大數據時代網絡的個人信息保護對策

張磊

摘? 要：在大數據技術得到廣泛應用后，人們的生活、工作雖然變得更加便利，但由于大數據技術的應用往往會涉及到用戶個人信息，因此也同樣給人們帶來了非常嚴重的個人信息安全問題，如果這些個人信息被不法分子所利用，那么就很可能會給公民個人財產安全乃至整個社會的和諧穩定帶來巨大影響。為此，本文從立法、政府監管、個人素養等多角度出發，對大數據時代下存在的網絡個人信息安全問題進行了分析，同時針對實際問題，為網絡個人信息的保護提出了一些建議，希望能夠對相關個人信息安全保護工作起到一定幫助。

關鍵詞：大數據;個人信息;互聯網

在大數據時代下，由于人們的生活、工作已經與互聯網產生了非常密切的聯系，無論是文件資料傳輸等工作行為，還是出行、購物、旅游、住宿等生活行為，基本都會產生大量的個人信息，如銀行卡密碼、微信支付密碼、個人基本信息（如姓名、性別、年齡）、當前位置等等，而在這些個人信息數據缺乏有效保護的情況下，則很可能會出現個人信息泄露甚至是被公開的情況，并對公民的個人生命、財產安全造成威脅。由此可見，基于互聯網的個人信息安全問題在大數據時代下已經變得十分嚴重，而對網絡個人信息安全保護策略的研究，則非常必要且具有十分重要的現實意義。

一、大數據時代下的網絡個人信息安全問題

（一）公民信息安全素養不足

在大數據時代下，由于互聯網的普及程度已經非常之高，網絡本身又具有著開放性、隱蔽性的特點，因此無論是政府部門還是互聯網企業，都很難全面保證公民的個人信息安全，要想避免個人信息泄露，往往只能依靠網民在日常生活、工作中的自我防范。然而從目前來看，我國的網民數量雖然已經超過了8.5億人，但絕大多數網民對于網絡信息安全的重視程度都并不高，在日常生活與工作中，也不知該如何對自己的個人信息加以保護，在這樣的情況下，很多公民都出現了不同程度的個人隱私信息泄露，并使個人財產安全與生命安全受到了巨大的威脅。例如很多網民在使用電腦、智能手機等終端設備時，都沒有定期修復系統漏洞、安裝殺毒軟件的習慣，即便遭到了網絡攻擊或病毒入侵，也往往毫無察覺，最終導致個人信息的泄露;而在使用各種軟件時，對下載渠道也缺乏足夠的重視，一旦在非官方渠道下載了攜帶病毒的不明軟件，或是在注冊軟件賬號時盲目提供個人信息，也同樣會導致個人信息的泄露。

（二）個人信息安全監管缺失

在當前網絡個人信息安全素養普遍較低的情況下，面對基于互聯網的個人信息安全問題，政府部門必須要加強網絡監管工作，才能夠對各種盜取、泄露他人個人隱私信息的違法行為進行懲處，并為公民個人信息安全提供保障。然而在近幾年來，我國政府雖然對網絡信息安全問題給予了高度關注，但在多方面因素的影響下，網絡監管工作的實際效果仍然并不理想。首先，受技術水平限制，當前政府部門很難為數以億計的網民提供信息安全保護，即便有網民出現了個人信息泄露的情況，或是有不法分子存在盜取他人個人信息的行為，政府部門也很難及時發現，個人信息安全監管的難度是非常大的。其次，公安部門雖然設立了網警來負責網絡安全工作，但在警力有限的情況下，其工作效率并不高，自然也就無法為公民解決所有的個人信息安全問題。最后，個人信息泄露并不會對公民的正常生活及財產、生命安全造成直接影響，因此無論是個人信息被竊取，還是個人信息在網絡上的倒賣，基本都是在當事人完全不知情的情況下進行的，等到財產損失等問題發生后，政府部門能夠獲取的線索往往十分有限，而這也使個人信息安全監管的難度大大提升。

