大數據時代個人信息保護的思考

徐璐璐

北京郵電大學，北京 100876

?

大數據時代個人信息保護的思考

徐璐璐

北京郵電大學，北京 100876

“大數據”如今在互聯網行業被人津津樂道，感覺擁有大數據就擁有整個互聯網的春天。然而我們身邊不知從何時起不斷發生的“電話詐騙”造成的悲劇，告訴我們“大數據”，它并非總是好的，至少從個人信息泄露、財產的損失、生命的逝去來看，許多問題亟待法律規制和調整。不要因急于強調它所帶來的產業經濟而忽視不特定的大部分人的基本人格權和財權權利的喪失。本文從數據使用者、收集者的責任承擔、技術應用、立法監管等方面入手保護個人信息安全。

大數據；個人信息；隱私權

大數據時代的來臨，個人在網上的行為都被記錄在案，有心人士并不難以發掘和利用，甚至是作為犯罪的手段，例如“人肉搜索”；電話詐騙。而且騙術越來越高明，目標越來越精準，每年造成的損失更是高達上百億元；這些違法行為的背后“功臣”少不了“大數據”。大數據是把雙刃劍，并不否認它將來所帶來的經濟價值和社會的變革，但是對于法律來說這是一個嚴峻的考驗和挑戰。

一、個人信息保護與信息自由產生的沖突

個人信息受保護是人格尊嚴受尊重的體現，是公民個人隱私權的表現。但是在如今的信息時代，信息意味著數據、數據意味著經濟；企業需要利用收集到的信息做一定的加工、處理和分析，以產生更大的價值，當然這一利用需要限定范圍、用途和方式，以合理的不傷害信息權屬人為限發揮個人信息的另一價值維度。

人們在發表政治觀點、學術言論或者接受商業資訊以便從事經濟活動中，人們不僅被收集個人信息，同時也需要直接或者間接利用他人的個人信息。這就是大數據的魅力和價值所在。如聯合國在1946年通過59號決議設立了與人格尊嚴權同屬于基本人權的信息自由權；之后學界與實務界也不斷對這一權利的內容進行闡釋。信息自由也在歐美得到普遍接受，例如歐盟的《數據保護指令》第1條規定，各成員國在維護個人信息本人人格尊嚴的同時，不得禁止信息在成員國之間自由流動；而法國2004年的“數據處理、數據文件及個人自由法”第1條要求執法者在保護個人信息本人人格利益同時，也要保障公眾獲取信息的自由。

因此人格尊嚴的保護與信息自由是信息時代的兩種基本訴求。當我們在立法與司法的過程中不僅要考慮信息權屬人隱私的保護也要考慮到對信息的合理利用，以平衡兩者之價值。在具體實踐當中，這一沖突直接體現在個人信息權屬人與信息使用者之間的利益對抗與博弈。大多從事互聯網相關業務的網站會在后臺記錄每個用戶的個人信息，成為他們的大數據中的海量元素之一，并對每個人的信息進行批量分析與加工，進行有針對性的投放工作，不僅如此一些社會個體如快遞員也會經常擅自收集與利用他人的個人信息或者披露隱私以牟利。根據中國互聯網絡信息中心的調查，因此而導致的結果是，超過90%以上的網民對其隱私利益的保護所面臨的潛在危險表示出擔憂。

二、基于大數據時代個人信息保護的構想

如今互聯網在我國發展迅速，各種互聯網公司、網絡服務層出不窮，很多時候我們并沒有意識到在什么網站注冊了什么信息，每一個局部的信息可能并不重要，但是每個局部的信息的鏈接會拼成一個完整的“自己”。如何解決大數據時代下個人信息安全隱私問題應當是大數據后續發展的重要一環，忽視只會對大數據的“擴張”帶來阻礙。而現有的個人信息保護機制難以適用，為此，需要設立一個新的個人信息保護機制。

(一)設立信息級別

新的數據保護機制應當以限制數據收集與使用者的行為、配置責任為重心。數據擁有者(收集者)可以根據使用的個人信息的危險程度，對個人信息的用途加以區分，分為安全使用、輕危險使用、危險使用三個級別。若該使用行為屬于安全使用，可以直接使用。則不需要對個人信息進行處理，若該行為屬于輕危險使用，則需要對個人信息采取適當的保護，如對敏感信息部分做加密或模糊處理；若該行為屬于危險使用，則應該對該使用行為進行危險系數評估，同時采取規避危險或者減輕潛在危險的措施。

