淺析大數據環境下個人信息安全保護

鄧宗強

摘要：隨著互聯網、云計算等技術發展與應用，大數據時代的來臨，大數據環境下的個人信息的價值被不斷挖掘、使用。作為重要基石的網絡安全面臨著越來越多的挑戰，其中大數據環境下的個人信息安全問題尤為突出。加強大數據環境下個人信息安全保護是當前亟待解決的重要課題。

關鍵詞：大數據;個人信息;信息安全

中圖分類號：TP393? ? ? ? 文獻標識碼：A? ? ? ? 文章編號：1009-3044（2019）03-0033-02

1 引言

隨著互聯網、物聯網、云計算等技術的不斷應用和發展，智慧城市、智能終端等信息化建設，我們來到了“大數據時代”。網絡交流、網絡購物、網絡游戲等，我們享受著互聯網帶來的一切便利。然而，我們在網上網下也遺留了海量的個人信息印跡，這些個人信息一旦被惡意收集、整理乃至泄露，將造成災難性后果。如：一場席卷Facebook的數據丑聞越演越烈：“劍橋分析”使用Facebook用戶數據影響美國大選結果的消息曝光，在世界范圍內引起軒然大波。FacebookCEOZuckerberg多次向公眾道歉，但依然難以平息公眾對科技公司如何處理用戶個人信息的廣泛討論。蘋果CEOTimCook表示最好的監管方式就是自律，百度董事長李彥宏關于“中國人愿意用隱私換便利”的說法也引發部分網友批評。放眼國內，人民群眾切膚感受較重、輿論關注度較集中的莫過于個人信息泄露之后引發的垃圾短信、騷擾電話，嚴重的更有“徐玉玉案”“陜西商洛學院3000名學生信用卡事件”等，面對龐大的互聯網世界和脆弱的個人信息防護體系，幾乎人人都在“裸奔”。目前，大數據所帶來的安全問題已經引起了很多組織重視，并積極行動尋求方案解決，如何保護好社會網絡的個人信息安全是非常值得思考的一個問題。

2 大數據中的個人隱私泄露

至2018年6月30日，我國網民規模達8.02億。在2017年全國人大常委會開展的網絡安全法執法檢查中，就發現了不少個人信息保護中存在的問題。根據調查結果，個人信息泄露比例比較高，占比為85.2%，而沒有遇到過個人信息泄露比例僅為14.8%。我國網民因為個人信息泄露、詐騙等遭受的經濟損失相當嚴重。

2.1 大數據時代的個人信息安全面臨的問題

現實社會中，個人信息泄露之后往往被不法分子或無良商家實施“精準利用”，造成大量詐騙電話、推銷廣告、垃圾短信，公眾飽受其擾。但此類現象常因無明確對象、其他線索或無實質損失，基本都不符合“侵犯公民個人信息罪”的刑事立案標準，公安機關往往鞭長莫及、愛莫能助，社會公眾也只能無可奈何、聽之任之。

在“大數據時代”，網民的個人信息安全常常面臨以下幾個問題。第一個問題是個人數據未經授權被搜集。這是發生頻率最高的問題了。特別是部分APP軟件開發者提供的格式條款讓用戶要么同意使用并讓渡自己的信息權益，要么直接放棄使用軟件，根本無法行使議價權，更多情況下往往是不加注意，直接選擇“同意”。在日前廣東省公安廳向社會發布的《移動互聯網應用安全白皮書（2017）》中就指出，有大量的APP在用戶不知情的情況下收集用戶個人隱私信息。例如，2017年6月甚囂塵上的螞蟻金服旗下從事消費信貸業務的“花唄”用戶協議事件，除需要統一授權被采集工商注冊、訴訟、社保等信息數據外，連通話時間、通話對象等隱私數據都要被收集。以此為代表的手機應用軟件無一例外要求用戶全部提供各種權限，更有甚者如手機電筒軟件都要讀取通訊錄和照片等。第二個問題是數據的使用超出使用范圍，無法主張權利。《中國個人信息安全和隱私保護報告》指出，在遭受個人信息后，大部分個人采取相當被動的處理方式，不知如何主張自己的權利。加上取證難度大、耗費時間長等過高的訴訟成本，權利的救濟進一步受到阻礙，也減少了侵權者或者犯罪嫌疑人的違法犯罪成本。在強大的互聯網單位、互聯網服務提供者面前，用戶個體不但顯得過于渺小，法律賦予的個人信息請求刪除權也束之高閣，難以落地。第三個問題是數據保存問題。印度10億公民身份數據庫Aadhaar被曝遭網絡攻擊，該數據庫除了名字、電話號碼、郵箱地址等之外還有指紋、虹膜紀錄等極度敏感的信息，美國家得寶5600萬信用卡信息被盜、網易郵箱過億用戶信息遭泄露等。

