长久以来，互联网时代的隐私问题就像一头“灰犀牛”，人人都可以看到它，但大家都在有意无意地忽视它。百度公司董事长李彦宏关于中国人愿意让渡自己的隐私以获得更多便利的发言固然刺耳，但在现实中又有多少人会在使用APP前认真阅读其使用个人信息的协议呢？

在互联网时代，个人信息包含的内容正在变得越来越广泛，除了个人身份信息、个人财产信息等人们较为熟悉的内容外，还包括个人生物识别信息、网络身份标识信息、个人通信信息、联系人信息、个人上网记录、个人常用设备信息、个人位置信息等等。

如今，每个人都在或主动或被动地泄露着这些个人信息：在家中阳台拍一张照片发到朋友圈可能就会泄露你的家庭住址，周末外出就餐时在APP上“打卡签到”也会向外界透露你的行踪……除了这些无意间泄露的信息外，为了获取更为便捷的服务，我们将自己的大量信息交到互联网企业手中，但却很少考虑它们被泄露、被滥用的可能。随着互联网企业对我们的“画像”越来越精准，我们在浑然不觉间已经变成了“透明人”。

但2018年以来的一连串事件却刺痛了人们本已麻木的神经，从“支付宝年度账单事件”到Facebook用户数据被滥用，人们感受到自己的隐私被侵犯，在网络世界失去了安全感。但在人们的生活已经难以离开互联网与各种APP的当下，我们又能怎么办？

各国的监管者也在面临同样的问题，如何通过法律法规与技术手段更好地保护人们的隐私？正在人们愈发关注隐私问题之时，5月1日起，推荐性国家标准《信息安全技术 个人信息安全规范》正式实施，对目前互联网行业取得用户个人信息时发生的“默认勾选”“最小化原则”以及“跨界融合”三大常见问题进行了详细规定。

当企业有了可以参照的标准，接下来的问题就是距离达到标准还有多远？那些掌握着我们个人信息的企业有能力保护好它们吗？而一些“任性”惯了的互联网巨头们又愿意不再“任性”地使用我们的个人信息吗？

从支付宝到Facebook，

“清算”互联网企业“原罪”

信息泄露丑闻把扎克伯格拽出福布斯富豪榜前五位

4月10日、11日，Facebook首席执行官扎克伯格连续两天参加美国国会听证会，在10个小时的时间里，他一个人面对议员们潮水般的问题——

Facebook是否愿意改变该平台的默认设置并收集尽可能少的用户数据？

公司是否从未登录Facebook的设备中收集数据？

俄罗斯是否利用大量Facebook主页在2016年总统大选期间散布假新闻？

……

扎克伯格一改往日T恤搭配牛仔裤的穿着，换上一套西装的他说的最多的词便是“道歉”与“责任”，这位33岁的Facebook创始人需要化解可能是公司成立以来最大的一次危机。

这场危机曝光于2018年3月，简而言之，超过5000万Facebook用户的信息被一家成立于2013年，名为剑桥分析（Cambridge Analytica）的公司获取，在用户不知情的情况下，剑桥分析向这些用户精准投放广告内容，帮助特朗普在2016年竞选美国总统。

Facebook用户的数据又是如何流入剑桥分析手中的呢？其来源就是那种人们在社交媒体上经常见到，甚至乐于参与的性格测验。剑桥大学研究人员亚历山大·科根（Aleksandr Kogan）于2013年开发了一款性格测试的应用，截至2015年，科根不仅获取了千万用户信息，同时还将这些信息分享给了剑桥分析。Facebook已于2015年屏蔽了科根关于性格测试的应用，并且敦促科根和剑桥分析删除用户信息，其当时应允删除，但Facebook并未跟踪调查其后续是否兑现允诺。2018年3月，媒体曝光剑桥分析并没有像3年前承诺的那样删除几千万用户的信息，同时造成了信息泄露。

在丑闻爆发后，Facebook股价3月19日、20日连续大跌，两日市值蒸发500亿美元。据测算，扎克伯格两日财富蒸发超80亿美元，他也因此跌出福布斯富豪榜前五位。

值得注意的是，此次Facebook事件的关键并不在于数据资产本身被盗用或泄露，问题发生在应用层，与其说是泄露，不如称之为用户的数据被第三方滥用。

在3月底扎克伯格对事件首次做出回应时便表示：“这严重触犯了用户对我们的信任，我十分抱歉，现在正在采取一系列措施确保其不会再次发生。”他表示，Facebook团队已经阻止了像剑桥分析这样的程序获取如此多的个人信息，目前也正在减少用户使用Facebook时被获取的个人信息。并且，脸书目前正在调查每一个从Facebook手中得到数据的程序，“我们预计除了剑桥分析外还有其他程序，我们将阻止他们并告知所有受影响的人们。”

