#碳中和##碳达峰##碳中和碳达峰##双碳目标##碳市场#
【欧盟碳边境税达成一致，碳市场将纳七行业】
碳中和产业情报第15期（3月16日）采集碳中和产业最新情报25条，涉及政策法规 、能源电力、行业减碳、科技创新、绿色金融、企业路径、国际视野等领域。
碳中和产业情报由阡陌研究院出品。阡陌研究院是专注于碳中和产业研究与咨询的机构。
一、政策法规
1、生态环境部3月15日发布《关于做好2022年企业温室气体排放报告管理相关重点工作的通知》，并更新《企业温室气体排放核算方法与报告指南发电设施(2022年修订版）》，预示着全国碳市场第二个履约周期准备工作正式启动。有关负责人表示，达到温室气体排放门槛的建材、钢铁、有色、石化、化工、造纸、民航等行业企业或其他经济组织纳入工作范围，需要开展温室气体排放报告与核查工作。这预示着全国碳市场纳入行业或将扩围。（证券时报）
2、住建部、工信部、农业农村部、商务部、国家市监总局、国家乡村振兴局等六部门联合开展绿色建材下乡活动，以加快绿色建材生产、认证和推广应用。活动将按照部门指导、市场主导、试点先行原则，选择5个左右地区开展试点。（澎湃）
3、《工业园区碳中和设计指南》和《工业园区碳中和评价方法》两项团体标准制定工作正式开启。由中华环保联合会发起，金风科技主编，中船重工、中石化、阿里巴巴、京东、北京绿色交易所等40余家工业企业、科研院所、碳市场交易所和环境科技企业参与。（金风科技）
4、由中国城镇供水排水协会牵头组织，北京建筑大学主编，会同北京首创生态环保集团股份有限公司、北京排水集团和中建环能科技股份有限公司等参与编制的《城镇水系统碳核算与减排技术指南》举行了专家咨询会。（水业碳中和资讯）
二、能源电力
5、天合光能青海省政府签署战略合作协议，致力于合作打造源网荷储一体化零碳产业园，以打造国家清洁能源产业高地。（新华网）
6、清华大学经济管理学院副院长李纪珍表示，构建以新能源为主体的新型电力系统，是能源革命及最终实现双碳目标的重要途径。新型电力系统是一项任务重、时间紧的系统性工程，其中电力新基建、电网数字化转型、电力数据要素市场培育等建设方向都需要深度拥抱新技术与新模式。（中国新闻网）
7、金山能源与加拿大能源之星公司签订战略合作协议，双方在四个重点领域开展合作，包括氢燃料电池系统生产、氢燃料电池汽车销售、加氢站及氢燃料电池重卡营运。（格隆汇）
8、苏洼龙水电站500千伏送出工程的输电线路成功穿越竹巴龙自然保护区，完成工程难度最大的施工区段建设。国网四川省电力公司表示，目前全线架线已完成80%，工程进入冲刺阶段，预计4月底投运。（四川在线）
9、宋都股份公告称，其控股子公司宋都锂科与启迪清源、西藏珠峰等签订协议，拟垫资16亿元参与西藏珠峰阿根廷锂钾有限公司年产5万吨碳酸锂盐湖提锂建设项目。在对该投资事件的董事会表决公告中，宋都股份的三名独董在一致投出弃权票；之后上海证券交易所也进行了问询。（银柿财经）
三、行业减碳
10、中国钢铁工业协会统计数据显示，截至2021年年底，已有34家钢铁企业完成了超低排放改造公示。其中，23家钢铁企业完成了全工序超低排放改造，并通过了评估监测公示，钢铁产能约1.45亿吨；另外，11家钢铁企业完成了部分工序的超低排放改造和评估监测进展情况公示，钢铁产能约8400万吨。（央视新闻）
11、广汇能源公告称，其全资子公司广汇碳科技公司整体规划建设的300万吨/年二氧化碳捕集、管输及驱油一体化项目已正式开工建设，首期为建设10万吨/年二氧化碳捕集与利用示范工程。这标志着广汇能源CCUS项目进入了实质性的建设阶段。（中国网）