2.2 大數據時代的個人信息安全產生問題的原因

概括而言，既根源于《網絡安全法》以國家安全和社會公共利益為主、兼顧個人信息安全的立法宗旨，又受制于法條原則性、抽象性的規定以及無配套操作辦法的缺憾，也受限于個體蚍蜉之力與行業大樹之勢的現實差距，加上相關行政執法部門對《網絡安全法》初窺門徑，造成現實社會的諸多問題和執法履責的現實尷尬。具體原因為：

1）個人信息法律保護不完善。雖然我國的《刑法》《民法總則》《網絡安全法》等重要法律文件雖然都有關于個人信息保護的局部設計，但依然難以承擔起個人信息保護法的重擔，這就給不法分子留下了可乘之機。。作為基礎性法律，其主要功能旨在通過概括性的表述為網絡安全的各方參與者提供方向指引和思路，而非解決具體問題，因此難以避免條文過于原則性的特征。從網絡信息安全的角度出發談個人信息保護，也不免失之于抽象或分散。哪些個人信息是可以流動、利用的？哪些個人信息又是必須保密的？如何確定用戶的數據產權問題？這些都需要有法律制度來明確。

2）數據庫本身存在重大安全缺陷。有的互聯網公司和公共服務部門存儲了大量公民個人信息，但數據庫的安防技術嚴重滯后，容易被不法分子竊取和盜用;一些單位內控制度不完善或不落實，少數“內鬼”為牟取不法利益鋌而走險，致使用戶信息大批量泄露。同時數據庫本身存在一些隱藏的安全漏洞，黑客容易對這些安全漏洞發起攻擊，對數據庫進行侵入，竊取里面用戶個人私有數據，造成了對有價值的信息進行非法竊取。

3）數據使用監管存在明顯隱患。雖然法律規定了信息收集的明示和獲準原則，但對于網絡運營者在網絡協議格式條款豁免自身信息安全保障義務或者收集部分無關信息等違規行為，用戶通常只能選擇讓渡權利、背負風險，而無議價修改空間。此外，請求刪除權的履行采用了網絡運營商被通知后予以“刪除”的流程，一定程度上體現了對網絡運營商的寬容和保護，但這也從給社會公眾采取補救措施以獲得權利救濟造成了一定難度。

