2022年12月26日，中国电子技术标准化研究院网络安全研究中心测评实验室副主任、315信息安全实验室专家何延哲走进“复旦金融公益课”，为大家带来《数字金融时代的个人隐私安全》主题课程，全面阐述个人信息保护的基本常识，并给出专业的实操建议。

课程伊始，何延哲先生从常见的个人信息泄漏问题切入，对于频繁接到电话诈骗的问题，他提出，手机号作为一个标识信息，实行网络实名制，具有唯一性。同时，手机号作为一种沟通的主要手段，可以联系到本人，在日常生活中，我们会主动将手机号提供给家人、朋友和同事等。个人信息的作用十分重要，不可避免地被收集，而且收集的方式本身也可能是多元化的。因此，常用的手机号难以避免遭到信息泄漏。对于信息泄漏的路径，本质上个人信息的传递可以分为两种：第一种是人与人之间的传递，买房中介或装修公司很有可能将个人信息提供给另外一个人，这种传递本身很难根治。第二种是系统之间的传递，系统之间的传递有很多种机制，有一些是原始信息传递，还有一些是设备标识，对设备本身的行为，将设备信息传递给了对方。

随后，针对个人隐私的基础性知识，何延哲先生讲解到，个人信息是指以电子或者其他方式记录的能够单独或者与其他信息结合识别自然人个人身份的各种信息，包括但不限于自然人的姓名、出生日期、身份证件号码、个人生物识别信息、住址、电话号码等。部分个人信息很有可能经常被使用，但对个人的伤害较为有限，但是有些个人信息一旦泄露或者非法使用，会导致自然人的人格、尊严受到严重的侵害，或者人身财产受到危害。个人信息保护权利包括知情权、注销权、查阅与复制权、更正与删除权。保护个人隐私是全社会关注的焦点。个人隐私保护的落实，一是要靠立法执法的推进，划定隐私信息边界；二是要靠隐私保护机制的公开透明，给予用户知情权。只有给予知情权，科技公司和用户之间才能形成隐私保护的互信，也只有通过信息管理机制的公开，才能在未来隐私保护中进行责任认定。隐私政策作为对个人信息保护的处理规则，包括对个人信息的收集、保存、使用、共享、安全措施，甚至是跨境传输、个人权利等所有内容。以支付宝APP为例，APP不断优化隐私政策的展示方式，已上线简要版隐私权政策，方便用户查阅。

最后，针对如何保护个人信息，何延哲先生建议，一是要谨慎授权和提供个人信息。使用APP、小程序时，要清楚其授权权限；不轻易授权类似于免密支付/自动续费的功能。二是不要轻易去扫描一些来历不明的二维码，不要轻易点击陌生人发的一些消息短信链接。三是尽量避免人脸信息收集。四是尽量不要去连接陌生的WiFi。五是系统的版本及时更新，查缺补漏。六是不要参加代拍代买，甚至是薅羊毛、兼职刷单等类似活动。这个行为本身对账号安全有一个非常直接的影响，因为相关方可以完全掌握你的账号和密码。同时，经常出租自己的账号，表明安全意识不足，将可能受到大量诈骗信息的长期影响。七是要回归到法律视角，用法律保护自己。如果发现个人信息或个人权利受到侵害，首先要向个人信息处理者，如APP的运营者去申诉。通过投诉和举报的渠道，向监管者投诉，向执法者起诉。如果确实涉及到很多人，人民检察院类似消费者组织或由国家有关部门确定的一些组织，可以通过集体诉讼的方式来帮助维权。目前，通过法律视角保障个人权益的渠道是多元化的，可以分步骤达到现在保护的诉求。

“复旦金融公益课”是由复旦大学、蚂蚁集团联合出品，复旦大学泛海国际金融学院、蚂蚁金融教育基地联合研发推出的全新金融普惠线上课程。课程聚焦“让你受用终身的金融知识”主题，旨在推动金融知识普及，提升国民金融素养，优化家庭财富水平，最终促进国家普惠金融和国民金融健康的高质量发展。‍‍