“互联网+行业”个人信息 保护研究报告 （2020 年） 中国信息通信研究院 2020 年 3 月 版 权声 明 本白皮书版权属于中国信息通信研究院，并受法律保护。 转载、摘编或利用其它方式使用本白皮书文字或者观点的， 应注明“来源：中国信息通信研究院”。违反上述声明者， 本院将追究其相关法律责任。 致 谢 本报告由中国信息通信研究院、阿里巴巴法律研究中心、深圳市 腾讯计算机系统有限公司、小米科技有限责任公司、北京三快在线科 技有限公司联合撰写发布，特此感谢！ 编制团队：于润东、汤立波、康陈、顾伟、孟春婷、黄晓林、朱 玲凤、田翔、李玲旭、邢冲、黄俊、张亚男、李玉娇、王芳。 前 言 2015 年，国务院印发《关于积极推进“互联网+”行动的指导意 见》，在“互联网+”新形势的推动下，互联网加速向传统产业渗透， 互联网与各行各业实现融合式发展，给人们的工作和生活带来了极大 的便利。形成了以互联网等新一代信息技术为基础设施和实现工具的 经济发展新形态。 截至 2019 年 6 月，我国网民规模达到 8.54 亿，互联网普及率达 61.2%，手机网民规模达 8.47 亿，网民使用手机上网的比例高达 99.1%。 “互联网+电子商务”、“互联网+出行服务” 、“互联网+智能家居”、 “互联网+医疗健康”等新业态发展迅猛，老百姓凭借手机即能方便 快捷地体验“网上购物” 、“网约车” 、 “在线挂号”等便民服务。 然而在各类“互联网+”便民服务不断创新发展过程中，用户个 人信息保护问题日益凸显，个人信息泄露事件频频发生，过度收集、 使用用户个人信息乱象严重，愈加精准的个性化推荐持续引发用户担 忧，强化“互联网+”个人信息保护工作刻不容缓。 习近平总书记在 2019 年国家网络安全宣传周作出重要指示强调， “国家网络安全工作要坚持网络安全为人民、网络安全靠人民，保障 个人信息安全，维护公民在网络空间的合法权益。 ”当前，“互联网+ 电子商务”、“互联网+出行服务”的用户基础均超过上亿规模，个人 信息收集使用范围广、体量庞大；“互联网+医疗健康”依托 5G、人 工智能等技术应用加速普及，其服务必要收集的生理健康等个人信息 敏感程度高、流转环节多； “互联网+智能家居”伴随多元连接、人机 交互等技术的成熟应用加快渗透，服务场景与用户日常生活息息相关， 用户隐私保护需求高。本报告重点针对上述四类人民群众广泛使用的 “互联网+”服务进行研究，回应广大人民群众对于保障个人信息安 全和合法权益的时代诉求。 本报告联合行业头部企业深入研究“互联网+”服务收集、使用 个人信息的范围和特点，梳理归纳当前国内个人信息保护法规和监管 现状，剖析当前面临的问题和挑战，并从立法完善、政府治理、企业 自治、行业自律等方面提出个人信息保护建议，期待引发社会对于个 人信息保护的更多关注，为政府、企业、行业、公民协同强化个人信 息保护提供参考。 目 录 一、典型“互联网+”服务产业现状和个人信息保护特征分析 ............................... 1 （一）典型“互联网+”服务产业现状 .............................................................. 1 （二）典型“互联网+”服务个人信息保护特征分析 ...................................... 4 二、我国个人信息保护政策措施现状 ..................................................................... 11 （一）个人信息保护法律制度框架逐步形成 .................................................. 11 （二）各行业在“互联网+”创新发展中不断强化个人信息保护要求 .......... 14 （三）个人信息保护专项监督活动陆续开展 .................................................. 17 三、典型行业“互联网+”服务个人信息保护挑战 ................................................. 18 （一）“互联网+电子商务”个人信息保护风险和挑战 ................................ 18 （二）“互联网+医疗健康”个人信息保护风险和挑战 ................................ 21 （三） “互联网+智能家居”个人信息保护风险和挑战 .................................. 23 （四）“互联网+出行服务”个人信息保护风险和挑战 ................................ 25 四、“互联网+行业”个人信息保护综合提升建议 ................................................... 27 （一）建立健全个人信息保护综合治理体系 .................................................. 27 （二）加强个人信息保护基础保障，鼓励隐私保护技术增强应用 .............. 