社交網絡環境下大學生隱私保護現狀及對策研究——基于對重慶市六所高校的問卷調查

文/辛文娟 彭李余

如今，社交網絡已成為人們進行交流溝通的重要方式，成為推動現實生活和虛擬空間融合的重要力量。然而，由于相關安全技術、法規政策及用戶安全意識的滯后，使社交網絡的安全隱私問題凸現。如何平衡實名制與用戶個人隱私保護之間的關系,使用戶既能放心發布信息，又能保護個人隱私的數據安全，成為目前各大社交網站關注的重點問題。

大學生是各種社交網絡的主要參與群體之一，雖然他們具有相對較高的網絡操作技能，但是他們社會經驗不足、自我保護意識較弱，隱私泄露幾率較高。本研究在分析新浪微博可能造成用戶隱私泄露的功能點的基礎上，對重慶市大學城六所高校的在校學生進行抽樣調查和深度訪談，研究他們使用社交網絡時的隱私保護意識和保護能力，并從政府、網絡運營商和大學生用戶三個層面角度出發，探討如何保護大學生網絡隱私。

本次調查通過網絡問卷星發放問卷187 份，回收187 份，回收率達100%。其中有效問卷154 份，問卷有效比例為82.4%。在對有效樣本統計后發現，受調查者中本科生146 人（占95%），研究生5 人（占3%），其他學歷的受調查者3 人（占1.9%）。

一、研究現狀

西方人通常認為，“隱私權”是“私人生活權利”的縮略表達，保護隱私就是要防止公眾尤其是公權力對私權利的任意侵犯，這種理念是西方現代性和契約觀念的基石。[1]基于這種理念，西方學者從2008 年就開始關注社交網絡環境下的隱私保護問題。相關研究主要圍繞西方最受歡迎的社交網站Facebook 及其用戶展開。有研究分析了Facebook 可能造成用戶隱私泄露的技術問題，并發現用戶隱私受到侵犯的三個主要原因是：用戶過度暴露隱私、社交網絡技術缺陷、第三方試圖從社交網絡中竊取用戶隱私以牟利。[2]大部分用戶并不了解Facebook 的隱私保護政策，且他們的隱私保護意識較差,[3]當Facebook 的隱私保護政策發生了相應變化時，如果用戶未能及時了解這些變化，就無法及時提升自己的隱私保護意識。[4]有研究以Facebook 用戶的個人資料設置喜好為分析單位，揭示出影響用戶個人資料設置背后的社會及個人因素；[5]還有研究發現,有大量第三方機構正在用各種手段來搜集和使用Facebook 的大學生個人信息，有學者因此建立了模型來分析這些手段可能造成的隱私泄露風險，并提出了具體的防范建議。[6]

國內基于社交網絡的隱私保護問題研究大多立足于技術或法律角度，從用戶數據庫安全保護、數據訪問控制、數據挖掘、政策法規制定等方面分析我國社交網絡用戶的隱私保護問題，有文章以實證研究分析了我國社交網絡隱私泄露問題及對策。[7]作為社交網絡的重要用戶——自我保護意識較弱但使用網絡頻繁的大學生群體，其網絡隱私保護現狀卻容易被忽視。

二、新浪微博的隱私泄露功能點

為了展開研究，筆者對新浪微博可能涉及到用戶隱私內容的相關功能點和危險等級進行了整理和分析（截止日期為2012 年5 月31 日），結果如表1 所示。

表1 新浪微博隱私的功能點及個人隱私泄露危險等級

如表1 所示，新浪微博用戶可能在注冊信息、進行個人設置、應用授權、發布信息等環節中造成個人隱私泄露。

在注冊環節，用戶可以通過新浪微博網站直接注冊獲得使用賬號，填寫注冊郵箱、密碼、昵稱等相關信息；或通過已有的新浪郵箱賬號轉入，轉入用戶可直接登錄新浪微博，但登錄后需補充填寫昵稱等相關信息。可見用戶必須向新浪微博提供大量個人信息，才可能開通賬號。