3 大數據下個人信息安全保護對策

大數據時代，保護個人信息安全是一項艱巨的任務，需要聯合各方力量，利用各種技術手段、行業監管、法律法規，建立長效機制，來維護個人信息安全。

1）完善個人信息的法律法規保護。習近平總書記指出：網絡安全和信息化是一體之兩翼、驅動之雙輪。個人信息在互聯網和信息化時代發展日新月異的當下，理應上升到由國家專門立法保護的高度。要在強調以政府部門、企事業單位、網絡運營商、網絡產品服務提供者和相關行業單位為代表的機構或數據主體責任的基礎上，進一步為公民個人有效行使知情權、刪除權、更正權等權利提供堅實的法律保障。個人信息的保護圈該如何劃定？什么信息可采集，什么信息不可采集？信息該由誰采集？采集到的信息該如何保管？使用后是否該立即刪除？若發生信息泄露事件該如何追責？相關處罰該以何標準進行？這些有關個人信息保護的法律法規問題還需要進一步規定。未來《個人信息保護法》的制定應當結合我國立法實際，盡量避免產生與現行相關立法產生沖突。更為重要的是，要與現行《刑法》和司法解釋形成有效銜接，充分發揮“前置法律”的基礎保障和“第一道防線”作用，避免社會對刑法處罰的迷戀和過度使用，促進行政法律對個人信息保護的補位，讓刑法逐步回歸輔助地位。

2）健全個人信息使用監督機制。作為政府監管和個人活動的重要橋梁，互聯網行業作為當下最具活力、最有潛力，也是個人信息保護最為關鍵的中堅力量，為了適應大數據時代要求，擁抱“一帶一路”中國企業“走出去”的戰略浪潮。加強對個人信息保護的貫徹落實，主動深化行業治理，重塑行業收集、使用個人信息生態。個人信息治理應當注重事前防范勝于事后打擊，政府監管部門應當事先介入，對收集和處理個人信息的主體、目的、收集手段等進行審核，從源頭上規范這一行為。對于當下已成為非法收集、使用或泄露等現象重災區的互聯網行業，政府要下決心、花力氣進行監管整肅。同時，政府監管部門之間也要立足職能優勢，加強聯動執法。如公安部門可以利用技術手段對電子數據進行遠程勘查取證，通管部門可以對濫發的商業短信進行數據備份，工商部門可以對消費者投訴線索進行梳理研判等，不斷織密聯合監管的執法網絡。

3）加大對數據中心信息安全的監管力度。由于大數據時代的到來，各種大數據中心的建設，我們需要運用信息加密技術等措施提升大數據技術信息安全水平，加強信息保護等級，減少數據中心本身而存在的各種安全缺陷，進一步提高數據中心信息保護水平。

4）建設信息安全生態圈。要充分借鑒美國、日本的“民間認證制度”，鼓勵以BATJ（阿里巴巴、騰訊、百度、京東）等互聯網龍頭企業，充分發揮技術優勢和創新能力，引領帶動其他小型互聯網公司通過自我規范、自我約束和行業監督等方式，立足技術措施、管理制度、協議條款等具體工作，嚴格貫徹落實《網絡安全法》的系列要求，進一步增強整個互聯網行業個人信息保護責任主體意識，與政府相關部門形成良性互動，共同構建保障公民個人信息的矩陣合力。

5）提升個人保護意識。個人應該加強個人信息安全知識學習，不要隨意在不安全的網絡上輸入個人隱私信息，也不要隨意共享個人信息，要養成及時要刪除跟蹤行為的臨時文件的習慣。妥善處理帶個人信息的材料，不要連接不明的WIfi，掃二維碼，謹防釣魚網站，不要在網站提交個人的真實身份信息，這應該成為大數據時代每個公民的安全常識。

4 結語

大數據環境下社交網絡的不斷普及和應用，在為用戶提供平臺方便其交流和展示自己的同時，也帶來了巨大的信息安全隱患。在“大數據時代”，公民個人信息權的地位日益突顯。個人要重視網絡信息安全，提高防范意識。同時，也需要政府制定和完善保護個人信息安全的法律法規，要加強頂層設計，多方努力，多管齊下，為缺乏隱私保護的“透明人”穿上保護衣，共同維護社交網絡用戶的信息安全。

參考文獻：

[1] 張豪爽.大數據帶來的影響及個人信息安全保護[J].電腦知識與技術，2016，26（12）：67-68，72.

[2] 涂子沛.大數據[M].廣西師范大學出版社，2012.

[3] 雷善雨.淺析大數據環境下的個人信息安全保護[J].科技創新導報，2015（32）：20-21，23.

【通聯編輯：代影】