“一个P图的手机APP，原本只需相册和相机的权限，可是你根本没注意到，它还采集了你的手机联系人、定位等其他数据。”在今天举行的市政协常委会议上，政协委员谈剑锋又一次谈到网络安全问题：“现在很多互联网公司无底线地采集和使用个人隐私数据，很可能导致数据泄露而引发重大系统性风险。”

对于网络安全，谈剑锋一直保持审慎态度。作为上海众人网络安全技术有限公司董事长、上海市信息安全行业协会会长，他认为，随着“互联网+”不断拓展网络功能，风险也在同时扩展、积聚，网络信息安全风险已经带有明显的全局性、系统性特征。

“就如同人体带有病毒的血液，流淌到哪里，哪里就会染上病毒。”谈剑锋说，更令人担忧的是，互联网在给我们带来精准和便捷服务的同时，也给犯罪分子带来了“精准”和“便捷”。

谈剑锋提到，目前中国地下网络犯罪活动的利润已超过151亿美元（约合人民币1004亿元）。2015年下半年到2016年上半年，我国网民因个人身份信息泄露、垃圾信息、诈骗信息等导致的总体损失超过138亿美元（约合人民币917亿元）。

“在如今这个资本主导、流量变现的互联网市场，大家都觉得大数据是金山银山，无底线地采集、传输、存储、使用个人隐私，有的公司甚至以卖数据生存，导致不法分子的犯罪成本极低。”谈剑锋认为，要治理数据黑产业，首先要对互联网企业的信息采集进行严格的管理规定。

他说，应明确严禁企业收集、提供与软件应用不相干的数据并确保数据不得篡改和脱敏后使用。“只可针对产品的特性进行相关必要的数据采集，不得额外过度地采集，比如P图的手机应用，就只能采集相册和相机的数据。”

另一方面，要对违规行为实施重罚。“可实施高额罚款，或按企业全球收入的一定比重进行重罚。”谈剑锋举到国外的例子，欧盟今年5月25日正式实施史上最为严格的个人数据保护法规GDPR：其定义的个人数据是指任何已识别或可识别的自然人相关信息，特别是诸如姓名、ID号、位置数据、网上标识、身体、生理、遗传、心理、经济、文化等有关的数据。如果违法，企业将面临高达全球年营收4%或者2000万欧元的巨额罚款（两者取其高）。因此，他建议在长三角一体化提速发展之际，通过长三角区域协作，参照欧盟的法规，结合国情制定相应法规，推进个人信息保护条例在长三角区域先行先试，对《网络安全法》进行补充和探索，也为全国层面的个人信息保护立法提供可操作性的经验参考。

在今天的常委会议上，谈剑锋再次强调，人脸识别、生物特征识别等不应应用在互联网上做身份认证。“生物特性的数据，包括个人医疗数据等，具有唯一性和不可再生性，是无法更改的。一旦被采集到不安全的网络上，极有可能引发社会风险。如果一个地区人群的基因数据被不法分子利用，甚至还有可能引发生物“战争”。

“建议叫停当前属于高危性质的互联网应用。”谈剑锋说，政府层面需要整理出一张清单，明确禁止一些生物、医药等关键领域内的数据在互联网上的应用，切断风险源头。

同时，要积极引导大数据战略向社会治理方面的运用。谈剑锋认为，上海正积极建设“智慧公安”，以智能化安防体系和大数据应用为支撑，为上海实现对公共安全和社会治安风险隐患感知的跨越式发展发挥了重要作用。