今年的“3.15”晚会刚刚结束，引起了群众之间的轩然 *** 。党关注的权益问题已经从以前的实体安全转移到数字安全，“隐私安全”首次成为了“3.15”焦点话题。
简历买卖，人脸收藏，个人隐私泄露无法防范
本次晚会提到的九起事件中，两起涉及个人隐私安全。
人脸信息收集首当其冲。
如今，监控摄像头在我们的生活中几乎无处不在，大多数摄像头都是为了确保公共安全，我们已经习惯了这样的生活，有些人甚至会主动安装摄像头来确保个人安全，商店里的摄像头也很常见。
然而，在一些商家的商店里，我们认为普通的摄像头实际上隐藏在它们背后。它不仅仅是记录商店里的场景，而是记录顾客的人脸信息，并在顾客不知情的情况下收集他们以后的销售和其他工作。
这装此功能摄像头的商家有：科勒浴室和宝马汽车4s店、MaxMara专卖店等等。
这些摄像头的供应商包括但不限于苏州万店掌公司、优络客电子科技有限公司、广州雅量智能科技有限公司、深圳瑞威信息科技有限公司等。
科勒卫浴店内摄像头
科勒卫生洁具负责人表示，具有人脸识别功能的摄像头可以帮助商店识别和记录顾客的访问，比如顾客去了哪家商店和几次，这些信息可以帮助商店制定接待计划。
记者在采访中发现，商店没有明确的提示和通知来提醒顾客他们的人脸信息已经收集，更不用说征得顾客的同意了。
此外，优络客电子科技有限公司负责人向记者透露，该摄像头已安装数百万台，万店负责人还透露，该平台拥有数亿人脸数据。
人脸是个人独特的生物识别信息。随着刷脸支付、刷脸登录等功能的普及，人脸信息得到了广泛的应用。同时，由于用户无法更改人脸信息，一旦泄露，将严重影响财产安全和隐私安全。
《民法典》还规定，处理个人信息，应当经自然人或者其监护人同意。
显然，上述公司并不重视这一点，在客户不知情的情况下肆意窃取数据并使用，严重侵犯了客户的权益。
除了人脸信息收集事件，智联、猎聘等平台的简历交易事件也无数“打工人”引起重大反响。
近年来，警方破获了多起诈骗案件，犯罪分子成功诈骗的重要原因是获得了大量个人简历进行精准诈骗。
那这些简历是从哪里来的呢？
记者发现，在智联平台上，只要是企业用户，就可以无限期下载并查阅求职者未知状态的简历。一些罪犯可以买卖这些企业账户，导致大量简历流入地下市场进行欺诈等违法行为。
近年来，各地警方在执法过程中破获侵犯个人简历信息案，涉及个人简历信息高达1500余万条，涉案金额高达7500余万元。
上述两起事件均由企业在消费者不知情的情况下随意收集个人信息，直接或间接造成消费者损失，严重侵犯其基本权益。
晚会曝光后，大多数被提及的企业都做出了回应，并表示将成立相关小组，配合相关部门在企业内部进行整改。
隐私问题不是一蹴而就的，用户被迫上网“裸泳”
隐私安全问题由来已久，不仅仅是近年来曝光的两起事件。APP、擅自从网站、软件等渠道窃取个人信息的事件频发。
比如年前的“发现拼多多匿名员工身份被发现”事件提醒了群众，即使“匿名”在这种看似安全的机制下，个人隐私信息的暴露仍然难以阻止。
最近，全球流行的音频聊天软件Clubhouse由于聊天内容泄露事件，用户也遭受了重大损失。
在如此频繁的信息泄露背景下，大多数用户并没有意识到他们的隐私已经泄露。
一方面，企业在窃取用户信息时没有通知他们，另一方面，个人隐私的暴露不会直接影响他们。只有当罪犯利用这种隐私犯罪给用户造成直接损失时，用户才会意识到他们的隐私已经泄露。
你在日常生活中遇到过以下情况吗？
- 短信收到各种商家有针对性的广告轰炸。
- 接到奇怪的对话，但对方清楚地知道你的名字和其他信息。
- 邮箱里不时会有各种各样的邮箱“银行”或机构发送的“借贷信息”。
- ...
如果你有，你应该小心。你的个人信息很可能已经泄露了。
由于个人隐私泄露不会造成直接损害，许多人并不重视其风险。经常可以看到这样的评论：“反正我的信息已经到处飞了，无所谓。”
保护个人隐私的意识应该渗透到我们生活的各个方面。如果我们等到受到实际伤害，那就太晚了。
大数据时代下，如何守护自己“隐秘的角落”?
在大数据时代，万物互联，人们在网上留下的信息越来越多，个人隐私泄露的风险也随之增加。
许多企业将收集、挖掘、细化和分析用户的信息，以采取有针对性的销售计划。
除了分析和收集商业目的的用户数据外，现在流行IoB(行为互联网)以其他形式进一步出现用户数据，影响用户行为。
基于IoT(物联网)IoB它可以帮助企业挖掘数据背后更深层次的用户心理，从而开发更广泛的利用空间。IoB也会给个人带来更多的便利。比如推荐感兴趣的新闻，提醒可能喜欢的商品打折。
如果我们想要这种便利，不想让自己的个人信息被犯罪分子利用，如何平衡两者？
首先，国家制定了一系列个人隐私保护法，为企业制定了最基本的法律“底线”：
- 《中华人民共和国 *** 安全法》强调了 *** 运营商收集的信息数据的范围和要求。
- 民法典：规定个人信息受法律保护，需要在法律规定的范围内处理。
- 《数据安全法》草案强调国家整体安全观，全面保护国家利益、公共利益、个人和组织的合法权益。
- 《个人信息保护法》草案:重点保护涉及公民自身安全的个人信息和隐私。
用户隐私也是企业的生命线。如果企业能够保护消费者的隐私，就会增加消费者的信任，并愿意提供真实的数据。同时，建立良好的信息保护管理体系也是企业安全合规责任的要求。
企业可参考GDPR，CCPA，ISO27701，个人信息安全法、 *** 安全法，需要从组织、流程、人员、技术四个方面考虑。
- 组织:加强隐私合规团队能力建设，梳理隐私和鬼团队权威。
- 流程:明确全体员工的指责和责任，明确指责边界。
- 人员：加强组织安全文化建设，重视安全意识教育。
- 技术：使用代码扫描、渗透测试、隐私合规检测技术，确保软件安全；使用数据发现、数据流监控、行为审计、DLP技术保证数据安全。
此外，需要增强个人隐私保护意识，可以有效避免大部分信息泄露。一些注意事项也可以大大降低个人信息被盗的概率:
- 小心设置密码，避免弱密码。123456
- 仔细检查各种应用程序设置的权限。
- 选择性填写个人信息。
- 浏览https网站。
- 不在公共场合随意使用免费WiFi。
在一切都可以数据化的今天，供的数据越多，服务就越方便，但企业获取数据的边界在哪里？如何掌握用户隐私与便捷服务的平衡？这需要各方面的共同努力来不断探索。