2018年1月11日，针对近期媒体报道相关手机应用软件存在侵犯用户个人隐私的问题，工业和信息化部信息通信管理局约谈了北京百度网讯科技有限公司、蚂蚁金服集团公司（支付宝）、北京字节跳动科技有限公司（今日头条）。

　　部信息通信管理局指出，对照《网络安全法》《全国人民代表大会常务委员会关于加强网络信息保护的决定》《电信和互联网用户个人信息保护规定》（工业和信息化部令第24号）有关规定，三家企业均存在用户个人信息收集使用规则、使用目的告知不充分的情况，要求三家企业本着充分保障用户知情权和选择权的原则立即进行整改。

　　部信息通信管理局已组织技术部门对相关手机应用软件是否存在侵犯用户个人隐私行为进行持续监测，并将加强对互联网服务信息收集使用规则告知、账号注销等环节的监督检查。一经发现违法违规行为，将严肃查处并向社会曝光。部信息通信管理局要求各互联网企业严格遵守相关法律法规，遵循合法、正当、必要的原则收集使用个人信息，不得收集服务所必需以外的用户个人信息，不得将信息用于提供服务之外的目的，不得非法向他人出售或提供个人信息，同时进一步优化服务协议、用户隐私政策和手机权限调用说明，切实保障用户知情权和选择权，维护用户合法权益。

　　三家企业表示，将按照监管部门要求，对相关服务进行全面排查，加强内部管理，完善产品设计，举一反三，认真整改。今后将继续严格遵守相关法律法规和工业和信息化部有关规定，进一步规范用户个人信息收集使用行为。

    在张韬看来，在个人信息的利用上，互联网企业与用户之间存在着一定的矛盾：企业希望尽可能多地获取用户信息来进行商业利用，个人用户希望其信息不被或者尽量少地被企业使用或者商业利用。

这样的矛盾，也是我国大数据产业发展过程中产生的矛盾。

“大数据产业的快速发展，为人们的工作、学习和生活带来了巨大便利，也降低了企业的运营成本。对个人信息保护采取什么样的态度，非常重要。如果保护过严，可能会不利于数据产业的发展，但如果保护过松，则不利于对个人信息的保护。因此，国家在立法以及制定产业政策的时候，应当兼顾保障用户权益和促进发展。”张韬说。

……多位专家在接受采访时也认为，推动个人信息保护立法工作已到了非常紧迫的时刻。

“我国缺乏个人信息保护的统一法律。到目前为止，不仅缺少有关个人信息保护统一的专项立法，而且保护个人信息的立法规定分散、不全面，没有形成独立、统一的原则、目标和措施，难以为个人信息保护提供切实有效的法律保障。”全国人大代表、华南农业大学教授陈瑞爱认为，有必要通过制定个人信息保护法，从根本上解决问题，使个人信息保护工作步入法治化轨道。

全国人大常委会委员吕薇认为，个人信息安全和隐私保护越来越成为社会治理的重要问题。然而，虽然各方面都在呼吁，但在处理上和管理上还是没有更好的办法。因此，要尽快制定个人信息安全保护标准和操作程序，在必要的时候出台个人信息保护法。

专门立法的重要目的，就是要明确网络运营者收集用户信息的原则、程序，明确其对收集到的信息的保密和保护义务，不当使用、保护不力应当承担的责任以及监督检查和评估措施。

“对个人信息的使用，应当坚持合法性、正当性、必要性原则。例如，玩游戏是否必须要求用户授权头像、位置等信息？类似这些问题，都应当在立法过程中有所考虑。”朱巍说。

“在立法中，应当对电子商务以及其他互联网领域可能侵害到消费者、企业合法权益的情况进行明确具体的规定。比如，不得以默认同意的方式让用户去授权对数据的使用，也不能用这样的方式来取得用户其他相关财产权。”张韬说。

北京京师律师事务所专业事务部主任李大伟认为，对个人信息安全单独立法势在必行。不仅要完善个人信息主体范围、个人信息管理者范围以及调整范围，在将来的立法中，还要重视行政责任、刑事责任的规定，也要补充民事责任的内容，三者相辅相成，共同营造安全有序的网络社会环境。【详细】