在個人設置環節，用戶的真實姓名、聯系方式等敏感信息可設置為“所有人可見”“我關注的人可見”及“僅自己可見”三種情況，其中真實姓名默認設置為“僅自己可見”，聯系方式默認設置為“我關注的人可見”。用戶可以補充個人昵稱、所在地、性別、博客、個人標簽域名和收貨地址等資料。個人的教育和信息等個性資料可以設置三種訪問狀態，即“所有人可見”“僅關注的人可見”“僅自己可見”，它們分別對應表1 的“公開”“半公開”“隱私”狀態。

用戶在使用各種“微博應用授權”時，可以以各種方式享用到其他網站程序提供的微博功能，這些花樣繁多的功能很受用戶歡迎。但是由于應用組件不是新浪官方開發的，因此用戶在使用這些應用授權時，也有隱私泄露的風險。

在發布信息時，用戶的使用習慣也會造成個人隱私的泄露。有些用戶經常用手機客戶端同步第三方應用，特別是涉及地理位置信息的應用（如街旁、陌陌等），導致個人行蹤暴露。如果用戶通過微博授權基于地理位置的社交應用，用戶的微博信息就會暴露在這些平臺上，在附近位置使用該應用的人都能查到其所在位置。

三、基于調查的微博用戶隱私保護現狀

在187 位大學生中，有174 人（93%）沒有仔細閱讀過《新浪網絡使用協議》及其隱私保護政策，這174 人中有47 人（25%）發生過隱私泄露情況。有13 人（7%）仔細閱讀過該協議及其隱私保護政策，這13 人中僅有2 人（1%）發生過隱私泄露情況。可見，如果大學生對該協議及其隱私保護政策的重視程度不高，就會為其隱私泄露埋下隱患。

1.廣泛公開個人資料

在187 位大學生中，有105 人（56%）使用了真實照片作為個人頭像，118 人（63%）綁定了手機，95 人（51%）在微博上實名登記，66 人（35%）既使用了真實照片做頭像又綁定了手機。146 人（78%）填寫了個人詳細資料（如生日、QQ/MSN、郵箱、教育信息和職業信息等），71 人（49%）將個人詳細資料向其他用戶公開。可見大學生填寫的個人資料比較完善，且使用真實信息的比例很高。

筆者進一步分析了49 位曾發生過隱私泄露的用戶信息公開情況，其中44 人將個人資料對所有人公開，占這49 人中的90%。5 人將個人資料向自己關注的人公開，占10%。這說明向所有人公開個人資料的用戶，其隱私泄露的風險很大。

在未發生過隱私泄露的138 位用戶中，86 人的信息向自己關注的人公布，20 人將個人信息向所有人公布，32 人不清楚自己的個人信息究竟對什么樣的人公布。筆者對這32 人中的10 人進行了深入訪談。發現他們中有7 人沒注意新浪微博的個人信息選擇性公布功能；3 人由別人代為開通了新浪微博，使用時間均不到半年，尚不知道新浪微博有此功能。訪談前，10 個人當中有8 個人并不擔心隱私會泄露，但是當筆者向其解釋了個人信息公布可能帶來的風險后，僅有3 人依然表示不擔心個人隱私會被泄露，其余7 人表示將盡快減小個人資料公布范圍。可見，對微博用戶進行隱私保護教育，有助于提升微博用戶的隱私保護意識。

2.保護個人隱私能力不足

在測量用戶對微博隱私功能的了解程度和對自己賬號的安全確認程度時，筆者使用了李克特五級量表來度量。從1 到5 排列，對微博隱私功能的了解程度分別為：完全不了解、了解一些、比較了解、很了解、完全了解；對自己賬號的安確認程度分別為：完全不確定、有些確定、比較確定、很確定、完全確定。

表2 顯示，受調查的187 人中，使用微博超過兩年的占48%，1 ～2 年的占26%，可見大學生用戶普遍使用微博年限較長。但與之相對的是，大學生用戶對微博隱私保護功能的了解程度并不樂觀，平均計分僅在1.6 ～2.8 之間，可見大學生在喜歡使用微博這種社交網絡應用形式的同時，卻對微博的隱私保護功能不甚了解。從使用年限與對隱私保護功能的交叉情況來看，大學生使用微博的時間越長，對微博隱私保護功能的了解程度就越深。另外，大學生對自己賬號安全性的確認程度也普遍偏低，得分僅在1.1 ～2.7 間。從使用年限與用戶對自己賬號安全的確認程度來看，使用年限越長，對自己賬號的安全程度的確認度就越高。

