人脸识别安全吗？它只是一个验证环节

"用户的数据即使脱敏后，例如将个体数据做了聚合和随机化处理，传输时还是会增加用户个人数据暴露的风险，"上述负责人说，因此应用一定要考虑平衡用户的隐私和使用体验。

保护隐私加强平台自律

业内人士认为，用户隐私数据安全挑战加剧主要出于三方面原因：第一，部分网站、应用和企业通过一份笼统的"用户协议"或"隐私协议"，获取和收集用户个人信息的授权，导致个人信息使用的不规范甚至大量泄漏。"市场上还存在出于各种目的搜集个人信息的利益链条，"猎豹移动安全专家李铁军认为，个人隐私信息"黑产"庞大，亟需加强监管。

第二，用户本身对保护个人信息重视程度不足。出于方便的考虑，不少用户在多处使用简单重复的账号和密码，当一处信息泄露便导致整体信息暴露。

第三，法律层面的缺失。当数据如同能源一样重要时，法律法规的滞后在一定程度上导致了数据安全和隐私保护的缺失。数据所有权、数据交易规则等基础法律界定仍未明确。例如，个人数据原本属于用户本身，但用户在网络平台中所产生的数据，如交易数据和行为数据，在经过脱敏后其所有权和使用权归属用户还是平台，仍未有答案。

隐私保护已经引起了有关部门的高度重视。日前中央网信办、工信部等四部门联合对京东商城、携程网、淘宝网、支付宝、高德地图、百度地图、滴滴出行等10款网络产品和服务的隐私条款内容进行评审，结果显示10款网络产品和服务在隐私政策方面都有不同程度的提升。其中，微信、淘宝网、支付宝、滴滴出行、京东商城五款产品和服务开始提供"一站式"撤回和关闭授权，在线访问、更正、删除个人信息，在线注销账户等功能。

中国电子技术标准化研究院副院长杨建军表示，长期以来网络运营者在提供产品和服务时，普遍存在隐私条款笼统不清，不主动向用户展示隐私条款，展示内容晦涩冗长，征求用户授权同意时存在"一揽子"打包授权等，擅自扩大范围收集、使用个人信息，私自共享、转让个人信息等问题突出。

中央网信办网络安全协调局局长赵泽良表示，今后要调动更多的企业，对自己的隐私政策主动评估。