徐 槐 鞏東東
南京森林警察學院,江蘇 南京 210000
?
個人信息泄露的方式、隱患及預防策略研究
徐槐鞏東東
南京森林警察學院,江蘇南京210000
摘要:隨著計算機信息技術的快速發展,人們獲取信息的途徑越來越多,同時也給個人信息造成了巨大的隱患。信息可以通過多種網絡途徑進行快速傳播,比如常見的網絡社交平臺,微博、微信、論壇等,這些信息可能涉及了商業機密,也可能涉及國際機密,而個人信息作為公民隱私權的基本保護內容,直接關系到公民的切身利益。但互聯網背景下的個人信息維權卻十分困難,一方面網絡平臺的傳播方式很多,個人力量難以阻止信息的擴散;二是很多侵權行為沒有明確的法律界定,權益人很難進行維權。本文將深入研究網絡背景下個人信息的泄露方式與隱患,通過深入的分析提出可行的應對措施,最大限度的保障公民的基本隱私權。
關鍵詞:個人信息;隱私權;泄露;途徑;隱患;對策
在全球經濟一體化已經互聯網信息化的時代背景下,個人信息已經成為十分重要的戰略資源。個人信息包含了公民的家庭環境、性格、生物特征信息、學歷、工作經歷等,這些信息共同組成了公民的個人信息,個人信息具有極強的標識功能,很多商家通過分析消費者的個人信息,從而提供定向服務,個人信息背后的利益鏈十分龐大,這也是造成個人信息泄露的主要原因。另外,很多不法分子可以利用公民的個人信息進行犯罪活動,嚴重威脅了公民的人身財產安全,除了上述幾種目的性極強的竊取行為外,很多公民的個人信息都是無意間泄露的,比如快遞單上的個人信息,很多消費者在領取快遞后沒有將快遞單妥善保管,導致個人信息泄露。
一、個人信息概述
目前,法律理論界對于個人信息的內涵還沒有統一的界定,有人認為個人信息就是與個人具有直接關聯性的屬性,可以反映出個人的特征與特點,具有較強的個體差異性,屬于可以識別的符號系統,也有人認為個人信息就是可以區別個體的信息綜合,包括個人的心理、生理、文化、教育背景、社會地位等。通過對各種理論進行綜合,可以將個人信息理解為可以區別個體差異的信息,也是個人的主要標志。個人信息具有隱性與顯性的差別,個人信息包括姓名、性別、出生日期等,隱性的個人信息包括個人興趣、性格特征、文化背景等。
目前法律界對個人信息的法律屬性判定主要集中在兩個方面:一是個人信息的人格利益屬性,因為個人信息具有身份的可識別性,直接關系到個人的身份地位,另外個人信息具有一定私密性,個人信息同樣也是人格要素的重要組成部分,因此個人信息具有人格利益屬性;二是財產利益屬性,通常個人信息與公民利益具有直接關系,比如常見的肖像權、冠名費,還有公民的指紋信息等,另外公民的性格、社會背景等信息都反映了公民的消費能力以及消費定位,這些都具有一定的市場利用價值。
二、個人信息泄露方式
(一)信息通道不完整
很多網絡用戶在進行網絡活動時,會需要注冊、登錄很多網站,而部分網站的信息保障機制不完善,且缺乏專業的資質認證,用戶會需要填寫姓名、家庭地址、電話等個人信息,這些信息會被網站搜集整理,即使網站管理者是為了通過信息分析為用戶提供更好的服務,但這樣的做法也損害了用戶的個人信息安全。個人信息的泄露通道一般包括了網站注冊、郵寄地址等,而郵寄地址的管理對象很多,增加了個人信息泄露的風險,另外,部分用戶在接到快遞單后,我并未那么對快遞單進行銷毀或妥善保管,導致快遞信息泄露。
(二)個人信息交易
在互聯網信息時代的背景下,個人信息是一筆相當龐大的隱形財富,很多互聯網商店都掌握了龐大的個人信息,掌握的消費者個人信息數量越多,也就意味著電商的市場份額不斷擴大,可以創造的商品交易價值越高。因此,部分網站會利用網絡平臺的開放性對個人信息資料進行搜集,并將這些個人信息轉手給其他商業組織,最后這些商業組織通過定向推送廣告的形式獲利。除此之外,一些不法分子也會利用這些信息進行交易,選取部分網絡詐騙對象,嚴重危害了公眾的個人利益。目前,我國還沒有完整的個人信息保護法,導致這種個人信息鏈仍處于灰色地帶。