31 （三）促进个人信息保护合规自律，提升公民个人信息保护意识 .............. 34 图表目录 表 1“互联网+医疗健康”收集使用个人信息梳理 ................................................ 6 表 2“网约车”服务收集、使用个人信息梳理 ....................................................... 10 “互联网+行业”个人信息保护研究报告（2020 年） 一、 典型“互联网+”服务产业现状和个人信息保护特征 分析 （一）典型“互联网+”服务产业现状 1.“互联网+电子商务”线上线下融合生态催生更加丰 富的服务类型 我国电子商务产业总体发展水平走在世界前列，网络零售额已经 连续六年稳居世界第一。国家统计局数据显示，2019 年上半年全国 实现社会消费品零售总额 19.5 万亿元，同比增长 8.4%，其中实物商 品网上零售额同比增长 21.6%，占社零总额比重达 19.6%，互联网+ 电子商务的健康有序发展，在扩大国内消费、助力乡村振兴、带动创 新创业、促进经济转型升级等诸多方面发挥了重要作用。 目前，基于移动互联网的电子商务加快转型升级，以美团、饿了 么为代表的外卖类电子商务用户规模持续增长，盒马鲜生、超级物种 等新零售电子商务新业态加速落地，闲鱼等专业二手闲置物品电商交 易平台发展迅猛。4G 时代已日渐火热的淘宝直播、小红书等视频内 容电商必然会随着 5G 技术的发展引来交易规模进一步跃升。 实体零售业加速拥抱互联网，线上线下联动的新零售业态加速落 地。新零售服务商大量涌现，新零售推动线下门店体验再升级，且借 助互联网门店的服务范围打破了地域限制，智能货架、无人门店等创 新不断。大数据、人工智能等数字技术推动新型消费需求涌现。通过 大数据技术，消费者对品牌、产品价值、交易场景的新变化、新需求 1 “互联网+行业”个人信息保护研究报告（2020 年） 得以不断被挖掘与满足。 2.“互联网+医疗健康”极大提升百姓就医和健康管理 服务体验 我国的互联网技术进步和政策支持推动互联网医疗快速发展。 2017 年 10 月，党的十九大报告提出要推进实施健康中国战略，将人 民的健康保障上升为国家战略。随后，国务院陆续出台《关于促进“互 联网+医疗健康”发展的意见》 《国务院关于实施健康中国行动的意见》 等“互联网+医疗健康”相关领域指导性意见，旨在提升医疗卫生现 代化管理水平，优化资源配置，创新服务模式，提高服务效率，降低 服务成本，满足人民群众日益增长的医疗卫生健康需求。 据前瞻产业研究院发布的《2018 年中国互联网+医疗行业市场前 瞻与商业模式创新分析报告》显示，目前我国互联网+医疗的用户规 模已达到 2.53 亿人，渗透率为 32.7%。根据预测，2016-2026 年我国 互联网医疗的年复合增长率将维持在 33.6%的水平，并于 2026 年达 到将近 2000 亿人民币的市场规模。 “互联网+医疗健康”具有多种具体应用场景，常见的有以下九 大类，即： （1）智能健康医疗设备； （2）健康管理应用； （3）医药电 商； （4）在线问诊及健康咨询（互联网医院）； （5）院外看护；（6） 健康医疗资讯； （7）医疗人工智能； （8）医疗便民服务； （9）医院信 息化。 随着 5G、人工智能等新一代信息技术迅猛发展，5G 在医疗健康 领域能够支持实现远程会诊、远程超声、远程手术、应急救援、远程 2 “互联网+行业”个人信息保护研究报告（2020 年） 示教、远程监护、智慧导诊、移动医护、智慧院区管理、AI 辅助诊 断等众多医疗应用。医疗人工智能为患者提供诊断/治疗、健康咨询 意见，或为医疗保险、药物研发等环节提供辅助，以提高医疗服务的 效率及专业水平、减少医疗成本。未来，在大数据、5G、物联网、人 工智能以及区块链技术的综合运用下，医疗产业将表现出更强的数据 驱动性，成为数字经济发展最活跃的领域之一。 3.“互联网+出行服务”新业态不断丰富消费者出行选 择 伴随互联网技术驱动、大众消费升级以及产业政策引导，出行 市场正在发生深刻的变革，出行新业态不断出现，以专车、快车和顺 风车为代表的网约车市场蓬勃发展。网约车服务提供者依托互联网技 术构建服务平台，整合供需信息，使用符合规定的车辆和驾驶员，按 照约定的时间、地点，提供非巡游的预约出租汽车服务。网约车凭借 移动互联网、移动支付、方便、快捷等特点迅速被广大消费者所接受， 并广泛融入到消费者日常出行中。 2016 年 7 月 28 日，我国《关于深化改革推进出租汽车行业健康 发展的指导意见》 、 《网络预约出租汽车经营服务管理暂行办法》出台， 是全球第一个部门规章层面的网约出租车监管法规，标志着我国网约 出租车合法化。据 CNNIC 中国互联网络发展状况统计调查显示，截至 2019 年 6 月，我国网约出租车用户规模达 3.37 亿，较 2018 年底增 长 670 万，占网民整体的 39.4%；我国网约专车或快车用户规模达 3.39 亿，较 2018 年底增长 633 万，占网民整体的 39.7%。2018 年网约出 3 “互联网+行业”个人信息保护研究报告（2020 年） 租车整体市场交易规模达 2943.33 亿元， 2