12、中国旅法航协会长叶伟明表示，在氢能飞机的研发方面，各国都在同一起跑线上，这对中国来说是一个重要的机会。中国航空业和能源工业必须抓住第三次航空革命的历史机遇，尽快起步。中国在经典航空发动机领域仍处于追赶阶段，他建议中国航空制造尽早向新能源技术方向跨越，大胆转型。（科技日报）
13、金隅集团副总经理、北京建筑材料科学研究总院执行董事王肇嘉指出，很多大型水泥企业将自己定位成城市净化器，承担了城市固废等废弃物处理处置工作，利用废弃物替代原燃料实现节约能源资源消耗。同时，应依靠产品、工艺、技术的创新，达到水泥行业低碳排放目标。（中证网）
14、全国人大代表，中国宝武中南钢铁党委书记、董事长、总裁李世平在十三届全国人大五次会议期间表示，推广使用高等级绿色建筑材料是降低碳排放的有效手段，对推进国家实现双碳目标具有举足轻重的作用。（中国冶金报）
四、科技创新
15、西安科技大学相继成立三个研究院，包括陕西能源化工碳中和研究院、乡村振兴研究院、新疆“一带一路”能源研究院，主要面向能化领域低碳发展、及乡村振兴产业发展和乡村建设的需求。（西安新闻网）
16、数秦承建“天目临碳数智大脑”项目，入选中国工程院创新应用案例。天目“临碳”数智大脑聚焦碳排放、碳减排、碳汇三大领域，按照跨领域、场景化、大场景、小切口的要求，基于区块链、大数据和物联网技术，建立碳达峰碳中和数智体系。平台主要包括数据仓、智能分析中心、一张屏三个组成部分。（众投邦双创加速器）
17、字节跳动在成都成立全资子公司成都光合信号科技，经营范围包括软件开发、企业管理咨询技术服务技术开发等。（DoNews）
五、绿色金融
18、中国银保监会表示，有关方面大力发展绿色金融，满足能源电力供给合理资金需求，2021年21家主要银行绿色信贷余额超过15万亿元，较年初增加3.5万亿元。（中国新闻网）
19、和邦生物公告称，拟将控股子公司武骏光能分拆至上交所主板上市。武骏光能主营优质原片玻璃、Low-E镀膜玻璃及制品玻璃的生产及销售，目前正在建设光伏材料及制品项目。（证券日报）
20、碳衡科技于今年2月中旬完成由元禾原点领投的数千万元天使轮融资。首席执行官黄彦翔称，碳衡科技主要为企业提供碳中和数字化转型的相关服务，帮助企业定义早期零碳的路径，制定整体碳中和战略，以数字化驱动整体战略的形成，包括企业碳排放管理和产品碳足迹管理。他认为，从政府积极推动、企业积极配合响应、碳排放体量这三方面条件综合来看，中国在接下来的十年一定会孕育出一批世界级的碳数字化管理的独角兽。（IPO早知道）
21、据深交所披露，知识城（广州）投资集团有限公司2022年面向专业投资者公开发行5亿元碳中和绿色公司债券（第一期），目前发行工作已结束，最终发行规模为5亿元，票面利率为3.09%。
六、企业路径
22、中国联通发布2021年业绩情况，提及通过与中国电信共建共享，每年预计可节约用电超过175亿度、累计减排二氧化碳超过600万吨，并累计为双方节省投资超过人民币2100亿元。（运营商财经）
七、国际视野
23、3月15日，法国总统马克龙在其个人社交媒体表示，欧盟成员国已就欧盟碳边境税达成一致。（央视网）
24、韩国《每日经济》援引彭博社NEF能源转换投资趋势2021报告称，去年韩国能源转换投资规模为130亿美元，位居世界第八，中国能源转换投资规模是2260亿美元，位居世界第一，美国以1140亿美元位居世界第二。（新浪）
25、英国能源与气候变化部和牛津大学净零排放的调查显示，目前全球最大的上市公司中有五分之一已承诺实现净零排放目标。（千家智能家居网）
【欧盟碳边境税达成一致，碳市场将纳七行业】
