信息時代用戶個人隱私保護機制研究

摘? 要：信息時代下，信息技術的快速發展為人們的生活帶來了便捷，改變了傳統的生活方式。然而，人們在享受這種便利的同時也承擔著用戶個人隱私相關的安全風險。因此，本文基于該背景剖析我國目前用戶個人隱私保護機制存在的主要問題，在借鑒國內外經驗的基礎上，從個人、政府、企業三個角度入手探究信息時代用戶個人隱私保護機制。

關鍵詞：信息時代;個人隱私;保護機制

中圖分類號：TP309? ? ? 文獻標識碼：A 文章編號：2096-4706（2019）23-0152-03

Research on the Protection Mechanism of User’s Privacy in The Information Age

JIAO Jia

（Changsha Social Work College，Changsha? 410004，China）

Abstract：In the information age，the rapid development of information technology brings convenience to people’s life and changes the traditional way of life. However，when people enjoy this convenience，they also bear the security risks related to the user’s personal privacy. Therefore，based on this background，this paper analyzes the main problems existing in the current user privacy protection mechanism in China，and explores the user privacy protection mechanism in the information age from the perspective of individuals，governments and enterprises on the basis of domestic and foreign experience.

Keywords：information age;personal privacy;protection mechanism

0? 引? 言

隨著社會發展與科學技術的進步，我國逐漸進入信息時代和大數據時代。科學進步與發展改變了人們的生活方式，尤其是電子商務的出現與發展帶給了用戶毋庸置疑的便利，但是與此同時，也將用戶的信息置于透明化、公開化的網絡社會，用戶個人隱私安全在信息時代下面臨著巨大的挑戰，淘寶、京東、微博等軟件在注冊和使用的同時都涉及個人信息的收集、存儲與交換，這個過程可能存在用戶個人隱私泄露的安全風險。用戶通過互聯網進行網上購物、訂票等行為的時候可能不知不覺中已經將自己的個人信息泄露出去。目前我國傳統關于用戶個人隱私的法律法規的缺失、公民對個人隱私保護意識的重視程度較低、企業個人隱私保護制度的不完善，導致用戶個人隱私泄露問題日趨嚴重，亟須構建具有針對性的用戶個人隱私保護機制。

1? 信息時代用戶個人隱私安全現狀

近年來，全球數據泄露事件頻發，《2018年全球數據泄露成本研究》數據統計顯示，數據泄露的平均成本較之2017年有所上漲。此外該報告還顯示，在過去一年對于數據泄露事件的MTTI（平均識別/發現時間）是197天，平均遏制時間是69天。2019年Facebook宣布了其歷史上最嚴重的信息安全事件，黑客利用其程序中的漏洞竊取用戶的登錄密碼，并侵入大約5000萬個Facebook賬戶。最近Facebook賬戶關聯的電話號碼數據庫又被泄露，電話號碼的總數超過4.19億條。近年來，隨著計算機以及物聯網技術的快速發展，個人隱私安全在大數據下仿佛在“裸奔”。

針對頻頻發生的個人隱私泄露、被侵犯等問題，各國都采取了相應的個人隱私保護機制，1974年美國頒布隱私法，之后陸續頒布相關法律法規，但是美國更加注重行業自律，成立網絡隱私認證組織，如Truste、BBBonline、在線隱私聯盟等;德國在隱私保護上對信息泄露行為的懲處格外嚴厲，頒布的《聯邦數據保護法》對于個人隱私泄露，根據具體情況給予經濟和刑事處罰，重者可使其傾家蕩產。另外，還設有數據保護專員制度，進一步監督與保護用戶個人隱私安全;2001年，日本出臺《個人信息保護關聯五法》維護具體的個人信息。

近年來，我國信息技術飛速發展，然而對于信息隱私保護起步卻較晚，較于美國的行業自律與正式立法相得益彰的保護模式，我國在網絡隱私權保護上偏于他律的方式。因為我國的隱私權在已有的法律中尚未取得獨立權利類型的地位，僅司法實踐中將隱私權歸入名譽權加以保護，或作為一般人格利益的內容之一。我國相關隱私權保護的法律規范比較零散，多見于最高人民法院司法解釋。

2? 我國個人隱私保護機制中存在的問題

2.1? 沒有完整的個人隱私保護法律框架

目前，我國雖然在刑法、民法、未成年人保護法中涉及關于個人隱私保護的相關規定，但是這些零散的法律規章很難成為公民在信息時代下保護個人隱私權的利器，雖然也提供了一定的保護，但是隨著網絡不斷革新發展，這些零散的法律更新起來更加麻煩，所以不可避免地出現滯后性。

2.2? 公民缺乏個人隱私保護意識

信息技術的快速發展使人們的生活愈發便捷，然而大多數由信息技術、互聯網技術等提供的服務都需要人們提供個人信息才能夠使用，從而導致存在用戶個人安全隱私隱患。但是，隨著提交個人信息，例如注冊、使用小程序、購物填寫信息等行為成為一種常態，越來越多的人們認為這是一種非常正常的操作，從而忽視了個人隱私是否安全，是否會出現隱私泄露的情況，對于提供服務的一方出示的隱私政策基本上不會閱讀，缺乏個人隱私保護意識，而在網絡隱私受到侵犯時又往往不能采取正確的方式保護自己。

2.3? 行業管理不規范，存在技術限制

目前，一些網絡運營商、平臺服務商或手機應用受利益驅使，不法利用用戶個人隱私換取高額利潤，這是由于目前我國的行業管理標準不完善，行業監管力度不夠，缺少一個系統正規的管理機制，導致行業自律失去了原有的意義。另外，目前企業所掌握的數據加密技術、數據擾動和數據匿名化技術等仍不完善，需要進一步改進，企業技術限制也導致用戶個人隱私安全問題得不到保障。