(二)立法與發揮行業自律并行

歐盟1995年功過了《個人數據保護指令》，其中規定了成員國公民擁有：(1)訪問權；(2)拒絕權；(3)自主決定權。數據控制者則應真遵守以下義務。(1)保證數據質量的義務；(2)數據處理合法義務；(3)敏感信息禁止處理的要求，應當禁止泄露種族背景、政治觀點、宗教或哲學信仰、工會成員資格以及有關健康或性生活的個人數據處理。(4)通知的義務。歐盟的列舉行規定很詳細、很全面也一目了然，但是這一規定過于嚴苛，并不利于大數據相關產業的使用與發展。與此不同，美國在其聯邦層面的個人信息保護模式則主張以市場主體自律為主，即主要通過行業性的自律規范對個人信息進行保護。我國在立法時從我國特殊國情出發，同時應當兼顧人人尊嚴和信息自由。我國互聯網、大數據屬于朝陽產業，個人信息保護立法可以適當偏重保護互聯網產業發展，以趕超發達國家信息產業的發展，同時也應當在個人信息泄露的重要環節嚴格加以監控與管理。

同時各行各業應當根據自身的行業規則與標準制定一些自律性規范作為國家制定的個人信息保護法律的補充，給本行業從業者在處理個人信息時提供明確的指導。行業自律規范制定程序相對與立法程序比較簡潔，時間短，靈活性高，能夠更好的提高個人信息的合理流通與利用的效率。同時因為企業追求利益而導致的行業自律不可回避的缺陷，行業即是制定者也是使用者，容易導致權力的腐敗。當然對于行業自律性的規范也要進行外部監督。原則上，主管部門應當監督行業自律性規范制定的過程，同時對報備上來的行業自律性規范進行合法性與完備性方面的審查，例如是否規定了從業者的對個人信息的保護義務、違反責任、懲罰性條款以及出現信息泄露的補正措施、追查措施。

(三)提高網絡安全技術水平

詐騙術花樣百出，網絡漏洞越來越多，對網絡信息安全技術水平提出很高的要求。不斷研發出新的網絡防御措施是大數據時代下實現個人信息保護的重要保證重中之重。網絡技術水平的提高離不開人才的培養、資金的投入及政策的扶持。一方面要注重對網絡信息安全技術方面專業人才的引進和培養，鼓勵更多的人投入到對網絡漏洞、隱私加密技術方面的研發和創新，使個人信息安全在技術層面得到保障。另一方面，要加大對網絡信息安全技術研發的資金投入，保證網絡信息安全技術的的研發能夠順利進行，從而實現網絡信息安全技術的不斷發展。最后，政府的政策應該重視網絡安全，在全社會加強網絡安全教育意識，同時加大對網絡安全作出貢獻的人才與單位的獎勵。用高科技武裝公安偵查水平，必要時成立網絡技術詐騙專案部門，培訓專業人員。這樣因被騙學費而自殺的慘劇也能不在上演！

綜上所述，我們國家在個人信息保護方面做得還遠遠不夠，不管是立法還是執法、偵查方面都存在很多缺陷，個人信息保護范圍過于籠統，各主體權利義務不明，將來的一段時期內，對于個人信息保護，在政策、限度、技術方面將處于不斷探索中。基于大數據時代網絡搜索的新環境，個人信息保護應在確保公眾基本的隱私權利、人身權利、財產權利不受非法侵害的基礎上，實現個人信息數據的合法、合理利用。

[1][德]考夫曼.法律哲學[M].北京：法律出版社，2004.

[2][英]維克托·邁爾-舍恩伯格，肯尼思·庫克耶.大數據時代(第一版)[M].盛楊燕，周濤譯.杭州：浙江人民出版社，2013.

[3]張文顯.法理學[M].北京：高等教育出版社，2005.

[4]齊愛民.拯救信息社會中的人格—— —個人信息保護法總論[M].北京：北京大學出版社，2009.

[5]蔣志培.網絡與電子商務法[M].北京：法律出版社，2001.

[6]劉德良.論個人信息的財產權保護[M].北京：人民法院出版社，2008.

[7]呂艷濱.日本的個人信息保護法制.個人信息保護前沿問題研究[M].北京：法律出版社，2008.

[8]中國互聯網絡信息中心，第25次中國互聯網絡發展狀況統計報告[EB/OL].http：/ /tech.163.com/special/000943LR/CNN-IC25.html，2009.14.

D923

A

2095-4379-(2016)33-0236-02

徐璐璐(1991-)，女，漢族，河南許昌人，北京郵電大學，法學碩士研究生，研究方向：民商法。