碳中和产业情报第15期（3月16日）采集碳中和产业最新情报25条，涉及政策法规 、能源电力、行业减碳、科技创新、绿色金融、企业路径、国际视野等领域。
碳中和产业情报由阡陌研究院出品。阡陌研究院是专注于碳中和产业研究与咨询的机构。
一、政策法规
1、生态环境部3月15日发布《关于做好2022年企业温室气体排放报告管理相关重点工作的通知》，并更新《企业温室气体排放核算方法与报告指南发电设施(2022年修订版）》，预示着全国碳市场第二个履约周期准备工作正式启动。有关负责人表示，达到温室气体排放门槛的建材、钢铁、有色、石化、化工、造纸、民航等行业企业或其他经济组织纳入工作范围，需要开展温室气体排放报告与核查工作。这预示着全国碳市场纳入行业或将扩围。（证券时报）
2、住建部、工信部、农业农村部、商务部、国家市监总局、国家乡村振兴局等六部门联合开展绿色建材下乡活动，以加快绿色建材生产、认证和推广应用。活动将按照部门指导、市场主导、试点先行原则，选择5个左右地区开展试点。（澎湃）
3、《工业园区碳中和设计指南》和《工业园区碳中和评价方法》两项团体标准制定工作正式开启。由中华环保联合会发起，金风科技主编，中船重工、中石化、阿里巴巴、京东、北京绿色交易所等40余家工业企业、科研院所、碳市场交易所和环境科技企业参与。（金风科技）
4、由中国城镇供水排水协会牵头组织，北京建筑大学主编，会同北京首创生态环保集团股份有限公司、北京排水集团和中建环能科技股份有限公司等参与编制的《城镇水系统碳核算与减排技术指南》举行了专家咨询会。（水业碳中和资讯）
二、能源电力
5、天合光能青海省政府签署战略合作协议，致力于合作打造源网荷储一体化零碳产业园，以打造国家清洁能源产业高地。（新华网）
6、清华大学经济管理学院副院长李纪珍表示，构建以新能源为主体的新型电力系统，是能源革命及最终实现双碳目标的重要途径。新型电力系统是一项任务重、时间紧的系统性工程，其中电力新基建、电网数字化转型、电力数据要素市场培育等建设方向都需要深度拥抱新技术与新模式。（中国新闻网）
7、金山能源与加拿大能源之星公司签订战略合作协议，双方在四个重点领域开展合作，包括氢燃料电池系统生产、氢燃料电池汽车销售、加氢站及氢燃料电池重卡营运。（格隆汇）
8、苏洼龙水电站500千伏送出工程的输电线路成功穿越竹巴龙自然保护区，完成工程难度最大的施工区段建设。国网四川省电力公司表示，目前全线架线已完成80%，工程进入冲刺阶段，预计4月底投运。（四川在线）
9、宋都股份公告称，其控股子公司宋都锂科与启迪清源、西藏珠峰等签订协议，拟垫资16亿元参与西藏珠峰阿根廷锂钾有限公司年产5万吨碳酸锂盐湖提锂建设项目。在对该投资事件的董事会表决公告中，宋都股份的三名独董在一致投出弃权票；之后上海证券交易所也进行了问询。（银柿财经）
三、行业减碳
10、中国钢铁工业协会统计数据显示，截至2021年年底，已有34家钢铁企业完成了超低排放改造公示。其中，23家钢铁企业完成了全工序超低排放改造，并通过了评估监测公示，钢铁产能约1.45亿吨；另外，11家钢铁企业完成了部分工序的超低排放改造和评估监测进展情况公示，钢铁产能约8400万吨。（央视新闻）
11、广汇能源公告称，其全资子公司广汇碳科技公司整体规划建设的300万吨/年二氧化碳捕集、管输及驱油一体化项目已正式开工建设，首期为建设10万吨/年二氧化碳捕集与利用示范工程。这标志着广汇能源CCUS项目进入了实质性的建设阶段。（中国网）
12、中国旅法航协会长叶伟明表示，在氢能飞机的研发方面，各国都在同一起跑线上，这对中国来说是一个重要的机会。中国航空业和能源工业必须抓住第三次航空革命的历史机遇，尽快起步。中国在经典航空发动机领域仍处于追赶阶段，他建议中国航空制造尽早向新能源技术方向跨越，大胆转型。（科技日报）
