誰來保護個人信息

在今天這樣一個沒有隱私可言的時代，個人信息的保護面臨著嚴峻的考驗。一方面是個人信息的大量暴露。隨著各種信息采集設備、物聯網設備的大規模應用，個人信息被大量收集；另一方面這些大量收集個人信息的平臺又往往缺乏切實有效的保護機制，防止個人信息被泄露和濫用。

尷尬的現實

今年6月12日，國內手機生產廠商VIVO發布了新的旗艦手機NEX，這次手機行業的新品發布，不料卻意外的掀開了互聯網企業涉嫌偷取用戶信息的遮羞布。

VIVO研發團隊在設計NEX手機時，為了實現真正的全面屏，將手機的前置攝像頭設計在了手機的側上方——一個類似手機的SIM卡槽一樣的伸縮裝置。這個攝像頭在用戶需要使用前置攝像頭時會自動伸出，在用完會后則會自動縮回手機內。

但是不少NEX手機的用戶在使用手機的時候發現，這個內置的前置攝像頭竟然會在用戶沒有調用的時候自己伸出來，然后又自己縮回去。在經過一番摸索后，用戶發現，當手機使用特定APP程序時攝像頭就會觸發這種操作。例如使用“QQ瀏覽器”打開某些網頁時，在沒有調用攝像頭的情況下，NEX的攝像頭會做出伸出和縮回的動作。顯然這是有些APP程序在獲取了手機的相機權限之后，在用戶不知情的情況下使用了這一權限。以往由于手機設計的原因，手機前置攝像頭的開啟和關閉普通人根本無法察覺，所以根本不會發現APP程序有主動行使權限的行為，但是現在NEX手機的用戶卻目睹了這一尷尬的事實。

想象一下，當你躺在床上，正興致勃勃的玩著手機的時候，手機的前置攝像頭自己主動伸了出來，在看了一眼周圍的環境之后，然后又自己默默的縮了回去。這種場景恐怕多少有些詭異。盡管QQ官方在回應中稱這是由于技術原因造成的，“手機QQ瀏覽器并不會采集用戶任何隱私”，但是這一事件還是難免會讓人們心中產生疑慮。

長期以來，以個人數據授權去換取APP使用權限在用戶和互聯網企業之間似乎已經達成某種默契。甚至連百度CEO李彥宏都曾公開說，“（中國人）很多時候是愿意以一定的個人數據授權使用，去換取更加便捷的服務的”。但是當人們這樣做的時候，更多的是因為善意的相信企業要求獲取這些權限是為了更好的為自己提供服務，這也是企業在要求獲得這些權限時的說辭。但是其實在人們內心深處，或多或少都對這此抱有疑慮，“這樣做真的安全嗎”？

以往人們或許還心存僥幸，但一次次的數據泄露和企業對用戶數據濫用的事件，已經給人們敲響了警鐘，一切并沒有想象中那么安全。即使企業不主動泄露數據，不濫用數據，但是事實也已經顯示，大多數企業都缺乏有效的手段和機制保證用戶數據的安全。從目前已經發生的個人信息泄露案件來看，一部分是來自于黑客的攻擊和盜取，更大部分則是來自于企業“內鬼”的泄露和盜用。

大數據技術的應用是近幾年才興起的新鮮事物，許多企業還都缺乏這方面的管理經驗。特別是在數據的存儲和保護上，許多企業都缺乏有效和完善的機制來防止用戶信息的泄露。尤其是在那些初創型企業、中小型企業中，更是缺乏這種機制，因此經常發生數據從內部泄露的事件。

這就是我們今天面臨的現狀，一方面各種設備、平臺、應用都在如饑似渴的收集著用戶的個人信息；另一方面這些平臺自身又缺乏切實有效的保護機制，保證這些被收集的個人信息不會遭到泄露和濫用。

企業的“數據收集癖”

不幸的是，盡管許多企業并沒有能力建立完善的數據管理和保護機制，但是企業對于大數據的饑渴程度，卻因為商業運作的需要而異常的高。不論是大公司還是小公司，不論是從事什么領域的公司，都在爭相攫取各種信息數據。這種對于大數據的恐慌性爭奪，也是造成今天個人信息安全面臨危機的重要原因之一。

阿里巴巴創始人馬云曾將大數據比喻成“新經濟的石油”，是未來最重要的資源。通過對大數據的挖掘，可以進行更為精準的商業決策，甚至可以重塑整個商業鏈路，大大提高商業運行的質量和效率。

“畫像”是大數據技術為人所熟知的一個應用領域，即企業通過數據去為屏幕另一端的用戶打上標簽，在了解用戶需求的前提下，進行更科學和帶有前瞻性的決策。然而這一技術在現實中的應用卻并沒有科技所描繪的絢麗圖景那般美好。

（圖/東方IC）

在某次大數據技術研討會上，一位記者曾問一位大數據技術專家，“為什么國內的互聯網公司給用戶推薦的廣告還是一些用戶并不真正感興趣的東西，是不是我們的技術還不行”。技術專家答道：“國內的廣告技術和國外已經沒有差距，只不過企業投放廣告是看誰給的錢多，而不是看用戶喜不喜歡”。

專家的回答十分直白，雖然企業通過大數據畫像可以精準的知道你的喜好，但是當有商家有足夠的意愿，付出足夠的金錢，將他的廣告推送給你時，這些互聯網企業會欣然接受這個交易。甚至當你需要A商品時，他們可以精準給你推送A的替代品，A的高仿品，甚至A的偽劣品。問題不在于你喜不喜歡、需不需要，而在于這條商業鏈路的另一端——金主的需求是什么。