3? 信息時代用戶個人隱私保護機制構建

3.1? 政府層面

法律一直都是公民保護自身合法權益以及黨自身合法權益的有力武器，完善的法律體系能夠更好地引導企業與公民的行為，起到約束與規范的作用，是用戶個人隱私安全機制的關鍵。因此，從政府角度來說，應當借鑒國外先進的個人隱私保護機制，出臺具有針對性的法律法規。在信息化時代背景下，還應當充分考慮信息時代的特征，遵守“收集要授權，使用有界限，存儲應保護”原則，在此基礎上建立相應的法律法規。另外，法律的制定需要執行，根據國外經驗可知，通常都是設立專門的執法監督部門，而不是由存在利益關系的行政部門越俎代庖。因此，政府應當設立相應的監督執行部門，為各地方的執法機關設立管理部門，用以管理與監督用戶個人信息的使用、儲存、收集。

3.2? 個人層面

目前，針對我國用戶對于個人隱私信息保護意識不足、缺乏相應措施的問題，從個人層面出發，改善我國網絡用戶個人隱私觀念淡薄的現狀：（1）宣傳個人隱私保護知識。公民個人隱私保護意識的欠缺和缺乏個人隱私保護知識之間有著緊密的聯系，因此，應當積極宣傳公民個人信息保護知識，通過互聯網、廣播、社區講座等方式大力宣傳相關知識，提升人們對個人隱私的保護意識;（2）主動采取個人隱私保護措施。攝取相應知識，除擁有個人隱私保護意識之外，公民還應當主動采取個人隱私保護措施，從根本上避免個人隱私泄露。具體措施如下：（1）使用網絡在網頁中注冊或者提交個人信息的時候一定要確保網站的合法性、正規性，另外詳細地閱讀該網頁的隱私政策，確認用戶個人信息的使用用途與保護說明，如果沒有隱私保護的網頁應當立即關閉停止瀏覽;（2）定期修改自己的各個賬號的密碼，尤其是重要賬號的登錄密碼，以防密碼被破解導致個人信息泄露;（3）禁止使用Cookie（儲存在用戶本地終端上的數據）。具體方法是保證瀏覽器中的Cookie保持關閉，在網絡上消除瀏覽蹤跡，不給其他不良網站截取用戶信息的機會;（4）手機的個人信息避免設置成共享，以免他人盜取;（5）在一些不需要使用真實信息的網站或軟件、小程序等盡量不透露自己的真實信息，養成保護個人隱私的良好習慣。

3.3? 企業層面

3.3.1? 行業自律，內部監督

當前許多個人用戶隱私安全事件都來源于行業內部，從上文中關于國外個人隱私安全機制的描述中可以發現，在建立法律法規的基礎上還應當借助行業自律規范網絡產業，在對個人隱私保護法律法規的完善過程中，只有將行業自律制度與相關的法律法規相結合，才能將兩者各自的作用發揮到最大。行業自律制度一方面能夠有效地約束行業行為，另一方面能夠有效協調網絡行業、行業與政府之間的利益關系，從而起到規范行業的作用。因此，應當鼓勵企業成立行業自律組織，致力于為網絡行業創造良好的網絡環境、推動對個人網絡隱私權的保護。組織應當切實引導全行業對個人隱私的保護，在法律法規的組織內部制定行業規則，組織轄下的所有成員必須采納和張貼執行，內容包括收集信息之種類、用途及能否向第三方披露等內容。

3.3.2? 完善信息安全技術

企業產品的安全性需要進一步完善企業信息安全技術，確保網絡安全系統的可靠性，一旦網絡安全得不到保障，那么個人用戶隱私泄露是必然結果。因此，企業應當轉變觀念，避免故步自封，跟隨網絡發展的步伐實時更新網絡信息安全防護技術，時刻保持警惕。企業可以通過防火墻技術、數字加密技術、密匙管理等技術確保系統的安全性，防止被黑客、病毒入侵，維持良好的網絡環境，保證用戶個人隱私。

4? 結? 論

隨著信息技術的快速發展，網絡成為人們日常生活工作中不可缺少的一部分，然而用戶個人隱私問題在網絡使用中如影隨形，帶給個人、企業與國家很大的困擾。美國學者路易斯.D.布蘭戴斯和塞繆爾.D.沃倫就曾發出這樣的警告：“無數的機械設備預示著將來有一天，我們在密室中的私語，將如同在房頂大聲喧嘩一樣。”信息時代下，用戶個人隱私保護機制的構建刻不容緩。政府層面上，應當制定完善法律法規;企業層面上，應當在行業自律與法律法規相結合的基礎上加強安全防護技術支持;個人層面上，應當加強隱私保護意識并且通過采取相應措施避免個人隱私泄露。只有多管齊下，才能夠創造一個和諧、安全的網絡環境。

參考文獻：

[1] Coremail安全發聲：保護數據隱私從郵件做起—IT業界[EB/OL].[2019-09-27].http：//www.ciotimes.com/IT/169580.html.

[2] 國外如何保護公民個人信息安全 [J].中國防偽報道，2018（4）：28-30.

[3] 鄧劍光.論我國網絡隱私權的保護——以美國為參照的分析 [J].中南民族大學學報（人文社會科學版），2008，28（6）：144-148.

[4] 孫浩東.大數據時代個人隱私保護問題研究 [J].電腦知識與技術，2017，13（1）：19-20+34.

[5] 劉蓓琳，王一凡，何家興.大數據時代網絡用戶個人隱私保護研究 [J].物流工程與管理，2017，39（6）：176-178.

作者簡介：焦佳（1987.06-），女，漢族，湖南岳陽人，講師，碩士研究生，畢業于海南師范大學，研究方向：數據隱私保護。