大數據背景下的個人隱私保護初探

摘 要 在大數據盛行的時代背景下，個人隱私數據的泄露及保護問題逐漸受到關注。針對我國目前較為嚴重的數據黑市和非法數據交易現狀，以及政府數據公開所引起的隱私泄露現狀，國家已陸續制定了相關的法律法規予以約束，并從技術層面上采取了相應措施以保護公民個人信息安全，但仍存在隱私數據泄露現象的發生。基于此，本文認為需要政府結合大數據的具體情況如不可識別技術等完善法律體系建設并加強執行力度，在技術層面上不斷優化加密算法并引入新技術，公民個人也應不斷提升隱私保護意識，以保障自己的合法權益。

關鍵詞 大數據 隱私保護 數據黑市 數據開放 法律法規

作者簡介：張銘茁，華東政法大學刑事司法學院計算機科學與技術專業，本科，研究方向：網絡與信息安全。

中圖分類號：D920.4 文獻標識碼：A DOI：10.19387/j.cnki.1009-0592.2018.06.299

從大數據的出現到我國提出“國家大數據戰略”，短短幾年的時間，大數據已經從一個抽象的概念演變為各國的戰略要素，其市場規模無論在我國還是全球都呈現高速增長態勢。隨著大數據產業的發展及與其他各行業的交叉融合，存在的問題也逐一浮出水面，其中最為突出的是個人隱私泄露問題。目前，大數據行業的數據標的多數以個人數據和信息為基準，在大數據交易過程中，數據需求方為了促進企業的發展、獲得經濟利益，利用個人數據挖掘其所蘊含的巨大價值，使作為商品的個人數據不可避免地面臨隱私泄露問題。

一、個人隱私數據泄露現狀

根據2016年11月發布的《中國個人信息安全和隱私保護報告》，有43%和29%的調研者認為個人信息泄露問題嚴重和非常嚴重。隨著互聯網的不斷普及，一個網站鏈接的點擊、一份電子表格的填寫、一段簡單的聊天記錄、甚至一張垃圾桶里的快遞單，都能輕易地泄露個人信息。可見，使用互聯網的用戶每天都生活在個人隱私信息泄露的風險之下。

（一）數據黑市與非法數據交易

目前，大數據交易的主要矛盾在于嚴重的供不應求。數據需求方需要大量的數據，但是，由于公共數據資源尚未公開、交易模式尚未完善等客觀原因，導致他們無法通過正常的渠道獲取數據。與此同時，數據黑市非法收集、竊取、利用和販賣用戶數據，并通過其豐富的數據資源以及低廉的價格，將為數眾多的數據需求者引入其中，以形成非法數據交易產業鏈。

以2017年發生在國內的重大個人信息泄露案件，如“京東”案、浙江特大侵犯公民個人信息案等為例，這類由不同行業、各大網站、企業內鬼所造成個人信息泄露案件，涉及的數據規模巨大，嚴重侵犯了公民的權益。然而，這僅僅是大數據黑色產業鏈的冰山一角，那些藏在暗處，被非法數據交易巨大利益所誘惑的罪犯，依舊頂風作案，為所欲為，肆無忌憚地竊取、轉賣著各種個人隱私數據。

（二）信息公開導致個人信息泄露

目前，政府數據開放步入正軌，由于政府和國企數據開放度不夠所造成的數據壁壘和信息孤島等現象已逐漸被打破，政務數據資產化管理成為新的趨勢，表現在各大政府部門陸續上線運行政府資源共享平臺，及時更新政府等部門網站數據，以更好地完善公共設施建設，有效達到數據流通及數據資源利用最大化。然而，隨著政府部門數據開放意識的提升以及對公共數據的不斷開放，部分數據中存在的個人信息泄露問題成為隱私保護新的重點。

1.政府公開信息存在漏洞

政府網站資料可自由查閱，確實為公眾帶來了諸多便利，但由于部分政府部門在數據開放時對于個人隱私保護的意識不足，導致這些網站頻頻出現個人隱私數據泄露現象。2017年，安徽、江西等地的政府官方網站上，因為政府公開數據而造成的個人隱私泄露現象引發熱議。這些事件中，政府對公示的項目并未進行任何處理，而是直接公布了公眾的真實姓名，甚至身份證號、聯系電話等極為私密的個人信息。

