宋清辉：亟需加强对第三方应用的监管

本篇文章1566字，读完约4分钟

正如自动驾驶汽车迟早会发生交通事故一样，互联网公司的大数据泄露只是时间问题。在主要的互联网公司中，facebook是不幸的，5000万用户的数据泄露太大，所以世界上几乎所有的媒体都关注这个问题。如果扎克伯格成功通过这一典型的危机公关事件，它肯定会成为一个新的传奇。

facebook的大数据泄露可能会让一些互联网公司松一口气，因为很多互联网公司都会有大数据泄露，但与Facebook相比，该公司的知名度和泄露的信息量不会受到媒体的关注，也不会被全世界的媒体所传播。例如，2017年6月，美国共和党全国委员会的承包商Deeprobotanalytics对数据库进行了错误配置，产生了1.1兆字节的数据，包括超过1.98亿美国选民的姓名、出生日期、家庭地址、电话号码和选民登记细节。

中国居民估计信息泄露并不奇怪。网上申请信息的学生将很快从各种培训机构和考试服务机构获得信息；在银行和证券公司办理信息登记手续后，各种贷款、资金划拨和交易的电话也接踵而至。显然，这表明你的信息已经泄露。

互联网的世界非常复杂，无论技术多么发达，它都会被犯罪分子所利用。例如，技术不断升级的网络游戏无法阻止恶意插件；无论软件公司如何设置加密，它都会被破解，然后在市场上分享。我们知道我们的信息被泄露了，但是我们不能知道信息是从哪里泄露的，无论是技术还是法律都不能保证用户信息不会被泄露。

如果我们不向互联网公司提供个人信息，这些公司会振振有词，因为交易是双方的行为，只有你喜欢才能完成。该公司只为提供详细个人信息的用户服务。对于不愿提供详细个人信息的人，公司将视其为恶意注册、扰乱秩序等行为，并拒绝接受。在这种情况下，我们只能提交这些企业所需的详细个人信息，否则我们将无法享受服务，因此个人信息将由互联网公司获取；同样，基于这些互联网公司的第三方应用程序，用户也必须披露他们的所有信息，否则他们将无法享受第三方应用程序提供的服务，因此更多的组织获得个人信息。

我们不知道这些企业得到我们的数据后会做什么，不管是直接的互联网平台还是互联网平台中的第三方应用。然而，我们知道个人信息是“互联网+”企业在互联网时代实现其目标的重要工具。在这个科技飞速发展的时代，我们对个人信息的保护一直处于麻木状态。无论我们如何保护个人信息，个人信息仍会因各种情况而被泄露，从而从私人信息变为公共信息。

如今，即使我们事后追究责任，我们也无法阻止用户信息的泄露。我们现在能做的就是逐步减少信息泄露的渠道，防止用户信息泄露进入不可控状态。虽然第三方应用不是信息泄露的主体，但是在日益开放的互联网环境下，几乎所有的互联网平台都引入了第三方应用来增加用户粘性，这也给用户信息的保护带来了一定的压力。因此，对大量的第三方应用进行监管和审计，避免facebook等第三方应用造成的个人信息泄露，是互联网公司和监管机构需要改进的工作。

首先，监管部门需要出台相应的政策，一是要求互联网平台公司加强监管，二是要求第三方应用限制个人信息。

其次，互联网平台需要严格审查第三方平台应用。不符合各种要求的第三方应用绝不允许上架，升级后违反规定的第三方应用一律下架，以防止第三方应用做出有损自身和平台声誉的事情。互联网平台还需要监督第三方应用程序对用户数据的使用。如果对方不符合要求，将拒绝提供数据，并采取警告、限制、删除等处理方法来保护用户数据的安全。

第三，为了实现对用户自身数据的监控，每个用户都有权知道哪些企业和平台获取了自己的个人信息，每个人都有权要求各类机构删除和不保留自己的数据，方便个人用户保护自己的信息。

第四，第三方应用公司需要自律，这是不容易实现的，否则这种应用很容易成为亏损项目。因此，它也要求第三方应用在满足国家政策、平台要求和用户需求的条件下不断创新，设计合理的应用。