扫码点餐时，消费者要向商家提供微信昵称、电话号码、地理位置等信息；网上冲浪时，某些APP却需获取手机通讯录登权限；朋友聊天时，刚谈完购物计划就收到相关商家的推送……近年来，个人信息保护一直受到社会各界的关注。

　　大数据时代，在人工智能加速发展的背景下，人们在享受数据带来的便利的同时，随意收集、违法获取、过度使用、非法买卖个人信息等问题仍较为突出，个人信息“防火墙”还需进一步筑牢。近日，众多专家学者、行业嘉宾在2024（第二十三届）中国互联网大会个人信息保护论坛上，围绕个人信息保护多方面话题建言献策，共探个人信息保护的治理环境，助力网络空间治理和公民权益保障。

　　从源头监管规范个人信息收集乱象

　　为充分保护个人信息，近年来，我国不断加快立法进程，已陆续出台、修订了相关法律法规，健全相应政策标准，例如《消费者权益保护法》《网络安全法》《个人信息保护法》《关于开展信息通信服务感知提升行动的通知》《关于进一步提升移动互联网应用服务能力的通知》等。

　　在这些法律法规的监管约束下，为何还会有不少像文章开头提到的个人信息侵权行为发生呢？这里面，既有技术原因，也有主观原因。技术方面，犯罪分子手段愈发隐蔽、专业，比如虚拟货币交易支付、全链条式“挖坑”“演戏”，都使得查处难度有所增加。而在主观方面，公民维权意识不强，被侵权后选择“常态化”默认也令人担忧。

　　工业和信息化部信息通信管理局副局长邵道新介绍，在技术方面，相关部门通过推动建设APP检测及认证公共服务平台，不断提升APP监测检测、风险预警、溯源认证、数据挖掘等技术能力；发布个人信息保护“智御”AI大模型，为APP开发运营、检测防护、政策解读等提供智能化服务，助力APP治理和个人信息保护工作扎实推进。

　　通过技术支撑，相关单位正逐步把法律条文转变为实际监管行动。“我们加强与网信、公安、工信等部门协同配合，强化政策的协调衔接，切实形成监管合力。”国家市场监管总局网络交易监督管理司二级巡视员李东卫表示，国家市场监管总局从“加强体系保障，优化市场生态”“持续提升数字化监管水平”“汇聚多元社会主体协同治理”等方面，进一步加强网络交易平台监管，开展互联网企业合规管理，不断推进用户个人信息保护工作，努力营造安全放心的网络环境。

　　不只是政府部门。作为互联网行业组织，中国互联网协会一直致力于提高网民网络安全意识与防护技能，提升网民数字素养水平。通过开通12321便捷投诉窗口，保护网民权益，形成防控联动；倡导行业自律，呼吁行业在对信息开发和利用的同时，保障个人信息安全，履行社会责任，净化网络环境。

　　“下一步，协会将继续发挥行业组织作用，做好政府、企业、网民的桥梁和纽带。”中国互联网协会副秘书长裴玮说。

　　借政策条例推动个人信息合理使用

　　当下，以ChatGPT为代表的生成式人工智能技术给各行各业带来颠覆性变革，同时也带来了诸多个人信息保护的风险。政府在探索个人信息保护的路径中也推出相应法律条例和保障机制，各研究机构也在探索中做出良好表率、也发挥了重要作用。

　　针对当前个人信息过度收集使用等突出问题，完善“告知—同意”等个人信息处理原则；回应“大数据杀熟”、跨境提供个人信息等热点问题……翻开个人信息保护法，不难发现，个人信息权益的基础保护架构已然搭建。

　　中国信息通信研究院泰尔终端实验室主任马鑫，就“以人为本智能向善AIGC快速发展背景下用户权益保护的思考和实践”主题分享自己的思考。他表示，一方面，治理要纵深推进，引领带动行业健康发展；另一方面，机遇与挑战并存，要统筹布局迎接产业新变革。

　　谈及当前个人信息保护工作可能存在的突出问题时，中国信息通信研究院技术与标准研究所副总工程师臧磊表示，可以从第三方服务的选择和管理、个人信息后端的加工和使用、用户服务的权利和感知等方面来看。“这些问题有一个共同特点，它们不是自己本身的问题，而是几个环节关联在一起的问题，需要加强各环节协同治理，才可能得到解决。”

　　个人信息的保护工作是需要全社会不同角色、主体的协同共治，不但公民需要自身意识的觉醒，还需要企业安全管理的保驾护航，更需要建设综合治理平台，构建长期稳定的不良信息投诉受理和处置机制。

　　12321网络不良与垃圾信息举报受理中心副主任史晓霞，就“个人信息保护的协同共治”主题，从个人信息保护的投诉受理工作、行业自律的推进工作等五个角度做分享。她表示，下一步工作中，将以12321受理中心为窗口，响应网民诉求，利用技术手段提升数据的分析能力，深挖数据价值，助力行业发展；引导和推动业界在保障用户知情权、选择权方面持续努力；向各界征集个人信息保护创新实践案例，在个保论坛展示推广；开展普教宣传工作，提升公众个人信息保护意识和水平。

　　把个人信息保护社会责任落到实处

　　作为个人信息处理者的企业，在严格的法律法规约束下，在开展业务的同时又履行个人信息保护的义务并不是一件容易的事情。

　　地理位置数据可以使企业根据用户的位置定制消息传递和体验，也触及个人隐私的敏感地带。因此，确保个人信息的安全成为了地理位置数据开发利用亟待解决的问题。美团研究院高级研究员高宏表示，以外卖产业为例，位置数据的高效合理利用，推动了整个行业的发展。“要在发展中保障安全，只有在开发利用中才能更好地实现保护、更好地让用户分享开发利用得到的增益。”

　　如今，云通信已经成为千行百业数字化、智能化的重要底座。基于用户在云端导入的大量数据资料，需要充分考察和衡量各平台的安全保障工作，以此保证个人信息不被盗用与侵犯。华为技术有限公司iTA云通信总经理姬国朋建议，业内企业要严格遵从各国法律法规，加强行业合作与标准制定，提升用户隐私安全，全面实施数据加密，强化内容风控，透明化操作和信息披露。

　　“个人信息安全是企业在AI时代发展的战略基石，必须将其置于核心地位。”奇富科技首席安全官吴业超表示，面对个人信息安全威胁，必须保持对法规政策的敏锐意识，不断升级安全防御体系，并引领行业防护标准，以共同打造一个安全稳定的网络环境，确保用户个人信息的安全。（记者 雷渺鑫）