(三)不良電商捆綁條例
不良電商捆綁條例比較常見的網絡運營手段,比如用戶在注冊某寶網的賬戶時,需要同意下列條例:“您提供的數據與資料將授予本運營商獨家永久使用權。”這種使用權包括了對個人信息的修改與翻譯,很多網絡用戶在沒有仔細閱讀這些條例的情況下直接點擊了“同意條款”,消費者處于被動接受地位,這種霸王式的條款已經引發了企業與消費者之間的糾紛。
(四)網絡技術的濫用
網絡技術的不良使用不僅存在于黑客行為,而且存在于很多大型網上銀行,例如一些專用軟件可以追蹤記錄用戶電腦的cookies,將用戶在網上的行為進行記錄,并對用戶進行定向推送廣告的服務。甚至會出現一些釣魚網站,這些釣魚網站與真實網站的界面一樣,用戶很難從專業角度進行區分,造假者使用的網站地址與這是網站具有較高的相似性,會直接造成用戶的密碼泄露。
三、個人信息泄露危害
個人信息泄露的危害體現在很多方面,下面將從五個方面進行論述:(1)定向推送廣告,定向推送廣告是個人信息泄露造成的最廣泛危害,無良商家會議通過移動基站對覆蓋范圍內的用戶推送短信,這些短信發送的數量十分龐大,而且部分短信存在不實信息;另外,個人郵箱也成為推送廣告的災區;(2)違法信息傳播,常見的違法信息包括發票業務、小額貸款、無擔保貸款等;(3)電話直銷詐騙,電話直銷詐騙的受害對象一般是老年人,老年人對網絡信息的內容缺乏辨識能力,導致部分老年網絡用戶容易上當受騙,造成巨大的社會負面影響;(4)個人身份信息冒領,個人身份信息冒領一般存在于信用貸款領域,比如常見的信用卡盜刷;(5)個人賬戶資金丟失,個人賬戶資金丟失屬于比較極端的詐騙手段,會直接套取或者通過木馬程序盜取用戶的銀行賬戶密碼,導致用戶的銀行賬戶資金丟失。
四、個人信息泄露對策
(一)建立社會控制機制
社會控制機制主要包括了法律法規、執法部門建設以及個人信息應急機制等。政府部門應該重視個人信息泄露的問題,并將個人信息泄露了危害性進行推廣教育,同時立法部門加快網絡個人信息保護的立法,從法律層次保護公眾的個人信息安全;政府部門應該建立專門的信息管理部門,將個人信息作為信息監管的主要對象,同時為被泄露信息者提供法律幫助;個人信息泄露應急機制是對性個人信息泄露的有效彌補,根據個人信息泄露的危害性采取針對性的應急預案,比如凍結、注銷個人信息賬號等。
(二)提高公眾安全意識
政府部門應該加強對公眾的個人信息安全教育,使公眾認識到個人信息的重要價值,樹立個人信息不可侵犯的意識。政府部門可以定期進行網絡巡查,同時大力宣傳網絡安全以及個人信息的法律知識,為公眾提供互聯網技術培訓,使公眾能夠理解掌握現代化的信息技術,并通過法律手段維護個人信息安全,使公眾提高對個人信息保障的警惕性,讓公眾不要隨便在網絡上填寫個人信息。
(三)加強信息文化建設
網絡信息文化建設是為了創造健康的網絡文化法環境,文化建設主要包括三個方面:一是加強網絡信息技術文化的研究,從西方發達國家引進先進的網絡信息技術,運用高科技手段控制個人信息泄露的事件,比如安全精準的防火墻系統等;二是加強網絡信息倫理道德建設,一方面提升公眾信息文化道德水平,提高工作對不良信息的識別能力與防范能力,另外加強行業信息文化建設,制定針對性的行業標準;三是完善監督管理機制,將網絡用戶、第三方監督機構等引入網絡監控中。
[參考文獻]
[1]蔡靜.政府信息公開中個人信息的司法救濟問題研究[D].浙江工商大學,2012.
[2]陳帥帥.出售、非法提供公民個人信息罪認定疑難問題研究[D].沈陽師范大學,2013.
[3]王文韜.面向整合的個人信息管理工具研究[D].安徽大學,2013.
作者簡介:徐槐(1993-),男,漢族,江蘇南京人,南京森林警察學院,本科生,研究方向:公安學。
中圖分類號:C912;G206
文獻標識碼:A
文章編號:2095-4379-(2016)13-0197-02