贯彻“四不三必须”原则 网络隐私保护规范先行

近日，美国“棱镜门”最近成为人们关注的焦点，据美国中情局前职员爱德华·斯诺登爆料：美国情报机构一直在九家美国互联网公司中进行数据挖掘工作，网络隐私安全成为网民最关注的话题之一。360公司作为中国最大的网络安全服务商，在用户网络隐私保护方面一直走在行业前列，针对网络隐私安全保护率先推出了《隐私白皮书》，并提出了“四不三必须”安全倡议，明确规范了互联网服务、软件的隐私保护机制。

图：360发布的《用户隐私保护白皮书》

据了解，“四不三必须”原则中的“四不”，即不该看的不看、不该传的不传、不该存的不存、不该用的不用。“三必须”是指一切行为必须明示、尊重用户的知情权和选择权、必须经过用户许可、必须对收集的用户隐私信息负责。

这些必须被重点保护的用户隐私信息包括网民在各大网站注册时填写的个人信息;浏览网页时产生的上网记录;网上聊天时保存的聊天记录;登陆网络游戏、网上银行等网络服务的账号密码等。这些看似虚拟的信息与每一个用户的现实生活息息相关。为此，网站服务商必须采取安全措施，提升管理水平，承担起妥善保管用户个人数据的责任和告知义务。

360公司发布的《用户隐私保护白皮书V2.0版》，以“透明、公开、自律、为用户服务”为主旨，不仅将360旗下所有安全产品及服务的信息保护机制公布给用户，还告知用户对360的云安全计划享有充分的选择权和知情权，用户可随时关闭开启涉及信息交换的服务。

除必须严格遵守“四不三必须”原则外，360还针对用户过亿的安全产品，如360安全卫士、360杀毒、360浏览器等，提出了更高级别的用户隐私保护标准。《隐私白皮书》显示，互联网服务或软件对用户隐私信息的使用必须要更加透明、公开，以便于网民的监督和政府的监管。

《隐私白皮书》也披露，360作为隐私保护专业人士国际联合会(IAPP)成员企业，旗下所有产品的源代码已托管至中国信息安全测评中心，任何个人、机构均可查看360产品源代码。同样，任何用户如果发现360产品中有侵犯用户隐私的可疑之处，都可向相关部门举报。360公司认为在告知用户的同时，也应时刻受到用户监督，这样才能促进中国互联网健康发展。