倪光南：必须严格规范指纹、虹膜等信息使用

南都讯　指纹、虹膜认证存在哪些风险？网络运营者对用户隐私保护如何担责？中国工程院院士倪光南昨日参加“个人信息保护政策透明度报告发布会”并接受南都专访称，网络安全法的实施，对网络运营提高个人信息保护力度提出了新的要求，但还需要配套制度完善。

南都：你在下载App之前，会把一份隐私政策(协议)读完吗？

倪光南：手机App的隐私政策我肯定不看，一些隐私条款很长我不可能看，也许法律人士能够看得懂，隐私政策的表述话普通老百姓不一定看得懂，即使看得懂，由于没有第三方去监督、没人去检查，也不知道企业是不是会按照条款所说的那样去做。

南都：网络安全法正式实施，这会带来什么变化？

倪光南：网络安全法的实施，对网络运营提高个人信息保护力度提出了新的要求，但这是一个原则性的框架，我们还要有很多的配套制度法规去完善它、充实它，使得大数据、互联网应用能够取得很好的效果。

另外，随着国家对大数据、互联网+、移动互联网的推进，在互联网应用方面已经走在世界前头，我们参加世界互联网大会，有外国人提到，中国的移动支付正在普及，在中国吃东西可以用移动应用支付，这在世界范围都是先进的。但在个人信息大量应用的情况下，它的弊端比如个人信息泄露的问题也越来越引起大家的关注。

南都：目前平台隐私政策存在超范围收集用户信息等情况，存在哪些风险？

倪光南：本来信息利用是一个好事，但是信息没有保护好，在过程当中个人信息被滥用造成的负面作用是很大的。所以，我们要尽可能发扬它好的一面，防止不利的一面。

随着科技的发展，很多应用开发了指纹、声音、虹膜等手段，使用户不需要记很多密码就可以完成认证。但是，另一方面，我们更要注重信息的保护，机制上我们现在也做不到很完善，很多应用有很大的风险，比如说指纹、虹膜，这种具有独特性的个人信息不可更改，如果手机丢失，就有可能有人利用这些被泄露者的指纹、虹膜信息来犯罪，从而很难识别出真实的作案信息。因此，必须严格规范这些生物特征识别信息的使用，没有严格的规范造成的后果不堪设想。南都的这份报告，提醒有关部门重视，需要进一步完善法规。

南都：南都评估1000家网站和App的隐私政策，你怎么看这个报告？

倪光南：我非常赞赏南都的做法。互联网平台的隐私政策需要第三方去监督和检查，比如说南方都市报成立的个人信息保护联盟，可以起到示范作用，也反映了广大消费者的利益。综合性的问题在发展过程中，要完全解决需要相当长的时间，但是开了很好的头。