13、金隅集团副总经理、北京建筑材料科学研究总院执行董事王肇嘉指出，很多大型水泥企业将自己定位成城市净化器，承担了城市固废等废弃物处理处置工作，利用废弃物替代原燃料实现节约能源资源消耗。同时，应依靠产品、工艺、技术的创新，达到水泥行业低碳排放目标。（中证网）
14、全国人大代表，中国宝武中南钢铁党委书记、董事长、总裁李世平在十三届全国人大五次会议期间表示，推广使用高等级绿色建筑材料是降低碳排放的有效手段，对推进国家实现双碳目标具有举足轻重的作用。（中国冶金报）
四、科技创新
15、西安科技大学相继成立三个研究院，包括陕西能源化工碳中和研究院、乡村振兴研究院、新疆“一带一路”能源研究院，主要面向能化领域低碳发展、及乡村振兴产业发展和乡村建设的需求。（西安新闻网）
16、数秦承建“天目临碳数智大脑”项目，入选中国工程院创新应用案例。天目“临碳”数智大脑聚焦碳排放、碳减排、碳汇三大领域，按照跨领域、场景化、大场景、小切口的要求，基于区块链、大数据和物联网技术，建立碳达峰碳中和数智体系。平台主要包括数据仓、智能分析中心、一张屏三个组成部分。（众投邦双创加速器）
17、字节跳动在成都成立全资子公司成都光合信号科技，经营范围包括软件开发、企业管理咨询技术服务技术开发等。（DoNews）
五、绿色金融
18、中国银保监会表示，有关方面大力发展绿色金融，满足能源电力供给合理资金需求，2021年21家主要银行绿色信贷余额超过15万亿元，较年初增加3.5万亿元。（中国新闻网）
19、和邦生物公告称，拟将控股子公司武骏光能分拆至上交所主板上市。武骏光能主营优质原片玻璃、Low-E镀膜玻璃及制品玻璃的生产及销售，目前正在建设光伏材料及制品项目。（证券日报）
20、碳衡科技于今年2月中旬完成由元禾原点领投的数千万元天使轮融资。首席执行官黄彦翔称，碳衡科技主要为企业提供碳中和数字化转型的相关服务，帮助企业定义早期零碳的路径，制定整体碳中和战略，以数字化驱动整体战略的形成，包括企业碳排放管理和产品碳足迹管理。他认为，从政府积极推动、企业积极配合响应、碳排放体量这三方面条件综合来看，中国在接下来的十年一定会孕育出一批世界级的碳数字化管理的独角兽。（IPO早知道）
21、据深交所披露，知识城（广州）投资集团有限公司2022年面向专业投资者公开发行5亿元碳中和绿色公司债券（第一期），目前发行工作已结束，最终发行规模为5亿元，票面利率为3.09%。
六、企业路径
22、中国联通发布2021年业绩情况，提及通过与中国电信共建共享，每年预计可节约用电超过175亿度、累计减排二氧化碳超过600万吨，并累计为双方节省投资超过人民币2100亿元。（运营商财经）
七、国际视野
23、3月15日，法国总统马克龙在其个人社交媒体表示，欧盟成员国已就欧盟碳边境税达成一致。（央视网）
24、韩国《每日经济》援引彭博社NEF能源转换投资趋势2021报告称，去年韩国能源转换投资规模为130亿美元，位居世界第八，中国能源转换投资规模是2260亿美元，位居世界第一，美国以1140亿美元位居世界第二。（新浪）
25、英国能源与气候变化部和牛津大学净零排放的调查显示，目前全球最大的上市公司中有五分之一已承诺实现净零排放目标。（千家智能家居网）
#洛阳交通运输工作动态# 洛阳市召开普货行业4G智能视频监控推广研讨会
