編者按：習近平總書記指出，“沒有網絡安全就沒有國家安全，就沒有經濟社會穩定運行，廣大人民群眾利益也難以得到保障”。近年來，隨著入住互聯網的“居民”越來越多，網絡安全問題成為事關國家安全和國家發展、事關廣大人民群眾工作生活的頭等大事。如何共筑網絡安全防線，讓互聯網更好造福人民？齊魯網·閃電新聞圍繞相關問題，采訪了山東省網絡安全和信息化專家咨詢委員會成員、山東新一代標準化研究院院長錢恒。

齊魯網·閃電新聞10月10日訊 拍照時自然而然比個“剪刀手”，然后發到朋友圈分享是很多人的習慣。但是，在某些特定條件下，你的指紋等個人生物識別信息可能就會因此泄露。而且，隨著物聯網的發展，有效地保護個人信息，已經不僅僅事關公民的個人權益，甚至已經成為影響國家經濟發展和社會穩定的大事。

山東省網絡安全和信息化專家咨詢委員會成員、山東新一代標準化研究院院長錢恒就提醒廣大網民和消費者，不向陌生人提供自己的指紋，不在不可信的設備上錄入自己的指紋，不在不可信的設備上采錄自己的圖像，以免給不法分子留下可乘之機。在他看來，技術保護是落實隱私保護規范中保護原則的關鍵途徑，主要涉及物聯網的信息收集、存儲、傳輸、訪問以及位置等方面的保護。物聯網隱私保護要以用戶為中心，根據不同行業物聯網的特點，將隱私保護機制嵌入系統設計之初，通過立法、合規性審查、生命周期管理、隱私泄露懲罰機制等，提高隱私保護的主動性。

更讓廣大網民和消費者安心的是，應用程序過度收集個人信息、一攬子授權、強制同意、大數據“殺熟”等侵害公民個人信息權益的行為，今后將受到法律制約。繼《數據安全法》正式落地實施后，《中華人民共和國個人信息保護法》（以下簡稱《個人信息保護法》）也將于2021年11月1日正式施行。錢恒表示，作為我國首部針對個人信息保護的專門性立法，《個人信息保護法》在進一步強化個人信息安全監管與治理、推動網絡安全標準的提升等方面意義重大：“《個人信息保護法》以現實問題為導向，以法律體系為根基，統籌既有法律法規，體察民眾訴求和時代需求，將之挖掘、提煉、表達為具體可感、周密詳實的法律規則，以維護網絡良好生態，促進數字經濟發展。”

《個人信息保護法》中著重提到的“兩個最小”（即影響最小、范圍最小）原則，尤其讓錢恒印象深刻：“《個人信息保護法》總則部分第六條有‘兩個最小’原則，這是個人信息處理應遵循的核心原則，尤其是處理目的的‘最小范圍’，這是禁止‘過度收集個人信息’的關鍵要點。因為，個人信息處理者只有在嚴格遵守處理目的的‘最小范圍’的前提下（即‘非必要不收集’的情況下），才能確保其采取對個人權益‘影響最小’的方式。”

“比如，飯店采用掃碼點餐，要求獲取我們的個人信息授權的行為，就可能超出了必要性原則和合理使用原則，屬于侵權行為，因為點餐行為與獲取個人信息之間并無必要性關聯。”錢恒表示，之前，類似這種違背“兩個最小”原則的情形在我們的日常生活中時有發生；今后，在《個人信息保護法》這把“法律鎖”的保護之下，廣大網民和消費者將有望免除此類后顧之憂，“從這個角度講，《個人信息保護法》就是保護我們權利的‘門神’。”

“網絡安全和信息化是一體之兩翼、驅動之雙輪。”在錢恒看來，網絡安全需要信息化發展作支撐，信息化發展需要網絡安全來保障。《個人信息保護法》的發布和施行，在給個人信息安全加上一把“法律鎖”的同時，也為信息化建設筑牢了制度保障。他期待，隨著網絡空間越來越安全，為用戶“私人定制”的網絡詐騙和“精準”廣告推銷會越來越少，為用戶量身定制的個人信息安全防護網能夠越織越密。