（三）互聯網數據使用不規范

在互聯網高度發達的今天，人們之所以會向他人提供自己的個人信息，主要是由于使用微信、微博、美團、滴滴等各類軟件時，平臺方必須要依靠用戶個人信息才能夠為其提供更好的服務，這樣的個人信息數據獲取行為雖然屬于正當行為，但由于很多互聯網企業對用戶的個人信息安全同樣缺乏重視，因此在經用戶許可獲取到其個人信息后，雖然很多平臺會對這類信息采取針對性的保護措施，但用戶個人信息的泄露幾率也因此大大提升。因為，大數據時代下公民個人信息的商業價值非常高，很多不法分子常常會向互聯網企業或是企業數據管理者高價購買公民個人信息，以用于電話銷售、網絡詐騙等，而在利益的誘惑下，當前售賣用戶個人信息的現象已經變得十分普遍，有些企業或企業數據管理者甚至存在著主動向中介機構售賣用戶個人信息的現象。

（四）相關法律體系不夠完善

網絡個人信息保護離不開法律的支持，當前我國雖然已經出臺了一系列的個人信息保護相關法律，但從整體上來看，相關法律在具體內容上仍然存在著很多的不足。首先，《網絡安全法》《信息安全技術個人信息安全規范》等法律中對個人信息進行了定義，但判定標準仍然不夠明確，在執法過程中，執法部門很難判斷出竊取、泄露的信息是否為個人信息，而執法工作也因此變得十分困難。其次，個人信息安全保護法律大多是針對安全問題發生后的懲處，對于企業、個人的行為規范卻并不多，很難從根本上對個人信息安全問題進行有效預防。最后，在現行相關法律中，對于泄露、竊取個人信息的相關違法行為，通常都是罰款為主，不法分子很少會承擔刑事責任，這樣一來，售賣個人信息的收益顯然要遠高于違法成本，而法律的震懾、約束作用也因此大大下降。

（五）網絡平臺安全漏洞較大

受技術水平限制，很多互聯網企業雖然能夠為用戶提供較為良好的服務，但由于自身未能掌握先進的網絡信息安全防范技術，因此平臺系統的安全等級并不高，安全漏洞也比較多，一旦安全漏洞被不法分子所發現，那么就很可能會導致用戶信息大量泄漏，并導致一系列的個人信息安全問題。另外，從當前國內大數據行業發展現狀來看，很多企業對大數據技術的應用都是依靠第三方數據庫及第三方企業技術支持來實現的，這類平臺系統本身的安全性不受企業自身控制，即便企業自身對用戶個人信息安全問題比較重視，但因系統漏洞所導致的個人信息泄露仍然很難從根本上得到解決。

二、大數據時代下網絡個人信息的保護策略

（一）加大信息安全宣傳力度

對于政府部門來說，大數據時代下的個人信息安全問題雖然需要政府主導進行解決，但卻不能完全依靠政府力量來完成各種個人信息安全問題的防范處理，針對當前國內網民信息安全素養不足的普遍性問題，政府部門還需從學校教育、媒體宣傳等多方面入手，展開信息安全知識、技能的宣傳教育工作，幫助網民實現個人信息安全素養的有效提升，從源頭上實現對信息安全問題的有效防范。例如在教育方面，可以由教育部門對小學、中學、大學等各階段、各學科的教學內容進行調整，將個人信息安全保護的相關知識、技能融入到教材或實踐教學活動中來，使學生能夠從小接觸、學習信息安全知識與技能，并具備良好的信息安全素養。而在媒體宣傳方面，則可以以專題節目、紀錄片、網絡知識科普活動等形式對網絡信息安全的相關知識、技能展開宣傳，并由網警部門或其他相關政府機構開通官方微博、微信賬號，向公眾推送各種與日常生活相關的個人信息安全保護知識，幫助其樹立良好的信息安全防范意識，這樣公眾的信息安全素養能夠得到有效提升，個人信息安全問題也會隨之逐漸減少。