近日，洛阳市召开普货行业4G智能视频监控推广研讨会，市交通运输局、市银保监分局、市道路运输服务中心，洛阳保险协会、道路运输协会及国寿财险、人保财险、太平洋财险、中华保险、阳光财险、农业银行、中国银行、建设银行、中信银行、洛阳银行、数王科技等单位有关负责人参加会议，洛阳市道路运输领域突出问题专项治理行动工作专班办公室主任、市交通运输局党组成员、二级调研员曹永利参加会议并讲话。会议介绍了洛阳普货车辆4G智能视频监控推广应用初步方案，按照“政府引导、市场主导、企业为主”的原则，在市交通运输局、银保监分局、市道路运输服务中心牵头组织下，由保险公司以安全管理投入方式深度参与4G智能视频监控推广应用、银行同步提供金融支持的模式得到与会各单位的支持，与会人员就方案项目有关内容进行发言，为下一步方案项目完善实施提供意见建议。曹永利强调，按照交通运输部、省交通运输厅工作部署，在普通货运车辆领域推进智能视频监控报警技术应用，对于增强普通货运车辆安全管理水平，保障人民群众生命财产安全具有重要意义，符合国家交通安全治理政策精神，符合支持实体经济和小微企业经营发展的政策要求，有助于解决营运车辆投保难和改善保险公司经营效益问题。普货车辆4G智能视频监控推广应用项目的实施，不仅可以提高洛阳交通行业安全管理水平，也可以提高保险公司经营效益，降低运输企业经营负担，属于多赢项目。各方要克服各种问题和困难，依法合规、全力推进项目实施，建立4G智能视频推广应用“洛阳模式”。
近日，洛阳市召开普货行业4G智能视频监控推广研讨会，市交通运输局、市银保监分局、市道路运输服务中心，洛阳保险协会、道路运输协会及国寿财险、人保财险、太平洋财险、中华保险、阳光财险、农业银行、中国银行、建设银行、中信银行、洛阳银行、数王科技等单位有关负责人参加会议，洛阳市道路运输领域突出问题专项治理行动工作专班办公室主任、市交通运输局党组成员、二级调研员曹永利参加会议并讲话。会议介绍了洛阳普货车辆4G智能视频监控推广应用初步方案，按照“政府引导、市场主导、企业为主”的原则，在市交通运输局、银保监分局、市道路运输服务中心牵头组织下，由保险公司以安全管理投入方式深度参与4G智能视频监控推广应用、银行同步提供金融支持的模式得到与会各单位的支持，与会人员就方案项目有关内容进行发言，为下一步方案项目完善实施提供意见建议。曹永利强调，按照交通运输部、省交通运输厅工作部署，在普通货运车辆领域推进智能视频监控报警技术应用，对于增强普通货运车辆安全管理水平，保障人民群众生命财产安全具有重要意义，符合国家交通安全治理政策精神，符合支持实体经济和小微企业经营发展的政策要求，有助于解决营运车辆投保难和改善保险公司经营效益问题。普货车辆4G智能视频监控推广应用项目的实施，不仅可以提高洛阳交通行业安全管理水平，也可以提高保险公司经营效益，降低运输企业经营负担，属于多赢项目。各方要克服各种问题和困难，依法合规、全力推进项目实施，建立4G智能视频推广应用“洛阳模式”。
App泄露用户信息早已不是什么新鲜事。今年6月，工信部网站发布《关于侵害用户权益行为的App通报(2020年第一批)》，在16款未完成整改的App名单中不乏e代驾、当当等知名应用，且相当一部分涉及将用户信息“私自共享给第三方”。
根据12321网络不良与垃圾信息举报受理中心接到的投诉情况看，个人信息收集使用规则、权限申请、个性化服务以及账号注销等方面，都有大量用户投诉。随着大众对个人信息价值认识觉醒，不少用户开始反感与自己“心有灵犀”的应用推送，毕竟在“默契”背后隐藏的或许是对个人隐私信息的侵犯。
最大风险产生在数据流通、共享环节
“公民的位置、信用、交易等信息被源源不断收集、存储在网络空间，信息泄露的危害也越来越大。如何规范网络运营者收集、使用个人信息行为，遏制个人信息滥用及衍生的诈骗等，需要政府、行业、企业和个人的通力合作。”在日前举办的中国互联网大会“个人信息保护”论坛上，中国互联网协会副理事长黄澄清这样说。
