相比起注销操作来说，李易强调，如何保护用户数据和信息安全更值得关注。“很多应用背后是大量的个人信息，包括手机号、姓名、身份证号、住址，甚至绑定银行卡，一旦遭泄露，后果不堪设想。有的用户以为只要把应用从手机上卸载就可以，没有意识到自己的信息仍然在平台的掌握中。一些应用看似提供注销服务，也很难保证在后台真正删除。”

在李易看来，尽管《电信和互联网用户个人信息保护规定》(工业和信息化部令第24号)第九款明确规定：“电信业务经营者、互联网信息服务提供者在用户终止使用电信服务或者互联网信息服务后，应当停止对用户个人信息的收集和使用，并为用户提供注销号码或账号的服务。”但效果相当有限，“按规定，违反者由电信管理机构依据职权责令限期改正，予以警告，可以并处一万元以上三万元以下的罚款，向社会公告；构成犯罪的，依法追究刑事责任。相比起巨大的获利前景来说，惩罚力度显然远远不够。更何况，在现实生活中，很少听说哪个公司因此受到处罚，那就很难起到威慑作用。”

相比之下，李易认为，欧盟于今年5月25日正式生效的《一般数据保护条例》(General Data Protection Regulation，简称“GDPR”)有着一定的借鉴意义，“GDPR明确规定了数据的‘被遗忘权’和‘可携带权’，也就是说，用户可以要求公司清除其个人数据，并禁止第三方获取这些数据；用户也可以带着他们的数据转移去不同的服务提供商。而违反处理个人数据的基本原则或不保护数据主体权利的，将被罚款2000万欧元或全球营业额的4%(以较高者为准)，惩罚力度要大很多。”

对此，北京市法学会电子商务法治研究会会长、北京市汇佳律师事务所主任邱宝昌也表示，“我们并不是要照搬国外做法，但可以在电子商务和网络安全立法中有相应规范，对企业收集用户数据的行为进行更加具体的限定，并明确执行主体，确保有关法律法规得到落实，公民隐私得到有效保护。” 

相关报道: