宋清辉：第三方应用监管审计亟待加强

大参考

　　【一缕清辉】对大量第三方应用进行监管、审计，避免出现因第三方应用导致个人信息泄露事件。

　　众所周知，互联网公司出现大数据外泄是迟早的事情。在各大互联网公司中，Facebook显得比较尴尬，5000万用户数据的外泄实在过于庞大，全世界的媒体几乎都对此事进行了关注。

　　我国居民对信息泄露估计已经见怪不怪，求学人士在网上报考提交信息，不久也会收到各种培训机构、考试服务的信息；在银行、证券公司办手续登记信息后，各种贷款、配资、交易的电话纷至沓来。很明显，这说明你的信息被泄露了。

　　互联网的世界非常复杂，技术再怎么发达都会被不法分子所利用，譬如技术不断升级完善的网络游戏，怎么都防止不了恶意外挂的产生；不管软件公司如何设置加密，都会被人破解之后拿到市面上“共享”。虽然我们知道自己的信息被泄露，但却无法知道信息是从哪里泄露的。无论技术还是法律，都无法保障用户信息不被外泄。

　　假如我们不对互联网公司提供个人信息，这些公司会振振有词，因为交易是双方的行为，你情我愿才可以完成，公司只为那些提供详细个人信息的用户服务，对于那些不愿提供详细个人信息的，公司会认为是恶意注册、扰乱秩序等行为而不予受理。在这种情况下，我们只能将这些企业要求的详细个人信息乖乖提交，否则无法享受到服务，于是个人信息就被互联网公司获取了；同样，立足于这些互联网公司的第三方应用，也要求用户公开自己所有的信息，否则无法享受到第三方应用提供的服务，于是个人信息又被更多的机构获取了。

　　无论是直接使用的互联网平台，还是平台中的第三方应用，我们并不知道这些企业拿到数据后，会去真正做些什么。但是我们知道在互联网时代下，个人信息都是“互联网+”企业实现变现的重要工具。在这种时代和技术迅猛发展的背景下，我们对个人信息的保护已经处于麻木状态。无论我们如何保护个人信息，个人信息还是会因为各种各样的情况遭到泄露，从而从私密变成公开。

　　如今，即便是事后追责，我们都没有办法来阻挡已经出现的用户信息泄露。当前能够做到的只能是逐步减少信息泄露的渠道，以防止用户信息泄露进入不可控的状态中。虽然第三方应用并非信息泄露的主体，而且在日益开放的互联网环境下，几乎所有互联网平台都引入第三方应用来增加用户黏性，这也对用户信息的保护造成了一定的压力。因此，对大量第三方应用进行监管、审计，以避免出现诸如Facebook中因第三方应用导致个人信息泄露的事件，是互联网公司以及监管部门亟需提升的工作。

　　具体来看，首先，监管部门需要出台相应的政策：一是要求互联网平台公司加强监管，二是要求对第三方应用进行对个人信息的限制。

　　其次，互联网平台需要对第三方平台应用进行严格的审核，对于不符合各项要求的第三方应用绝不允许上架，对升级之后的违规的第三方应用一律下架处理，严防第三方应用做有损自身和平台信誉的事情。互联网平台还需监督第三方应用对用户数据的使用情况，如果对方出现不符合要求的举动，在拒绝提供数据的同时采用警告、限制、下架等处理方式，保护用户数据安全。

　　第三，要实现用户对自身数据的监测，每一位用户都有权知晓自己的个人信息被哪些企业、平台所获取。除法律要求部门如公安局外，所有人都有权要求各类机构删除、不得保留自己的数据，便于个人用户保护好自己的信息。

　　第四，第三方应用公司需要自律，这并不容易做到，否则这个应用容易成为亏本的项目，因此这也要求第三方应用不断创新，在符合国家政策、平台要求和用户所需的条件下，设计合理的应用。