2.企業通過公共數據挖掘信息

政府數據開放的主要目的是使大數據得以合理流通，讓更多企業能開發利用數據從而創造價值，然而，企業對于數據的二次利用或數據挖掘很容易得到意想不到的收獲，這其中最大的問題便存在于“不可識別”。目前，“不可識別”成了法律和數據行業必須進行溝通來確定統一標準的問題之一。從技術層面來講，不可識別的數據是不存在的，根據六度分隔理論，一旦某人的社交圖譜被掌握，他的個人信息便一定能通過技術+規則的方式識別出來。

二、個人隱私數據保護現狀

根據前文闡述的個人隱私數據泄露現狀，目前個人隱私數據的保護主要有法律法規、技術及個人三個層面。

（一）法律法規層面

1.通過法律法規保障個人信息

近年來，國家陸續出臺了一系列的法律法規，以逐步加大對數據流通中個人隱私的保護力度。2017年召開的十九大將保護“人格權”寫入報告，強調了互聯網對個人信息安全、隱私保護等問題的嚴峻挑戰。其實，早在十九大之前，關于個人數據隱私的政策規章和法律法規制定一直在進行。2000年，《互聯網信息服務管理辦法》規定了電信網絡和個人信息的安全受法律保護；2009年，《刑法修正案（七）》首次引入個人信息保護的新罪名；2017年6月1日，《網絡安全法》正式生效，其具有針對個人信息保護、公共數據資源安全開放等方面的條例，第四章“網絡信息安全”中更是詳細闡述了個人信息的保護，保證了個人或組織可以依法追究信息收集者的違法行為的權利，也成為了相關行政部門強有力的執法依據。

2.通過法律法規規范數據開放

一系列造成嚴重社會影響的基于政府網站的個人信息泄露事件發生后，各大媒體紛紛進行了報道，并督促涉事網站隱匿已公開的相關信息。2017年11月9日，安徽省政府辦公廳發布通知，不僅對事發網站進行問責與整改，還要求全省各大信息公開網站進行排查工作。隨后，其他涉事網站也紛紛作出回應，均對事件進行了處理。

對于政府數據開放，國務院辦公廳早在2008年便施行了《中華人民共和國政府信息公開條例》予以規范。然而，盡管該條例已經實施了十年，但其執行情況卻并不樂觀。受大數據產業的影響，公眾和企業要求政府公開數據的愿望越來越迫切，導致政府一味地追求開放數量，而未對開放數據的質量予以把控。對于政府部門的數據開放，依舊需要不斷探索，提出更加可行的解決方案，讓政府信息公開網站能合理把握開放數據的尺度，在信息公開與個人隱私保護中找到平衡點。

（二）技術層面

由于科技的迅速發展，從技術手段對數據黑市進行打擊往往處于被動，想要先于黑客找到企業漏洞保護數據安全是對網絡安全工程師的巨大考驗。此外，政府部門往往缺少相關專業技術過硬的復合型人才，導致其很難從技術上對想要開放的數據進行處理。

（三）個人層面

除了法律法規和技術層面客觀地保護個人隱私數據，作為個人隱私擁有者的公眾也應從主觀層面切實保護自己的信息安全，維護自己的合法權益。然而，目前我國大部分公眾的隱私維權意識尚且不足，或是無法保障自己的隱私權益。主要表現在公眾在受到隱私侵權即個人數據遭到泄露后，難以找到專門處理相關事宜的機構進行投訴，或金錢及時間成本過高，個人往往經不起這樣的消耗，因而就此放棄維權。此外，年齡較高的互聯網使用群體普遍存在的計算機隱私保護知識缺陷，也被不法分子所利用。

三、對個人隱私保護的建議

基于上述對于大數據產業背景下個人隱私泄露及保護現狀的分析，應從政策法規、技術、個人三個方面進行優化，從而推進我國個人隱私保護的進程，讓公眾既能享受大數據帶來的便捷，又能擁有自己的隱私。具體來說，優化大數據產業背景下的個人隱私數據保護主要有以下三點策略：

