前他接到的疑似詐騙電話，對(duì)方曾準(zhǔn)確說(shuō)出他的姓名等個(gè)人信息。由此，自動(dòng)售賣(mài)機(jī)索取個(gè)人信息問(wèn)題，讓劉杰陷入了思考。當(dāng)天晚上，他又來(lái)到辦公室旁的另一個(gè)牌子的自動(dòng)售賣(mài)機(jī)，結(jié)果這臺(tái)機(jī)器同樣要索取消費(fèi)者的個(gè)人信息。

至于信息泄露的方式，有66.57%的人認(rèn)為主要是因?yàn)椤笆褂肁pp、小程序時(shí)被強(qiáng)制或頻繁索取個(gè)人信息”。雖然普遍感知到隱私泄露問(wèn)題，但并未引起消費(fèi)者的重視。有44.35%的人表示還可以接受目前的泄露程度，無(wú)法接受的比例僅36.48%。

此次調(diào)研問(wèn)卷共收集有效樣本1000份，涵蓋各專(zhuān)業(yè)本碩博學(xué)生。調(diào)研結(jié)果顯示，大部分受訪者對(duì)個(gè)人隱私信息具有一定的鑒別能力，其中，對(duì)姓名、身份證號(hào)等傳統(tǒng)隱私信息的關(guān)注度最高，達(dá)59.29%，而新業(yè)態(tài)下的聲音、人臉等生物信息已成為關(guān)注度第二的隱私信息，其比例已高于家庭和工作情況、手機(jī)號(hào)碼等。由此可見(jiàn)，在信息化和智能化趨勢(shì)下，保護(hù)個(gè)人生物信息已成為網(wǎng)民們的重要需求以及網(wǎng)絡(luò)治理的重要內(nèi)容。

其次，督促企業(yè)履責(zé)與加大監(jiān)管執(zhí)法力度。企業(yè)應(yīng)履行個(gè)人信息保護(hù)的主體責(zé)任，依法依規(guī)處理個(gè)人信息，加強(qiáng)企業(yè)內(nèi)部和外部信息安全管理，充分利用互聯(lián)網(wǎng)和大數(shù)據(jù)等手段，降低個(gè)人信息泄露的風(fēng)險(xiǎn)。政府執(zhí)法部門(mén)承擔(dān)管理責(zé)任。以負(fù)面清單為抓手，制定“純凈版”個(gè)人信息保護(hù)執(zhí)法的合規(guī)指引，開(kāi)展事前審查與檢測(cè)、加強(qiáng)日常主動(dòng)監(jiān)督、加大懲罰力度和警示宣傳，從而引導(dǎo)企業(yè)依法依規(guī)處理個(gè)人信息。

新澳王中王34018調(diào)研了45臺(tái)大學(xué)校園內(nèi)的自動(dòng)售賣(mài)機(jī)，有40臺(tái)存在過(guò)度索取個(gè)人信息情況。這是由上海一名高校教師劉杰（化名）指導(dǎo)，七名法學(xué)生自發(fā)組建了“銀河信息警備隊(duì)”，聚焦無(wú)人消費(fèi)場(chǎng)景下的個(gè)人信息保護(hù)問(wèn)題，從身邊常見(jiàn)的自動(dòng)售賣(mài)機(jī)為切入口，進(jìn)行實(shí)地體驗(yàn)和調(diào)查研究的結(jié)果。

該如何保護(hù)大學(xué)生的個(gè)人信息？更大意義上來(lái)講，如何保障無(wú)人場(chǎng)景消費(fèi)中的個(gè)人信息權(quán)益？經(jīng)過(guò)此次調(diào)研，劉杰及調(diào)研團(tuán)隊(duì)認(rèn)為，這項(xiàng)復(fù)雜的工作需要加強(qiáng)綜合治理。

此外，在這1000名學(xué)生中，有308名學(xué)生認(rèn)為，當(dāng)前個(gè)人信息保護(hù)的整體效果一般，這也說(shuō)明當(dāng)今的社會(huì)環(huán)境還未完全形成有利于個(gè)人信息保護(hù)的良好社會(huì)風(fēng)氣。調(diào)研團(tuán)隊(duì)認(rèn)為，盡管有關(guān)個(gè)人信息保護(hù)的法律法規(guī)正在逐步完善，但尚未達(dá)到善治的狀態(tài)。

在針對(duì)上海市內(nèi)28所高校校區(qū)內(nèi)的45臺(tái)自動(dòng)售賣(mài)機(jī)進(jìn)行實(shí)地測(cè)試發(fā)現(xiàn)，僅有5臺(tái)未索取消費(fèi)者個(gè)人信息，可直接掃碼付款，而另外40臺(tái)中，多數(shù)需要綁定手機(jī)號(hào)碼，有的要在關(guān)注公眾號(hào)的同時(shí)，還需要綁定微信號(hào)，有的還存在誘導(dǎo)消費(fèi)者使用微信或支付寶刷臉支付的情況。

在這1000名學(xué)生中，有57.82%的學(xué)生，經(jīng)歷過(guò)被騷擾或收到不期望的推銷(xiāo)電話、短信、郵件，52.21%經(jīng)歷過(guò)大數(shù)據(jù)殺熟，33.24%遭遇過(guò)電信詐騙，只有5.01%的學(xué)生表示從未有過(guò)前述經(jīng)歷。