●在数字化浪潮席卷全球的今天,个人信息安全与隐私保护成为网络安全不可忽视的重要议题。

2024年国家网络安全宣传周主题是“网络安全为人民,网络安全靠人民”,其中道出了一个朴素而深刻的道理:人民既是网络安全工作的出发点和落脚点,也是维护网络安全的重要参与主体之一,网络安全离不开每一个人的参与和行动。

本期民生·民意专版关注个人信息安全。——编者

小红书、B站(哔哩哔哩)、喜马拉雅、趣头条……怎么打开?答案无非是PC(电脑)端,或者手机端(App)。

今年4月,上海市政协提案委员会会同提案主办单位市委网信办、市文明办组织政协委员对上海属地部分重点网站平台开展了一场现场调研,委员们如是“打开”小红书、B站……

“青少年正处于树立正确人生观的关键时期,同时分辨力和自控力相对较弱……”上海市政协委员徐翔提出,要加强对青少年文明使用网络的引导,为他们筑起互联网安全“防火墙”。

“青少年使用网络时的隐私保护也需要关注。”刘百祥委员说:“如今大量app在使用前都需要开放很多权限,如果不授权可能就无法使用,这让我感到很没有安全感。怎样保护青少年用户的隐私应该引起重视。”

目前,我国未成年人互联网使用非常普及。根据《中国互联网络发展状况统计报告》,截至去年6月,我国网民规模已达9.4亿,从年龄来看,其中19岁以下的网民占到18.3%,达到了1.72亿人。而从职业来看学生占比最多,达到了23.7%。这意味着,近2.23亿网民是青少年。

网络安全建设,尤其是青少年网络保护问题,一直以来都是政协委员高度关注的话题。今年年初的上海市政协全会上,市政协委员、同济大学附属存志学校校长徐翔联合其他7位委员递交了关于加强青少年网络安全监管的相关提案。委员们呼吁,要建立健全数据安全保障、风险评估、安全审查制度,健全数据泄露预警等方面制度,明确平台对个人信息保护,尤其是青少年权益保护的法律责任和义务。

据上海市委网信办介绍,目前上海约有35.5万家网站与8万多个app。这意味着,上海的监管部门与各类网络平台也时刻面临着互联网信息安全的挑战。针对青少年的网络安全保护,诸多网络平台直截了当开启了“青少年模式”。例如B站的“青少年模式”,除了“限制”更有“引导”;小红书在开启“青少年模式”后,在晚上10时至次日早晨6时便无法使用,同时每天的使用时长也不能超过40分钟……

“网络平台做了大量有益的工作,但我们也要意识到,如果没有这些管控,青少年将面临着多大的潜在危险?如果没有‘青少年模式’,是不是就没有办法管了?”在座谈会上,徐翔委员指出,网络安全建设是一项事关全社会的工作,也需要社会各界不同责任主体共同努力、共治共管。

早在2022年,上海就出台了《上海城市数字化转型标准化建设实施方案》,为上海城市数字化转型发展勾画了蓝图——“拥抱数字化转型浪潮,要从法治理念和法治实践入手,完善顶层设计和法治机制建设,营造安全、开放、公平、健康的数字生态。”

在另一件由15位市政协委员提交的相关联名提案中,记者看到,委员们认为既要重视“科技支撑”,也要重视“法治保障”,在数据从政府流向社会的过程中,筑好“防火墙”,杜绝涉及到个人隐私的公民信息数据随意流动。他们说:“在推进‘智慧城市’过程中,确定信息采集的负面清单,明确公民与社会组织行为被监视、信息被采集、形象可曝光的合理、合法边界,将为他们在上海从事合法活动构筑‘心理安全防线’。”

无论是青少年,还是成年人,生活中的网络购物、远程教学、刷脸认证、无线支付等都是“司空见惯”。“司空见惯”就一定“万无一失”吗?

“任何单一数据技术无法同时解决‘安全与隐私’‘质量与易用性’‘流通性’等问题。”在全国政协委员、上海新的社会阶层人士联谊会会长张毅看来,数据要素流动频繁,原有的边界逐渐泛化,数据泄露事件难免时有发生。

谈及网络安全建设的核心要义,张毅委员认为,要确立政府、企业、社会多方协同的治理模式,构建和集成完善“数据要素生态圈”,加快布局数据合规产业,并尽快形成产业高地,保障数据要素合规高效流通。

“可以在有条件、有基础的地区先试先行。”张毅委员建议,在数据要素流通和交易方面,建立监管“沙盒”试点,让互联网平台和企业尝试不同的数据流通方式和合理分配方法,发挥数据交易所和交易平台的作用,探索不同的数据流通模式,并结合试点经验,进一步建立普适性体现效率、公平的数据要素收益分配制度,构建覆盖数据要素各环节、全链条的市场生态圈,共同促进数据要素市场体系完善和行业健康发展。

一方面要高度重视互联网安全建设,另一方面要推动城市数字化转型、数字经济发展。破解这道“既要又要”的难题,张毅委员认为关键在于确保数据流转“可用不可见”、节点“可追可溯源”、数据交易“可控可计量”。

张毅提出,探索隐私计算、区块链等前沿技术的创新和融合,助力互联网平台和企业“在发展中规范,在规范中发展”。他建议:“按照企业自治、行业指导、政府监管原则,通过行业自律、社会协同指导平台合法合规开展数据要素市场流通。同时,建立多部门、多领域联合的创新技术监管长效机制,监管机构建立监管执法标准化、规范化体系,从而依法加大网络安全、数据安全、个人信息保护的执法力度。”