10000份问卷解读个保法落地一年:普及程度需提升,近七成受访者称曾遭遇个人信息泄露
南方财经全媒体记者李润泽子 见习记者冯恋阁 21世纪经济报道见习记者郑雪 广州、北京报道
11月1日,《个人信息保护法》(下称个保法)已正式实施一周年。一年过去,个保法落地执行情况如何?个人信息泄露与滥用问题是否得到改善?公众对于APP隐私保护功能的体验感如何?南财合规科技研究院围绕个人信息保护议题,聚焦公众体验感,于2022年10月展开问卷调查,希望能借助媒体的力量,持续追踪问效,推动个人信息权益的保障,提升全社会个人信息保护的水位线。
此次调查共回收超过一万份有效问卷,调查对象覆盖专业人士、公司职员、公务员、在校学生、工人、服务人员以及其他多类别群体。通过本次调查,我们主要有6点发现:
【发现1】隐私协议用户友好度有待提高,超六成受访者认为内容冗余
隐私协议是用户与网络平台间的“授权合同”,是个人权益和隐私保护的法律文书,直接关乎用户的切身利益。此次问卷调查显示,超六成受访者在注册手机App时曾阅读过隐私政策和用户服务协议。
但同时,从调查结果来看,隐私政策的用户友好度有待提高。其中,62.5%的用户认为目前隐私协议内容冗余,未提供清晰目录。此前,动辄上万字的App隐私协议已引发热议,有媒体曾报道5款下载量过亿次的手机APP,平均每款的协议内容约2.7万字,篇幅直逼一篇硕士论文。
除了内容冗余外,文字过小、模糊不清导致难以阅读(57.9%),过于专业难以理解(59.7%)也是在用户眼中目前隐私协议存在的高频问题。值得注意的是,调查发现仍存在首次运行app时隐私协议未提醒的情况,有5.7%的受访者表示遇到此情况。
【发现2】个人信息查询便捷,用户行权、维权意识需加强
个保法对个人在信息处理活动中的知情权、查阅、复制权、删除权等做出了明确和规制。在个保法赋予用户个人的多项权利中,查阅复制权的实现相对比较简单。
在此次调查中,尝试过在APP上查询个人信息的用户占50.2%,而未尝试过的占49.8%,二者比例相近。这可能意味着用户个人应当具有更强的行权、维权意识,主动维护自己的个人信息合法权益。
事实上,部分APP可能存在隐私协议规定和个人行权实践不相符的矛盾。此前,某平台有用户就曾因为担心个人信息泄露,联系客服要求根据隐私政策查阅、删除其相关个人信息却遭到客服拒绝。周女士一纸诉状将其告上了法庭,最终法院要求响应了周女士的诉求,披露了其大部分个人信息。
不过,值得一提的是,南方财经全媒体记者近日实测发现,在18款主流APP中,都通过不同的方式保证了用户对其不同个人信息的查阅、复制权,包括在应用中直接添加相关界面、联系专人申请等。调查数据也呼应了这一点,在曾经查询个人信息的用户中有68.8%的认为在APP进行个人信息查询流程便捷。
【发现3】删除个人信息、注销用户账号流程依旧繁琐
删除权的行使也是较受关注的议题。个保法第四十七条详细规定了五种可以行使删除权的情形,包括:处理目的已实现、无法实现或者为实现处理目的不再必要;个人信息处理者停止提供产品或者服务等。
调查显示,63.6%的用户尝试过删除APP记录的个人信息。然而,问及删除功能是否便捷,近半数受访者持否定态度。
此外,删除权在实践中还可以通过注销账户实现。近70%的受访者表示在APP上注销过账号。然而,注销流程的完成存在一定障碍。调查显示,在尝试过注销账号的受访者中,超过半数受访者认为注销流程繁琐;而困扰用户的第二、第三大问题分别是找不到注销入口、人工审核注销无人受理或时间过长,分别占比46.1%和40.5%;最后,各有三成左右的用户认为主要障碍在于注销条件的缺失和不合理。
【发现4】网络销售和信息资讯类APP采集与其功能无关的个人信息常见
个保法个人信息处理需要遵循的两个最小原则,其中之一便是范围最小,即“收集个人信息,应当限于实现处理目的的最小范围,不得过度收集个人信息。”
但调查仍发现,有65.8%的受访者认为曾遇到APP采集与其功能无关的个人信息,其中超九成表示在意在这种情况。
哪类App经常收集与当前服务无关的个人信息?民调数据显示,在受访者看来,这一情况多出现于网络销售类APP(如淘宝、京东、拼多多等)和信息资讯类APP(如抖音、今日头条、搜狐新闻、腾讯新闻等),选择这两类APP的人数分别占比62.9%和60.8%。
【发现5】个人信息泄露现状仍需重视,近七成被访者有相关相遇
一直以来,个人信息泄露是社会各界关注的重点问题。据民调数据,近七成受访者认为在使用APP时,自己的个人信息可能已被泄露。
受访者是基于以下三种原因做出个人信息泄露的判断:居于首位的便是接到推销电话或受到私信骚扰,占比为92.9%。其次,有73.3%的受访者表示,在日常生活中曾发现不同平台给自己推送相同的内容。另外,还有部分受访者认为存在个人信息被未知应用注册的情况。
【发现6】个保法普及程度亟需提升,超四成受访者表示不了解
落地一年间,虽然关于个保法及个人信息保护的宣传活动颇多。但事实上,普通民众对于个保法的了解仍然有限,在此次调查中仅有8%的受访者认为自己非常了解个保法,同时还有超过四成的受访者表示在并不了解个保法。这也意味着关于个保法以及个人信息保护的宣传仍然需要加强。
虽然法律规范和条文本身高度概括性和抽象性的特点,使得非法律专业人士对法律内容及其适用的理解可能存在偏差,但是如若想持续推动我国的个人信息保护工作,则必须引入各方力量弥合法律与公众意识之间的鸿沟。
策划:曹金良 陈磊
统筹:王俊
记者:李润泽子 冯恋阁 郑雪
(作者:李润泽子,冯恋阁,郑雪 编辑:王俊)