大數據時代下如何維護好個人信息？

文/黃文娟 曹森森 陶佳欣

大數據時代下的個人信息保護面臨諸多現實困境，主要表現在個人身份信息、個人行為信息以及個人偏好信息泄露等三個方面。造成這些問題的原因主要是個人保護意識不足、行業自律意識不強以及相關立法不夠完善。本文從提高個人保護意識、加強行業監管和完善法律法規三個方面給出對策建議。

大數據被稱為未來的“新石油”。它不僅指種類繁多、規模龐大的數據，還代表云計算、云儲存等數據處理技術。據第43次中國互聯網絡發展狀況統計報告，截至2018 年12 月，我國網民規模8.29 億，普及率達59.6%，網絡購物用戶規模6.10億，年增長率為14.4%。

大數據給我們帶來的便利不可小覷。以淘寶、京東、亞馬遜為代表的互聯網公司充分利用大數據技術,分析處理用戶的網頁行為,向用戶定向推送相關產品,實現廣告的精準投放,大幅度降低了運作成本；金融保險公司運用大數據技術進行交易數據的解讀分析,完善金融方案；行政部門通過收集大數據,監測人們對于政策的反應,從而更加有效合理的履行行政管理職能。大數據使我們的生活更加便捷、透明。

然而大數據在給我們生活帶來便利的同時,也使隱私權問題變得更加突出。當我們使用互聯網時, 我們在各大網站留下的訪問內容和訪問記錄則被泄露在大數據環境下，而一些商家越界收集用戶信息，批量盜賣，形成一條黑色產業鏈，如近些年頻發的電信詐騙案、盜用他人信息貸款等。

大數據時代個人信息泄露現狀

（一）個人身份信息的泄露

互聯網的發展給人們的生活帶來了諸多便利，衣食住行樣樣都離不開互聯網。然而在人們享受這些便利的時候，個人信息也面臨被非法收集利用的風險。當人們開啟一天的工作或學習的時候，看似不相關的在淘寶上購物、在外賣平臺上訂餐、在網上預訂賓館、在打車軟件上預約出行等行為都暴露了我們的個人信息。

個人信息泄露的途徑主要有：一是互聯網，包括社交平臺、網購平臺、病毒植入或第三方軟件惡意竊取。二是手機、電腦、身份證等丟失或被盜用。三是收發快遞時填寫的個人信息被惡意收集。四是實名登記部門，如辦理門店會員卡、旅館登記住宿、辦理銀行卡等。五是個人隨手丟棄的附帶個人信息的單據等。

（二）個人行為信息的泄露

據統計，63.4%網民表示自己的信息被泄露過。大數據時代，我們都生活在“第三只眼”下，各種場所安裝著的攝像頭記錄了我們的行為,計算機記錄了我們所有的網絡瀏覽痕跡。在大數據時代，公民的個人信息所包含的信息容量急劇增大,所能體現的個人習慣、行為變得越來越具體,這樣就造成了個人行為信息的泄露。若這些信息在缺乏監管的情況下被濫用,那將嚴重沖擊公民的個人隱私權。

（三）個人偏好信息的泄露

淘寶、京東、亞馬遜、蘇寧、國美監視著我們的購物習慣；360、百度監視著我們的網頁瀏覽習慣；飛機、高鐵、客車、酒店等知曉我們的出行習慣。這些信息如果被有目的的企業或個人運用大數據手段進行分析處理,形成對個人偏好的研究，就可以明確到每個人。電商的精準營銷行為就是典型代表,在大數據技術的作用下,消費者是可以享受到個性化服務,但是在獲得定制服務的同時，我們的個人隱私權也受到了沖擊。

大數據時代個人信息泄露的原因分析

（一）個人保護意識不足

一些民眾個人信息保護意識不足，在手機或電腦上儲存了大量個人信息，讓不法分子有機可乘。據調查，61.27%的用戶的手機或電腦上包含銀行卡號、身份證號碼以及各類密碼。在安裝手機軟件時，近四成的用戶不會關注系統提示的隱私權限，如讀取通話和短信記錄、獲取手機定位信息等；對于彈出的隱私條款協議，僅11.27%的用戶會仔細閱讀，查看有無影響到自身利益的隱晦內容。

