台媒曝疑似台情报资料再次被外网公布，“首批资料已售出”******

　　【环球网报道】岛内亲绿媒体18日报道称，有军事迷在海外网站发现有人兜售台湾的情报机构机密文件后，今天(18日)凌晨该网站公布更多台湾内部文件，此次疑似是台军情驻外单位与所谓“友邦”人员往来餐叙、情报搜集整理的定期汇报等资料，黑客开出10G资料要价15万美元，并称首批资料已售出。报道称，台法务部门“调查局”先前虽宣称掌握有关资讯，但仍未公布相关侦办细节。

　　据《自由时报》18日报道，有军事迷16日在外网发现有人兜售台湾情报机构的机密文件，兜售文件中针对人员家庭背景描述完整，资料10G要价15万美元，更宣称“有足够的钱，可以提供更多”。

　　报道称，该网站18日凌晨披露的资料包括军情工作的单据，以及类似情报人员每周汇报的表格，甚至有搜集整理“友邦”军事演习动态的规划细节。

　　报道还引述发现此事的资深军事迷马兰(化名)的话称，这个网站明显注意到台湾已经报道此事，刻意在18日公布更多信息。

　　此前，岛内不断传出民众个人信息在网上被售卖或被公开的消息。

　　去年10月，台媒曾曝光有人在海外论坛上兜售20万台湾民众户政资料，包括人口记录、兵役记录、教育记录、家庭住址等详细个人情况，并宣称手中握有全台2300万民众的个人信息，只要花钱就能买到。发帖人还备注称，所有资料全部来源于台当局政务部门户政官网。台湾“时代力量”“立委”王婉谕、邱显智去年12月9日曾举行记者会，称台行政机构至今未有积极作为，要求尽速展开调查。

　　就在本月14日，中时新闻网等台媒又曝光，中华航空股份有限公司疑似被黑客攻击，旅客资料被发布到网上，黑客甚至公布政商高层、民意代表、知名艺人的个人资料，其中包括民进党领导人赖清德、台积电创办人张忠谋、交通部门负责人王国材、外事部门负责人吴钊燮，以及艺人林志玲、徐若瑄等。（环球网）

检察公益诉讼将在个人信息保护方面呈现三个转型******

　　光明网讯（记者 李政葳）在近日举行的“2022啄木鸟数据治理论坛”上数字经济专场上，南都个人信息保护研究课题组发布的《个人信息安全年度报告（2022）》，从隐私政策、权限获取、SDK收集使用个人信息、个人信息的复制转移、个性化展示等方面，对150款App进行测评；另外，还对四个应用商店的App上架审核情况进行测评。

　　报告实测，App隐私政策透明度比去年有所提升，八成App得分超过及格线。但仍有三成App首次使用时收集非必要权限，近八成App超频率采集个人信息，不足一成App在15天内提供个人信息副本。

　　在论坛期间举办的“个人信息保护专场”上，最高人民检察院第八检察厅副厅长邱景辉表示，检察公益诉讼在个人信息保护领域将有三个转型：一是推动个人信息数据安全治理模式从事后惩戒向事前预防转型，明确将个人信息数据安全纳入公共安全体系，实行更加严密的保护；二是从惩治个人信息犯罪向督促履行政府监管责任和企业主体责任转型，监督保障个人信息保护法等相关法律统一正确实施；三是从重点加强对特定群体的特别保护向全面保护个人信息权益转型，贯彻落实国家人权行动计划，加强对公民权利司法保护。

　　腾讯研究院首席数据法律政策专家王融表示，个人信息保护法施行一年以来，行业合规水平有了显著提升。比如，合规理念的全面树立，从法务人员到一线产品经理，均将个保合规工作置于首位；用户感知的全面改善，从隐私政策、信息清单到知情同意选择，面向用户更加透明；技术能力的全面加强，用技术为隐私合规工作赋能成为趋势。

　　App是否可能通过技术“暗箱操作”，非法获取用户个人信息？北京汉华飞天信安科技总经理彭根对App合规中常受关注的存储、关联启动和后台获取三个技术点进行了剖析。

　　他举例说，App存储数据并不一定需要存储权限，若要对其他App的目录进行写入、删除等操作，则还需用户二次确认。用户只需做到简单一步——使用新版本的操作系统，就能基本保证App个人信息安全。他建议，开发者坚持告知与行为一致的原则，用更好的服务而不是技术来提高用户“保活率”。

　　中国电子技术标准化研究院网络安全研究中心测评实验室副主任何延哲提到，我国对App治理非常重视，从2019年起每年都在持续开展专项行动。“随着我们App合规工作提升情况，监管方向也有所优化和调整。”何延哲说。