表2 使用微博時間及對微博隱私功能認知程度

表3 發生過隱私泄露的49人中的微博使用習慣

由表3 可見，泄露過隱私的49 人使用微博時間普遍較長，80%在一年及以上，對微博的黏著度也較高，每周登錄微博在20 次以上的人達到81%，70%的人喜歡分享自己發微博時所處的地理位置，79%的人喜歡發布個人照片。

通過對泄露隱私次數在5 次以上的7 人進行訪談發現，這7 個用戶全都發布過較為清晰的個人照片，其中5 人發布過帶有明顯建筑物背景的個人照片，其中4 個人習慣性分享個人所處地理位置。這7 個用戶中，2 人微博賬號被盜過，4 人的個人信息（如學校、姓名、QQ 號碼、電話號碼）曾被泄露，1 人行蹤曾被人惡意盯住，2 人的照片曾被人在網上惡意發布（其中1 人的照片被人PS 為裸照后在網上發布）。可見，微博上的隱私泄露會帶來難以估量的災難性后果。

3.保護現狀總體不容樂觀

作為年輕活躍的群體，大學生對社交網絡的使用率和黏著度都很高，但在思想上卻不夠重視個人隱私保護問題。在使用過程中，大學生缺乏必要的網絡技能來防止隱私泄露問題。當他們在網絡遭遇個人隱私泄露后，不知道該怎樣尋求法律援助來幫助他們走出困境。可見，以大學生為代表的社交網絡用戶的隱私保護現狀不容樂觀。如何保護用戶隱私權，同時又不妨礙社交網絡的良性發展，已成為社會亟須解決的問題。[8]

四、構建立足現狀的隱私保護模式

提升社交網絡時代用戶隱私的安全保障, 應當建立一個由政府、社交網絡運營商和網絡用戶三方協作組成的責權分配體系。具體分析如下。

1.政府：完善法律法規，引導相關行業自律

在中國，民法、刑法和行政法規都對隱私權的保護作出了規定，尤其是規定了侵害隱私權的刑事責任和侵權賠償責任，但在有效解決網絡環境下的用戶隱私保護問題上仍有不足。而世界上已有 50 多個國家和地區制定了相對成熟的公民網絡隱私權。[9]參考其他國家的成功經驗，有利于我國政府針對本國現狀制定相關法律法規。

目前世界各國有關網民隱私問題的法律保護形式大致有兩類：①以美國為代表的以行業自律為主、單行立法為輔的模式。在私人領域，通過有關從業者的自行約束與行業協會的監督來保護用戶的個人信息；在公共領域，制定單行法來規范政府機構的行為，通過分散化的執行機制實現保護公民的個人隱私。[10]②以歐洲為代表的以法律規制為主導的模式。構建一套相對完備的網絡隱私權的法律保護框架,為用戶和網絡提供商提供清晰可循的隱私權保護原則。[11]

事實證明，歐美模式的立法保護制度都有自身的優點和缺陷。以行業自律為主導的模式可以調動行業發展的積極性，但由于缺乏有力的執行措施和保障手段,因此難以收到實效。以法律規制為主導的模式可以有效遏制侵害個人隱私權的行為，但僵化的立法可能挫傷行業發展的積極性。[12]

我國政府應吸取歐美兩種保護制度的經驗，建立符合我國實際情況的網絡隱私權保護制度。首先，政府應堅持網絡隱私權立法保護為主導，制定專門的網絡隱私權保護法，確立公民隱私權的憲法地位，合理設置個人信息安全保護的相關細則，明確個人信息安全的界限、信息主體的權利和義務等。其次，政府應積極引導社交網絡相關行業的自律。比如可以引導相關社交網絡提供商建立網絡隱私權保護聯盟，想要加入聯盟的成員必須能獲得政府檢驗后才頒發相關認證，把不同的社交網站的可信任程度進行分級，從而促進其主動提升保護用戶隱私的技術能力和管理水平。