近年来，小程序、快应用等蓬勃发展。这些即时应用不需安装、即点即用，还具备了传统App完整的应用体验。中国信息通信研究院泰尔终端实验室信息安全部主任宁华说，一些企业内部管理不够完善，防护能力不足导致数据容易泄露。比如，企业人员管理技术不完善，缺乏对管理、开发人员的安全防护培训等。
另外，收集、使用个人信息难感知、难取证现象依然存在。宁华认为，个人信息经常在用户不知情的情况下被收集、使用。比如，用户在搜索过程中输入信息、在谈话中聊天聊内容，都在以用户可感知形式呈现在了一些App的个性化推荐中。
百度集团法务部负责人李妍洁也认为，人工智能时代，模型训练不能离开数据，而往往最大风险产生于数据的流通和共享之中。“如何在保护个人信息安全前提下，实现数据流通、共享，成为了一大挑战”。
定向推送背后是“懂你”还是“害你”
日前，央视新闻报道手机App“偷窥”乱象，有App十几分钟内访问照片和文件两万多次，涉及移动教学软件“优学院”、办公软件“TIM”等多款产品。
“未经用户同意，部分App存在频繁调用API接口（操作系统留给应用程序的调用接口）获取用户信息现象。我们测试发现，部分应用在后台运行情况下，按每5分钟、30分钟或1小时的间隔调用API，这种行为并不存在于合理的应用场景中，也没有出具必要的情况说明。”宁华说。
工信部20号令第11条规定，不得收集其提供服务所必需以外的信息，不能将用户个人信息用于其提供服务之外的目的；工信部337号文中也规定，超范围收集个人信息，如果是非服务所必须或合理应用场景，不应该存在超范围、超频次读取通讯录、位置信息、身份证、人脸等行为。
针对人们常说的“App窃听用户隐私”行为，宁华认为，从产业发展趋势看，基于神经网络语音识别、芯片技术迅速发展，语音识别正趋于本地化、免唤醒、低功耗，部分App正在利用上述技术“窃听”隐私并做定向推送。
“我们也在对个人信息保护出现的新问题进行重点排查，包括集成第三方服务时责任界定、完善权限申请目的告知能力、优化调用行为记录等。”宁华认为，可以采用以合作协议、合同等方式界定双方责任，在权限管控方面优化终端权限授予机制，推动权限开放最小化；同时，完善应用权限申请使用机制，尽量移出不必要的第三方依赖权限，涉及日历、通信录、通话记录、短信、电话、位置等敏感信息，推动权限申请目的告知一体化。
近年来，泰尔终端实验室正在加强设备唯一识别码防护，制定移动终端设备、蓝牙MAC地址、特定Cookie设备的识别码标准，以及推动构建移动互联网应用签名认证机制，通过电子签名技术实现应用防篡改。
破解责任界定不清，监管尚须“道高一丈”
目前，个人隐私问题的主体责任不清晰、举证困难等，正在成为整治中面临的常见现象。另外，在违法违规收集使用个人信息方面，很多恶意应用也在通过打擦边球方式，在命名、图标样式方面与热门应用类似，一些小众分发平台监测审核力度参差不齐，导致了平台出现恶意应用比例相对较高。
“开发者、监测机构、分发平台、终端系统等，缺乏完整的数据信任链条，目前系统在安装、使用应用时很难进行鉴别，对于普通用户来说，更缺乏相应能力识别恶意应用，只能依赖分发平台和终端安装时的相应提示。”宁华说。
不容忽视的是，现在部分第三方SDK（应用软件开发工具集合）同时被多家应用集成使用，其在收集使用方面与软件应用一样都具备同样能力。宁华坦言，在集成SDK方面，应用通常缺乏有效技术和管理手段，在发生个人信息保护问题时，很难第一时间确定原因，也存在责任不清或相互推委现象。