（二）健全政府網絡監管機制

在大數據時代下，政府對于網絡環境的監管是必不可少的，雖然從目前來看，政府網絡監管工作存在很大的困難，但為了保護公眾的生命財產安全，仍然需要在現有政府網絡監管工作的基礎上，建立完善的網絡監管機制，使政府監管工作能夠更加規范、高效。例如針對網警部門警力不足的問題，可建立專門的公民個人信息安全保護機構，與公安部門共同負責處理群眾的個人信息安全問題，并對侵犯公民個人信息安全的行為展開全面監控與事前預防，一旦發現違法分子，應立即依法對其進行懲處，并將這類行為納入到個人或企業征信體系中來，為公眾提供有效警示。同時針對一些潛在的個人信息安全隱患，則可以轉變工作思路，在從網絡入手的同時，與公民主動進行溝通，了解社會中存在的各種個人信息竊取、泄露、交易的情況，并以此為線索對不法分子進行打擊，從而降低網絡監管的難度。

（三）強化互聯網行業監管

大數據時代下的個人隱私信息泄露有很大一部分都來自于各網絡平臺系統，因此為避免公眾個人信息被互聯網企業所泄露，政府還需加強對整個互聯網行業的監管，從行業準入方面入手對用戶個人信息安全進行嚴格把關，將存在非法利用他人個人信息行為的用戶隔絕在互聯網行業之外，改變當前互聯網行業內的不良風氣。同時，由于整個互聯網行業目前尚未形成完善的自律機制，因此政府部門還需對互聯網加以引導，強調用戶個人信息泄露問題的嚴重性，鼓勵企業健康使用大數據，主動擔負起保護用戶個人隱私信息安全的責任，切不可為了眼前的短期利益選擇“竭澤而漁”，這樣整個行業都會為了長遠發展而重視用戶個人信息保護，而互聯網企業的數據信息使用也會變得更加規范。

（四）加快個人信息保護立法

個人信息的隱私性是受到法律保護的，當前我國有關個人信息安全的相關法律體系存在著一定的不足，實際問題也比較明確，因此只要立法部門能夠針對現存法律問題來加快個人信息保護的相關立法工作，那么網絡個人信息法律安全保護的法律體系就必然能夠得到完善。例如在個人隱私信息的使用上，就應在法律中對互聯網企業的用戶個人信息保護責任加以明確，只要收集并使用了用戶的個人信息，就必須要承擔相應的用戶個人信息保護責任，無論是主動販賣用戶個人信息，還是用戶個人信息因其他問題而被泄漏，互聯網企業都需要承擔相應的法律責任并對用戶損失進行賠償，對于一些無須長期使用的個人信息，則需要在達到收集目的后及時刪除，不可繼續保存或備份。而對于主動售賣用戶個人信息、竊取他人個人信息等惡性違法行為，則需要將其納入到刑法中來，強制違法分子承擔相關刑事責任，并對個人信息所有者提供賠償，這樣在違法成本及風險高于個人信息商業價值后，違法行為自然就會變得越來越少。

（五）重視信息安全技術研發

防火墻、數據加密、數據備份等信息安全技術在個人信息安全保護方面能夠發揮出非常重要的作用，因此未來政府部門還需與相關科研機構、高等院校進行積極合作，圍繞信息安全技術及個人信息安全保護展開專項研究，在掌握各種先進信息安全防范技術的同時，結合實際需求對現有信息安全技術進行創新，實現信息安全技術水平的有效提升，這樣既可以為互聯網企業的平臺系統安全管理提供指導幫助，同時也能夠尋求互聯網企業的支持，解決信息安全技術研發的相關資金問題。

三、結語

總而言之，大數據時代下的個人信息安全問題已經變得十分嚴峻，只有清楚認識到導致個人信息安全問題的各方面原因，并據此在技術研發、行業監管等方面采取合適的應對策略，才能夠使公眾的個人信息安全得到有效保障。

參考文獻：

[1]謝道靜.大數據時代網絡個人信息的保護[J].法制博覽，2019（13）：265.

[2]韋麗粉.大數據時代個人信息安全保護對策研究[J].法制與社會（17）：209-210.

[3]唐越.“大數據”時代網絡個人信息的保護——以“人肉搜索”事件為例[J].河北科技師范學院學報（社會科學版），2018，17（02）：69-74.

[4]羅坤.大數據時代網絡個人信息的保護分析[J].通訊世界，2018（03）：66-67.

[5]趙志彬，趙蕓瑩.對于大數據時代網絡個人信息保護的探究[J].信息記錄材料，2018，19（04）：149-150.