2.社交網絡提供商：提升技術水平，加強運營管理

各大社交網絡提供商也應當積極采取措施保護用戶的隱私。第一，社交網絡提供商應當積極加強自身的安全可靠性，提升技術人員的開發及操作水平，防止由技術漏洞而引發的用戶隱私泄露問題。第二，社交網絡提供商應當承擔起教育用戶的義務，提升他們的網絡隱私保護意識。如，制定用戶隱私保護條款和安全訪問指南，然后在充分考慮用戶使用習慣的基礎上，在網站鮮明的位置顯示這些條款與指南，并通過“自動彈窗”等多種網站推送功能向用戶展示這些信息，強化其隱私保護意識。第三，網站工作人員應明確收集和利用用戶個人信息的目的，并采取安全可靠的措施，強化保護涉及用戶隱私和財產安全等方面的信息。第四，網絡提供商應當加強對內部員工的管理，防止他們出于商業或其他不當目的來利用或者泄露用戶個人隱私，并制定明確的用戶隱私保護泄露后的相關解決方案，在網站顯著位置鏈接該方案并公布申訴聯系方式，使用戶能夠及時聯系到網站工作人員并采取有效措施解決隱私泄露問題。

3.社交網絡用戶：提升保護意識，加強保護能力

無論是國家立法、行業自律還是提升社交網絡提供商改進服務，都只是隱私泄露的外部因素。其實，從本次調查情況來看，用戶個人網絡信息素養不足是造成個人隱私泄露的主要原因之一。為了保護個人隱私，最切實可行的途徑就是提高社交網絡用戶的個人隱私保護意識和技能。

具體來說，用戶尤其是大學生用戶在使用社交網絡時，應注意以下問題：①注冊前，仔細閱讀該社交網站的隱私聲明條款，充分了解其潛在的風險；②注冊時，不要過度追求個人資料的完善，謹慎設置個人信息的公開范圍；③發布各種信息時，盡量少透露個人日常動態信息，少發個人及常在場所的照片，慎用各種“第三方應用程序”；④注意使用各大社交網站獨特的隱私保護功能（如新浪微博的“指定分組”和“密友”功能都能將信息發布范圍限定在特定圈子里），從而有選擇性地進行相對安全的網絡社交活動，保護個人隱私。

注釋：

[1]李永剛.互聯網時代的隱私權之爭[N] .經濟觀察報，2010-07-26

[2] Bucher T . Want to Be on the Top? Algorithmic Power and the Threat of Invisibility on Facebook. New Media & Society,2012，14(7), 1164-1180

[3] Tuunainen V K, Olli Pitk nen, Hovi M. Users’ Awareness of Privacy on Online Social Networking Sites Case Facebook[C]. BLED 2009 Proceedings, Association for Information Systems , 2009

[4] Butler E, McCann E, Thomas J. Privacy Setting Awareness on Facebook and Its Effect on User-Posted Content. Human Communication, 2011，14(1), 39-55

[5] Lewis K., Kaufman J, Christakis N. .The Taste for Privacy: An Analysis of College Student Privacy Settings in an Online Social Network[J]. Journal of Computer Mediated Communication. 2008，14(1),79-100

[6] Jones H, Soltren J H. Facebook: Threats to Privacy. Project MAC: MIT Project on Mathematics and Computing,1.2005.

[7] 孟欣.試論國內社會化媒體平臺的用戶隱私保護[D].杭州：浙江工業大學，2012

[8] 朱玲珍.加快立法及標準制定促進個人信息保護發展[J].信息安全與技術，2012，（3）

[9][12]李靜.網絡隱私權保護的立法研究[D].青島：中國海洋大學，2009

[10]劉雁秋.網絡隱私權保護模式的構建[J].求是學刊，2005，（3）

[11]方金華,陳煉星.網絡隱私權法律保護研究——以國外網絡隱私權的法律保護為例[J].華南農業大學學報(社會科學版)，2008，（1）