严防严治积分兑换 的运营商“李鬼”******

李英锋

　　“差点就‘入坑’了 。”日前，北京市朝阳区消费者李女士告诉记者，1月2日，她收到一条积分即将到期 的短信 ，告诉她需尽快打开链接兑换商品，否则积分就会在1月3日清零 。她以为 是移动手机号 的积分 ，想着以前也兑换过话费，就打开链接看看。但在选完商品 、填好地址之后 ，准备付差价之前，李女士觉得有必要跟10086客服核实一下商品 的原价，一核实才知道该活动并非官方活动。(1月10日《工人日报》)

　　表面上看 是用积分兑换福利 ，实则 是坑骗消费者 的陷阱 。一些经营者冒充品牌客服 、模仿三大运营商服务号码向消费者发送短信 ，用手机话费积分限期兑换 、过期清零 的“忽悠术”来给消费者制造积分兑换 的紧迫感，诱导消费者进入所谓的积分商城 ，并用大比例的“打折优惠”来进一步激发消费者 的积分“兑换欲” 。然而，消费者在这样 的山寨积分兑换活动中得到的很可能 是虚假打折商品 、质次价高商品 、假冒伪劣商品 、库存积压商品 ，不仅得不到实惠，还可能会被经营者“薅羊毛”“割韭菜”，既失分 ，又失财。

　　还有一点令人担忧——有的经营者通过山寨积分兑换模式骗取消费者 的个人信息，继而通过出售 、泄露 、广告营销 、不法使用等方式进一步侵犯消费者的个人信息权 、安宁权等权益 。更值得注意 的是 ，这些信息还可能成为不法分子实施电信诈骗的目标。

　　诱导消费者进行积分兑换 的运营商“李鬼”，踩踏了法律底线和诚信底线，涉嫌虚假夸大宣传、价格欺诈 、销售假劣商品 、仿冒混淆销售。引人误认为 是他人商品或者与他人存在特定联系等违法行为 ，扰乱了市场秩序 ，妨碍了公平竞争 ，不仅侵犯了消费者 的合法权益，也抹黑了被仿冒 、被模仿 的电信运营商 的名誉 、形象 ，侵犯了相关运营商 的合法权益 。

　　对于此类积分兑换“李鬼” ，一定要严防严治。电信服务经营者要通过“大数据+人工” 的方式加强对积分兑换类短信 、号段的监测核实，一旦发现冒充移动 、联通等运营商发送积分兑换短信或涉诈异常信息的行为，及时采取屏蔽、拦截、断链等措施，实时动态封堵，并向有关部门报告 ，启动全链条深层治理 。

　　主流运营商应联合网络平台对各类积分兑换商城进行排查 ，对官方兑换商城进行标记 ，对仿冒 的兑换商城进行揭露，向消费者发布警示信息。市场监管等部门还有必要畅通投诉举报渠道 ，以问题为导向加强对仿冒兑换商城 的治理，依法严厉打击虚假宣传 、价格欺诈、仿冒 、售假等违法行为 ，该处罚处罚，该责改责改 ，该曝光曝光，该拉“黑”拉“黑” ，让违法经营者付出应有 的法律代价 ，充分释放法律的惩戒 、震慑 、警示、教育 、拒止功能。

　　此外 ，消费者也应在收到积分兑换类短信时擦亮眼睛，多长个心眼，多一分理性和谨慎 ，少一分轻信盲从 ，通过官方渠道积极对比 、核实有关信息 ，规避侵权陷阱 。

　　只有各方责任主体凝聚共识 ，形成合力，从严防治 ，让积分兑换“李鬼”成为人人喊打的过街老鼠，积分兑换“李鬼”才会寸步难行，才会失去其生存 的土壤。

　　漫画/陈彬

检察公益诉讼将在个人信息保护方面呈现三个转型******

　　光明网讯（记者 李政葳）在近日举行的“2022啄木鸟数据治理论坛”上数字经济专场上，南都个人信息保护研究课题组发布的《个人信息安全年度报告（2022）》 ，从隐私政策、权限获取 、SDK收集使用个人信息、个人信息的复制转移、个性化展示等方面，对150款App进行测评 ；另外，还对四个应用商店 的App上架审核情况进行测评 。

　　报告实测 ，App隐私政策透明度比去年有所提升，八成App得分超过及格线 。但仍有三成App首次使用时收集非必要权限，近八成App超频率采集个人信息，不足一成App在15天内提供个人信息副本。

　　在论坛期间举办 的“个人信息保护专场”上 ，最高人民检察院第八检察厅副厅长邱景辉表示，检察公益诉讼在个人信息保护领域将有三个转型：一是推动个人信息数据安全治理模式从事后惩戒向事前预防转型，明确将个人信息数据安全纳入公共安全体系 ，实行更加严密的保护；二是从惩治个人信息犯罪向督促履行政府监管责任和企业主体责任转型，监督保障个人信息保护法等相关法律统一正确实施；三是从重点加强对特定群体 的特别保护向全面保护个人信息权益转型，贯彻落实国家人权行动计划 ，加强对公民权利司法保护。

　　腾讯研究院首席数据法律政策专家王融表示，个人信息保护法施行一年以来 ，行业合规水平有了显著提升 。比如 ，合规理念 的全面树立 ，从法务人员到一线产品经理 ，均将个保合规工作置于首位；用户感知 的全面改善 ，从隐私政策 、信息清单到知情同意选择，面向用户更加透明；技术能力的全面加强 ，用技术为隐私合规工作赋能成为趋势 。

　　App是否可能通过技术“暗箱操作”，非法获取用户个人信息 ？北京汉华飞天信安科技总经理彭根对App合规中常受关注的存储 、关联启动和后台获取三个技术点进行了剖析 。

　　他举例说，App存储数据并不一定需要存储权限 ，若要对其他App 的目录进行写入、删除等操作，则还需用户二次确认 。用户只需做到简单一步——使用新版本的操作系统，就能基本保证App个人信息安全 。他建议 ，开发者坚持告知与行为一致 的原则 ，用更好 的服务而不是技术来提高用户“保活率”。

　　中国电子技术标准化研究院网络安全研究中心测评实验室副主任何延哲提到 ，我国对App治理非常重视，从2019年起每年都在持续开展专项行动。“随着我们App合规工作提升情况，监管方向也有所优化和调整。”何延哲说。