就当Facebook与扎克伯格因为第三方应用滥用用户数据而备受煎熬之时，用户隐私问题也成为国内舆论关注的焦点。

李彦宏言论遭抨击：谁说中国人不关注隐私问题

“我想中国人可以更加开放，对隐私问题没有那么敏感，如果他们愿意用隐私交换便捷性，很多情况下他们是愿意的，那我们就可以用数据做一些事情。”3月26日，百度公司董事长兼首席执行官李彦宏在参加中国发展高层论坛时发表了上述言论，随即引发了对个人信息保护问题的讨论。

这段事后招致猛烈抨击的话有断章取义的成分，李彦宏更完整的表达还包括：百度当下会更加注重隐私问题，我国也在加强法律法规的建设，“我们要遵循一定的原则，如果数据会使使用者受益，他也愿意，我们就会去做。”

中国人对于隐私问题是否足够敏感可能难以判断，但可以肯定的是，进入2018年以来，中国的互联网用户比以往更加关注个人隐私问题了。

2018年1月初，江苏省消费者保护委员会向百度提起一则民事诉讼，指百度旗下APP涉嫌“监听电话、定位”。随后，百度召开媒体沟通会，强调旗下APP不会、也没有能力监听电话，同时百度APP敏感权限均需授权，且用户可自由关闭。

话虽如此，但在1月11日，北京百度网讯科技有限公司、蚂蚁金服集团公司（支付宝）、北京字节跳动科技有限公司（今日头条）3家企业由于相关手机应用软件存在侵犯用户个人隐私的问题被工信部信息通信管理局约谈，被指对照网络安全法等有关法律法规，3家企业均存在用户个人信息收集使用规则、使用目的告知不充分的情况，要求3家企业本着充分保障用户知情权和选择权的原则立即进行整改。

个人信息保护不力，支付宝收到央行18万元罚单

相比于百度，今年更受舆论关注的是支付宝“年度账单”事件。2018年元旦前后，支付宝推出了一项为用户提供2017年用户个性化账单的服务，不少人都在朋友圈晒出了自己的账单，但北京市岳成律师事务所高级合伙人岳屾山律师却看出了其中的“漏洞”，他最初在微博上质疑称，支付宝年度账单首页的“我同意《芝麻服务协议》”和此账单的生成没有必然联系，当用户不同意该协议时，依然可以生成自己的个性化账单，但如果用户没有注意到，就会直接同意这个协议，允许支付宝收集信息，包括在第三方保存的信息。

芝麻信用管理公司随即发布“关于支付宝年度账单首页《芝麻服务协议》的情况说明”，对公众表达歉意并称已经调整页面，取消默认勾选。

“多年来中国的互联网企业对个人信息的保护意识不够，可以说犯着对消费者的‘原罪’一路走来，现在是时候对之前的做法进行大的调整了。”中国人民大学金融科技与互联网安全研究中心主任杨东在支付宝“年度账单事件”发生后对《中国经济周刊》记者表示，该事件的转折意义在于，社会大众此前对自身个人信息是否被互联网企业滥用漠不关心，只顾享受更方便的服务而无条件地提供个人信息给企业。随着该事件的发生，消费者对个人信息安全的保护意识旋即提升。

其实，个人信息的不当使用和保护不力一直是网络经济中的顽疾。2016年发布的《中国个人信息安全和隐私保护报告》称，超过七成受访者认为个人信息泄露问题严重；多达81%的人收到过对方知道自己姓名或单位等个人信息的陌生来电；53%的人因网页搜索、浏览后泄露个人信息，被某类广告持续骚扰；在租房、购房、购车、考试和升学等个人信息泄露后，受到营销骚扰或诈骗的高达36%；有26%的人每天收到两个以上的垃圾短信，20%的人近一个月来每天收到两个以上的骚扰电话。

人们每天浏览的网页，使用的手机APP可能正是泄露个人信息的一大源头。

2017年12月，南都个人信息保护研究中心发布了《2017个人信息保护年度报告》，在研究了1550家网站和APP的隐私政策后得出结果，平台隐私政策透明度的分布呈陡峭的金字塔形，即透明度高的极少，透明度低的则超过总数的80%，互联网金融类和购物类中透明度低的占比甚至高于90%，参评平台的隐私政策普遍存在用户权利条款缺失、文本雷同、更新缓慢、暗藏格式条款等弊病。

2018年3月，中国人民银行杭州中心支行对支付宝做出行政处罚，因为在客户权益、产品宣传及个人信息保护等方面存在违法行为，支付宝收到18万元罚单。