（一）聯系實際完善法律體系建設

由于大數據的特殊性，法律中存在的漏洞依然容易被數據黑市中的不法分子利用，使得法律難以監管在大數據產業中出現的諸多個人隱私泄露案件，各項看似極有約束力的法律法規實則難以付諸實踐。因此，應在目前已經出臺的保護個人隱私的相關法律法規的基礎上，從大數據產業的實際情況出發，通過技術、實踐與理論相結合，制定出在大數據背景下能真正保護個人隱私的相關法律法規。此外，在我國不斷推進政務數據資源開放的前提下，應明確數據公開的原則，對諸如身份證號碼、聯系電話等私密信息進行嚴格審查，提出更加切實可行的保障公民個人信息的約束條件，并增加公民維權方式及途徑，使相關的法律體系更加完善。

在對法律體系進行完善的同時，也應注意加大相關措施的執行力度。對于非法售賣個人信息的數據黑市，應從供需雙方入手，對其源頭及參與者均予以查處，使其從根本上消失。其次，在培養政府網站工作人員個人信息保護意識的同時，也應通過更加公開透明的方式，實行監督舉報制度，推進數據開放的合規化發展。

（二）不斷提升技術水平

首先，應從技術層面對數據黑市進行有效抑制。PII（個人身份數據）在法律上是嚴令禁止的，因此，要通過一系列復合加密算法將PII變成一個不可識別字符串，一旦黑客不知道加密算法或加密算法不可逆，這些信息便不能被還原。在此基礎上，在數據流通不同節點采用不同的算法進行加密也不失為一項有效策略。除了對個人隱私數據進行算法加密外，還可以利用新技術如區塊鏈技術來優化數據流通的過程。目前，貴州大數據交易中心已經嘗試將區塊鏈技術與數據交易進行融合，利用區塊鏈特有的去中心化、分布式數據存儲等技術，對個人隱私數據進行了更為有效的保護。

其次，應增加政府部門的相關復合型技術人才。政府數據開放，除了與第三方平臺合作，對涉及隱私的數據進行脫敏后再公開之外，還應注意相關人才的培養，并建立專門的部門對數據進行處理及監督，從而消除自身技術上存在的漏洞。

（三）培養個人隱私數據保護意識

除了國家對于個人隱私泄露以及數據黑市的打擊，處于大數據時代的公民，不能任由自己的個人隱私被人肆意竊取，更應樹立個人隱私數據保護意識，有效保護自己的隱私。首先，對于各類軟件和各大網站，在安裝、注冊或瀏覽網頁前，仔細閱讀其隱私條款，如果其中包含某些敏感信息的讀取，立即停止安裝、注冊或瀏覽。其次，盡量避免在社交軟件上暴露個人的位置等信息，關鍵信息如身份證號、手機號等務必打碼，防止信息泄露。再次，及時更新電腦和手機系統，安裝并及時更新殺毒軟件，基于2017年風靡全球的勒索病毒的經驗，系統更新往往伴隨著對漏洞的修復，而不定期殺毒更能有效保障電子產品的安全，降低隱私泄露的風險。最后，在保護自己隱私的同時，也應注意他人隱私數據的保護，堅決不獲取、不傳播他人隱私數據信息。

四、結語

在大數據盛行的時代下，個人隱私數據，是每個個體最為珍貴且不可侵犯的財富，個人隱私保護也成了目前的核心問題。國家和政府已經采取相關措施來保護公民個人隱私數據，但仍需對相關法律法規的完善度以及技術水平進行優化，個人也應注意隱私信息的保護。在國家、社會和公民個人的努力下，著力保障個人隱私，必將推動數據行業乃至整個社會的良性發展。

參考文獻：

[1]馬媛.大數據時代個人隱私保護策略的研究.軟件.2017，38（12）.

[2]張蕭然.政府信息公開豈能以個人隱私泄露為代價？.中國產經新聞.2017-11-16（001）.

[3]劉洋.大數據交易中的相關法律問題.法制與社會.2017（29）.