在业界看来，移动应用开发者在集成或接入第三方服务时，应该明确双方在公开处理个人信息规则，明示处理个人信息目的、方式、范围以及在争取用户同意等方面，不应该因责任界定不清，导致监管乏力。
九龙治水之下可适当引入“问责制”
今年以来，《数据安全法》《个人信息保护法》等法律法规陆续被列入全国人大常委会审议日程；前段时间，国家四部委再次联合开展App违法违规收集使用个人信息专项整治行动。未来，随着个人信息保护工作进入深水区，后续加强立法、制定监管政策、保障跨境数据流动等，都将成为行业常态。
“目前‘九龙治水’格局下，不同部门都有相应执法权，但却是分散的执法体系。”中国互联网协会个人信息保护工作委员会主任委员周汉华说，工信、市场监管、公安、网信、教育、医疗卫生、金融等部门都负有相应责任，但当前管理格局导致某些情况下执法责任边界不明确，容易出现推卸责任的情况。
在阿里巴巴集团法务部法律研究中心副主任顾伟看来，需要在法律层面引入相应问责制。比如，明确要求企业需要履行相应的个人信息保护原则，实现企业对个人信息保护的主动“履职”。
据初步统计，目前已有140多个国家出台个人信息保护法，各国个人信息保护执法管理机构也都纷纷加强信息滥用以及泄露事件的处罚力度。“最新调研显示，GDPR实施两年以来数据保护部门共实施231次罚款，罚金都是‘天文数字’。在这样的监管力度下，相信会有更多重视个人信息保护的行动开展。”李妍洁说。周汉华也认为，目前最好的结果是能够设立独立的个人信息保护机构，从而解决政企不分、政监不分的传统管理弊端。
根据12321网络不良与垃圾信息举报受理中心接到的投诉情况看，个人信息收集使用规则、权限申请、个性化服务以及账号注销等方面，都有大量用户投诉。随着大众对个人信息价值认识觉醒，不少用户开始反感与自己“心有灵犀”的应用推送，毕竟在“默契”背后隐藏的或许是对个人隐私信息的侵犯。
最大风险产生在数据流通、共享环节
“公民的位置、信用、交易等信息被源源不断收集、存储在网络空间，信息泄露的危害也越来越大。如何规范网络运营者收集、使用个人信息行为，遏制个人信息滥用及衍生的诈骗等，需要政府、行业、企业和个人的通力合作。”在日前举办的中国互联网大会“个人信息保护”论坛上，中国互联网协会副理事长黄澄清这样说。
近年来，小程序、快应用等蓬勃发展。这些即时应用不需安装、即点即用，还具备了传统App完整的应用体验。中国信息通信研究院泰尔终端实验室信息安全部主任宁华说，一些企业内部管理不够完善，防护能力不足导致数据容易泄露。比如，企业人员管理技术不完善，缺乏对管理、开发人员的安全防护培训等。
另外，收集、使用个人信息难感知、难取证现象依然存在。宁华认为，个人信息经常在用户不知情的情况下被收集、使用。比如，用户在搜索过程中输入信息、在谈话中聊天聊内容，都在以用户可感知形式呈现在了一些App的个性化推荐中。
百度集团法务部负责人李妍洁也认为，人工智能时代，模型训练不能离开数据，而往往最大风险产生于数据的流通和共享之中。“如何在保护个人信息安全前提下，实现数据流通、共享，成为了一大挑战”。
定向推送背后是“懂你”还是“害你”
日前，央视新闻报道手机App“偷窥”乱象，有App十几分钟内访问照片和文件两万多次，涉及移动教学软件“优学院”、办公软件“TIM”等多款产品。
“未经用户同意，部分App存在频繁调用API接口（操作系统留给应用程序的调用接口）获取用户信息现象。我们测试发现，部分应用在后台运行情况下，按每5分钟、30分钟或1小时的间隔调用API，这种行为并不存在于合理的应用场景中，也没有出具必要的情况说明。”宁华说。
