原標題：字節跳動法務總監：個人信息保護的重點是透明與可控

9月17日上午，2019年國家網絡安全宣傳周“個人信息保護高峰論壇”在天津舉辦，來自中央網信辦的領導，與來自各行各業的個人信息相關法律專家、網絡安全技術專家、研究和測評機構代表、網絡安全企業代表、應用商店代表、App運營者代表一起，在論壇上廣泛交流和探討個人信息防護相關法律法規、標準、技術和產業。

此外，在同時舉辦的網絡安全博覽會“APP個人信息保護展”展區，字節跳動介紹了他們在個人信息保護方面的實踐經驗。字節跳動在展覽上詳細演示了用戶在日常使用今日頭條、抖音等App時，如何通過一些簡單的操作來提升用戶對個人信息的控制力、加強對未成年人、青少年用戶的保護。很多參展觀眾表示學到了很多實用知識和技能，收獲很大。

“個人信息保護高峰論壇”上，字節跳動法務總監邰江麗分享了題為《大數據時代移動應用的發展與個人信息保護》的主題演講，邰江麗在演講中表示，大數據時代下，用戶個人信息收集與使用的“透明度”以及用戶對其個人信息的“控制力”是個人信息保護的核心。字節跳動公司從產品設計入手，在交互界面、控制功能、隱私政策等多個方面著力，提升個人信息保護力度。

信息技術的迅猛發展讓人們的生活變得更加美好，但大數據時代下，信息技術的廣泛應用需要對大量個人信息進行處理，這就給個人信息的保護提出了很多要求與挑戰。

字節跳動法務總監邰江麗認為，有三方面的要求與問題值得行業從業者關注。

第一，平衡數據收集與透明度的關系。大數據時代，對個人信息的收集更為廣泛，處理也更為深度，這給傳統披露模式在如何提高透明度方面帶來了新的挑戰。

第二，數據自動化決策與數據主體自主控制權。自主控制權是避免用戶被客體化的重要保障。面對復雜、多元的個人信息處理環節，這一問題變得更加復雜。

第三，大數據時代對兒童及青少年的保護。智能設備和移動應用的普及，使越來越多的兒童及青少年逐漸成為網絡服務的受眾群體。如何保護兒童及青少年更好的享受信息的便利，也正在成為新的課題。

面對這些問題，邰江麗認為，個人信息保護應該尊重每一個用戶個體。論壇上，她結合字節跳動旗下產品的實踐，分享了在大數據時代保護個人信息的一些經驗。

第一，透明度是尊重用戶的基礎。

邰江麗認為，對個人信息收集和使用的透明度是用戶實現對其個人信息控制權利、參與權原則的前提，更是爭得用戶有效授權同意的基礎。

目前，字節跳動旗下產品的用戶隱私政策清晰明了地幫助用戶直觀地了解App收集、使用個人信息的基本情況，并在用戶首次使用時進行增強式告知。

除此之外，在用戶后續使用App的各個階段，產品也給用戶提供針對具體場景下與其個人信息收集使用的即時告知，使用戶在每個使用階段都能夠清晰了解自己個人信息的收集和使用情況。

第二，將控制權還給用戶，提升用戶的參與度。

邰江麗表示，只有當用戶能夠實現對個人信息使用過程的參與，個人信息保護才更有意義。因此，要結合不同場景，向用戶提供各類與其個人信息相關的可控選項，將控制權交給用戶，使其能夠切實做出自己的選擇。

例如，對于具有內容發布、好友關注等功能的移動應用，比如抖音，就通過類似“私密賬號”的功能提升用戶對個人信息和隱私的控制力。通過該功能，用戶可以決定是否被他人關注、決定相關信息是否對他人可見以及決定所發布的內容是否可以被對外推薦等，以此賦予用戶更多的自主控制與選擇。

在考慮如何幫助用戶更好地實現對個人信息的控制力時，需要對用戶后續使用App產品的各個重要環節及場景予以關注，并以個人信息保護為產品設計為理念之一，在產品功能上為用戶提供更多個性化的控制方案，使用戶對個人信息的參與度與控制力真正落到實處。

第三，兒童及青少年個人信息保護需要真正實質落地。

兒童及青少年個人信息的保護一直是這個領域的重點和難點。為了更好地保護兒童及青少年的個人信息，除了落實隱私政策中的提示告知義務外，字節跳動從產品設計入手，為監護人提供更為有效便捷的管理手段，推動大數據時代兒童及青少年個人信息和隱私保護的實質落地。例如，專門開發針對兒童/青少年的模式，并以類似親子平臺的功能為紐帶，協助建立家長與兒童之間的緊密聯系，使家長能夠遠程控制、管理兒童使用App的行為。

在抖音短視頻App中，可以開啟專門針對兒童/青少年的模式，開啟之后，用戶將無法使用充值、提現、直播等功能，用戶使用APP的累計時長也會被限制。

此外，通過親賬號和子賬號的綁定，家長可利用“親子平臺”功能進行兒童使用APP行為的遠程管理，比如打開或關閉兒童/青少年模式、設置孩子使用APP的時長。

大數據時代下的個人信息保護，我們現在能夠看到，從政府監管機構到移動應用的服務提供商已經從立法、執法、產品研發和設計等多個角度和維度進行了非常積極的探索與實踐，但個人信息保護，仍然有很長的路需要走，有很大的空間需要探索。邰江麗在演講中也表示，除了在重視個人信息收集階段的保護的同時，也應更要對個人信息的使用、處理等階段給予足夠的關切，也應該從法律層面確定頂層戰略，比如設立個人信息權，構筑個人信息保護法律體系等。

來源: 中國經濟網返回搜狐，查看更多

責任編輯：