2016年初發生的“魏則西事件”中，21歲的西安電子科技大學學生魏則西在患滑膜肉瘤后，在百度上搜索相關信息，試圖尋求可靠的治療手段。鑒于百度的推薦，最后魏則西選擇了武警北京第二醫院的生物免疫療法，并在隨后前往該醫院治療。但事后才了解到，該技術在美國已被淘汰。魏則西最終因為耽誤治療時間而病逝。

在這個事件中，魏則西輕信百度的搜索排行，以為排在前面的就是治療自己的病最好的醫院，殊不知，這些排在前面的醫院只是以最高的價格購買了百度的搜索關鍵詞。至于真實的醫療水平如何，平臺并不考慮。

醫療類廣告是百度重要的營業收入來源，在百度的營業收入中，醫院在搜索引擎上的推廣費用就占到營業額的70%—80%，有醫院一年收入只有1.2億元，其中1億元就投給了搜索引擎。

如果大數據真的是新經濟的石油，那么它驅動的也是企業的高效發展，然而企業的高效發展并不總是意味著用戶福祉的提升。當用戶利益和營業利潤產生矛盾的時候企業會怎么選？

在經濟學領域中有這樣一個概念——“劣幣驅逐良幣”，指的是當一個國家同時流通兩種實際價值不同而法定比價不變的貨幣時，實際價值高的貨幣或銀子必然要被熔化、收藏或輸出而退出流通領域，而實際價值低的貨幣反而充斥市場。簡而言之就是好的東西被不好的東西替代。

很不幸，當今的商業世界似乎已經形成了這樣一種“劣幣驅逐良幣”的商業邏輯，這雖然聽起來有一點危言聳聽，但是背后的道理十分簡單。那些在法律和道德的底線上來回試探，在用戶心理承受底線上步步進逼的公司，在不受規則束縛的游戲環境中，獲得了比安分守己的企業更大的騰挪空間，從而獲得了一種不公平的競爭優勢。因此，他們比“良幣”更有活力，更加具有“創新”精神。

在“用戶、流量為王”的時代，這些企業使用各種捆綁、偽裝的手段，盡可能多的將自己的軟件、應用裝到用戶的電腦中去，而不管用戶是否真的需要。這些被稱為“流氓軟件”的應用曾經在PC機時代瘋狂肆虐，用戶除了徒嘆奈何，對它們束手無策。這些“流氓軟件”中不乏已經成長為今日互聯網巨頭的企業。

在如今互聯網進入“精耕細作”的大數據時代，用戶量已經不是衡量公司價值的最重要指標，擁有多少用戶數據已經成了衡量公司價值的重要指標之一。在一個市場化競爭、“法無禁止即可為”的環境中，不管大公司還是小公司，都紛紛開始向用戶要數據、要權限，有些完全已經超出了其提供服務所需的范圍。但是對于大數據的焦慮還是促使他們不斷抓取用戶的數據，即使他們自身并沒有數據存儲和保護的能力，即使他們自身并沒有數據挖掘和分析能力，卻依然難以停下對數據收集的腳步。

企業對個人信息的盲目收集是造成個人信息泄露的重要原因。在不能挖掘數據價值的情況下，收集大量的數據反而會成為企業的負擔，增加企業在數據存儲和保護上的成本支出。一旦這些支出不能跟上數據增長的速度，數據的安全就存在危險。實際上僅有少數公司真正具有處理大數據的能力，那些無力處理大數據的公司最后只能尋找其他方式變現，很可能就造成信息的泄露。

亟須建立完善的信息保護機制

個人信息的泄露很容易被不法分子用在實施犯罪上。在詐騙領域就衍生出了一個新的名詞——精準詐騙。即詐騙者在獲取用戶的個人信息之后，專門設計相應的詐騙方案，進行有針對性的詐騙。例如：在徐玉玉被電信詐騙致死案中，就是因為犯罪嫌疑人杜某非法侵入山東省考試招生信息網站，竊取了64萬余條高考考生信息并轉售牟利。這些考生信息被不法分子利用，對徐玉玉進行了精準的詐騙，并輕易得手。

信息泄露的渠道也五花八門，而且已經形成了一條黑色的產業鏈。通過QQ群、微信群等進行公開售賣。一條個人用戶近三個月在網上某電商平臺的購物信息，包含網絡ID、用戶名、真實姓名、所購物品、訂單金額、物流單號、聯系電話、家庭住址在內的信息，在網上只要幾分錢就可以買到。車主信息、股民信息、患者信息等也是網絡上常見的信息販賣品類。這些信息的泄露源頭有些是黑客在網站上裝了爬蟲獲取來的，更多的則是由于部分企業內控不嚴，被“內鬼”盜出用于牟利。

個人信息泄露的危害不言而喻，而個人信息的保護卻缺乏專門的立法。盡管在2017年6月1日開始施行的《中華人民共和國網絡安全法》中對個人信息收集做出了規范性的規定，其中第四十一條規定：網絡運營者收集、使用個人信息，應當遵循合法、正當、必要的原則，公開收集、使用規則，明示收集、使用信息的目的、方式和范圍，并經被收集者同意。網絡運營者不得收集與其提供的服務無關的個人信息，不得違反法律、行政法規的規定和雙方的約定收集、使用個人信息，并應當依照法律、行政法規的規定和與用戶的約定，處理其保存的個人信息。但是多數互聯網企業依然在收集超出其提供服務所需的用戶信息。

近年來，伴隨著數據技術的發展，侵犯公民個人信息犯罪也呈現出高發態勢，檢察機關為此也開展了專項的打擊行動，并收獲了一定的成效。但是要想控制和減少此類犯罪的發生，除了嚴懲之外，還需要在全社會建立起一套完善的信息保護機制，幫助企業做好內部管控，預防此類案件發生。同時企業也要切實履行相關職責，不要過度收集用戶信息，以避免個人信息大量暴露。