工信部20号令第11条规定，不得收集其提供服务所必需以外的信息，不能将用户个人信息用于其提供服务之外的目的；工信部337号文中也规定，超范围收集个人信息，如果是非服务所必须或合理应用场景，不应该存在超范围、超频次读取通讯录、位置信息、身份证、人脸等行为。
针对人们常说的“App窃听用户隐私”行为，宁华认为，从产业发展趋势看，基于神经网络语音识别、芯片技术迅速发展，语音识别正趋于本地化、免唤醒、低功耗，部分App正在利用上述技术“窃听”隐私并做定向推送。
“我们也在对个人信息保护出现的新问题进行重点排查，包括集成第三方服务时责任界定、完善权限申请目的告知能力、优化调用行为记录等。”宁华认为，可以采用以合作协议、合同等方式界定双方责任，在权限管控方面优化终端权限授予机制，推动权限开放最小化；同时，完善应用权限申请使用机制，尽量移出不必要的第三方依赖权限，涉及日历、通信录、通话记录、短信、电话、位置等敏感信息，推动权限申请目的告知一体化。
近年来，泰尔终端实验室正在加强设备唯一识别码防护，制定移动终端设备、蓝牙MAC地址、特定Cookie设备的识别码标准，以及推动构建移动互联网应用签名认证机制，通过电子签名技术实现应用防篡改。
破解责任界定不清，监管尚须“道高一丈”
目前，个人隐私问题的主体责任不清晰、举证困难等，正在成为整治中面临的常见现象。另外，在违法违规收集使用个人信息方面，很多恶意应用也在通过打擦边球方式，在命名、图标样式方面与热门应用类似，一些小众分发平台监测审核力度参差不齐，导致了平台出现恶意应用比例相对较高。
“开发者、监测机构、分发平台、终端系统等，缺乏完整的数据信任链条，目前系统在安装、使用应用时很难进行鉴别，对于普通用户来说，更缺乏相应能力识别恶意应用，只能依赖分发平台和终端安装时的相应提示。”宁华说。
不容忽视的是，现在部分第三方SDK（应用软件开发工具集合）同时被多家应用集成使用，其在收集使用方面与软件应用一样都具备同样能力。宁华坦言，在集成SDK方面，应用通常缺乏有效技术和管理手段，在发生个人信息保护问题时，很难第一时间确定原因，也存在责任不清或相互推委现象。
在业界看来，移动应用开发者在集成或接入第三方服务时，应该明确双方在公开处理个人信息规则，明示处理个人信息目的、方式、范围以及在争取用户同意等方面，不应该因责任界定不清，导致监管乏力。
九龙治水之下可适当引入“问责制”
今年以来，《数据安全法》《个人信息保护法》等法律法规陆续被列入全国人大常委会审议日程；前段时间，国家四部委再次联合开展App违法违规收集使用个人信息专项整治行动。未来，随着个人信息保护工作进入深水区，后续加强立法、制定监管政策、保障跨境数据流动等，都将成为行业常态。
“目前‘九龙治水’格局下，不同部门都有相应执法权，但却是分散的执法体系。”中国互联网协会个人信息保护工作委员会主任委员周汉华说，工信、市场监管、公安、网信、教育、医疗卫生、金融等部门都负有相应责任，但当前管理格局导致某些情况下执法责任边界不明确，容易出现推卸责任的情况。
在阿里巴巴集团法务部法律研究中心副主任顾伟看来，需要在法律层面引入相应问责制。比如，明确要求企业需要履行相应的个人信息保护原则，实现企业对个人信息保护的主动“履职”。
据初步统计，目前已有140多个国家出台个人信息保护法，各国个人信息保护执法管理机构也都纷纷加强信息滥用以及泄露事件的处罚力度。“最新调研显示，GDPR实施两年以来数据保护部门共实施231次罚款，罚金都是‘天文数字’。在这样的监管力度下，相信会有更多重视个人信息保护的行动开展。”李妍洁说。周汉华也认为，目前最好的结果是能够设立独立的个人信息保护机构，从而解决政企不分、政监不分的传统管理弊端。
✋热门推荐