盡管用戶同意成為了當前信息保護的公認原則，但由于信息和能力的不對稱，用戶可能難以了解到信息被收集和使用的范圍。所以一些用戶往往在無意識中就將個人信息提供給他人，導致個人隱私信息被侵犯，而在被侵犯后常常又無法采取正確行動維護自身權益。

（二）行業自律意識不強

2018年底，中國消費者協會發布的《100款App 個人信息收集與隱私政策測評報告》顯示，10 類100 款App 中，多達91 款App存在越界收集個人信息的問題。此外，這些App 還存在隱私條款籠統不清的問題。據統計，61.46%的用戶表示App提供的隱私條款內容過長且難以理解其中的術語，就算用戶發現其涉及到個人隱私，不愿讓該平臺收集，當勾選“不同意”時，則無法使用該軟件。

以“服務”為名漠視隱私，越界收集、未經同意散播這些個人信息給用戶帶來了安全風險。典型的例子有：一則是“支付寶年度賬單”默認用戶同意《芝麻服務協議》，賬單查詢服務悄然變成了套取公民個人信息的把戲；另一則是航旅縱橫App 不僅提供用戶的座位圖，還將每位乘客的個人信息主頁展示給同機艙的其他乘客，包括航行熱力圖、選座偏好等信息。

由大數據推動的精準營銷也讓用戶信息面臨安全風險。比較常見的例子有，在電話中談及需要購買某種商品，打開淘寶就能發現大量此類推薦；訂了某景點的門票，就會收到相關打車服務、酒店住宿推薦的短信。此外，當多次使用滴滴打車后，平臺認為該用戶對其產生了依賴，便對該用戶進行“歧視定價”，導致用戶受到“大數據殺熟”帶來的價格歧視。

（三）相關立法不夠完善

立法的統籌性有待提升。個人信息保護法律規范較零散，缺乏專門立法統一引領。我國目前采取的是一種分散式的立法，個人信息保護分散在民法總則、刑法、網絡安全法、電子商務法等多部法律中，但尚未出臺專門法律加以保護。

立法的明確性有待改善。一是民法總則第一百一十條將個人信息作為“法益”，而未上升到個人信息權層面，造成個人信息的歸屬、使用以及支配權利模糊。二是無人機、無人駕駛汽車等設備在信息采集時難以及時征得被收集人的同意。相關立法應對此類共享設備的信息采集和使用的權利和范圍予以明確表述。

立法的可執行性有待提高。我國目前采取“知情同意”的規定，個人與互聯網提供商相比處于弱勢地位，在面對隱私條款時，只能選擇接受或離開。而這些隱私條款常常采用“一攬子”打包式，用戶沒有選擇哪些信息不被采集的權利。

大數據時代個人信息保護的對策研究

（一）加強個人隱私保護意識

個人隱私保護意識薄弱助長了信息“越界”收集和濫用，因此要加強宣傳教育，增強個人信息安全意識。提醒公民在儲存和發布個人信息時做必要的“馬賽克”處理，如避免在手機或電腦等設備中儲存各類隱私信息。

時刻關注個人信息是否被不恰當采集利用，當個人隱私權遭到侵犯時，采取正確法律途徑維護個人利益。

（二）加強行業監管

一是網絡服務供應商在收集用戶敏感信息時，應征得用戶同意。對于用戶隱私條款，要做到明確易懂，對于關鍵信息要加粗或高亮顯示，對于晦澀難懂的專業詞匯要加以解釋。二是要形成行業自律。網絡服務供應商應衡量自身業務范圍，對于非業務范圍內的信息要避免過度收集。三是加強行業監管。可設立專門監管行政機構，定期對企業內部進行檢查。

（三）完善相關法律法規

一是在評估各類現行規范及其效果基礎上，制定個人信息保護統一規則，統籌規范各類信息收集共享行為。二是明確個人對信息的處理、使用和支配權。個人有權刪除敏感信息、查看個人信息的使用途徑、拒絕授權給互聯網供應商。三是加強對大數據的管理，建立隱私等級評估系統，將信息分類為“敏感信息”和“非敏感信息”兩類，定期對大數據系統進行監管，維持大數據行業發展的活力和規范。