大數據背景下個人信息安全建設的多重對策

吉林財經大學馬克思主義學院 謝旺潤 張立暢

當前大數據技術正處于蓬勃發展階段，它一方面可以提高信息資源利用效率，為公眾的日常生活提供便利；但另一方面，海量數據給個人信息安全也帶來了巨大沖擊。從移動互聯網到人工智能時代，個人信息保護議題一直是學界關注的焦點。基于此，本文梳理了大數據的發展過程及其社會影響，針對個人信息安全問題，從個人、企業、政府三個維度提出了相應的對策：個人應該提高自我保護意識，企業應該規范行業準則，政府應該健全法規制度。

1 大數據發展及其社會影響

大數據（Big Data），或稱巨量資料，指的是“大量、高速、多變的信息資產，它需要新型的處理方式去促成更強的決策能力、洞察力與優化處理”[1]。2002年Hadoop項目誕生，標志著用戶可以在不了解分布式底層細節的情況下開發分布式程序，充分利用集群的威力進行高速運算和存儲，自此翻開了大數據處理的篇章。2008年美國計算社區聯盟(Computing Community Consortium)發表重要文章，指出人們的思維不能局限于數據處理機器，大數據真正重要的是新用途和新見解，而非數據本身。2012年數據科學家維克托·邁爾-舍恩伯格和《經濟學人》數據編輯肯尼思·庫克耶出版的《大數據時代：生活、工作與思維的大變革》一書開啟了大數據系統研究的先河。

在國內對于大數據技術的關注由來已久。2011年工信部在物聯網的十二五規劃上指出要重點支持適用于物聯網的海量信息存儲和處理。2014年《政府工作報告》中首次出現“大數據”一詞，將大數據建設與新能源、新材料、集成電路建設置于同等重要位置。2020年發改委、網信辦、工信部和能源局聯合發布《關于加快構建全國一體化大數據中心協同創新體系的指導意見》。

生成、分享、挖掘、分析、應用成為數據時代的關鍵詞，一個新的時代正在開啟，這是一個發生巨大變革的時代，也是傳統與創新交替的時代。“正在開啟的變革時代能以一種亙古未見的方式挖掘信息，通過對海量數據進行的分析，使人們獲得有巨大價值的產品、服務與深刻認知。它能預測傳染病的流行，判斷早產兒的病情，能揭示出日本相撲非法操縱的比賽，也能預測通貨緊縮與股市的投資時機……”[2]。

根據中國互聯網絡信息中心（CNNIC）發布的《中國互聯網絡發展狀況統計報告》顯示，截至2021年6月，我國網民規模達10.11億。如此驚人的數字，直接使中國成為了全球最龐大繁雜的網絡市場。無數網民每天都在不斷分享自己的生活，然而他們每一次的操作都被大數據所記錄下來，這些極具價值的個人信息，成為了逐利者們瘋狂廝殺戰場中的重要目標。2018年，根據中國消費者協會發布的《App個人信息泄露情況調查報告》顯示，遇到過個人信息泄露情況的人數占比為85.2%。通過分析個人信息，大數據可以做到匹配消費水平的旅行目的地，推薦符合個人口味的餐廳，優化理財方式使其收益更高風險更低，量化你的工作成果等。“互聯網的發展在造福人們生活的同時也潛藏風險并伴隨著許多副作用，如非法交易信息形成黑色產業鏈，并不斷趨于利益化、群體化、復雜化，使個人網絡信息面臨泄露風險”[3]。

數據泄露是與大家日常生活息息相關的重點問題，騷擾信息鋪天蓋地，盜用賬戶導致經濟損失，非法技術手段操控攝像頭致使名譽受損，黑客侵入政府網站散布公民信息，不良企業肆意吮吸網民們的隱私數據。個人信息的泄露嚴重影響了公眾的生活、工作與學習。這些愈發猖獗的信息泄漏問題不僅是對公眾利益的褻瀆，同時也是對政府公信力的挑戰，成為社會飛速發展過程中的不良因子，因而如何保護用戶個人信息的安全成為亟待解決的社會問題。

2 個人是前提，提升保護意識

信息泄露導致個人利益受損的案例不絕于耳，探本溯源在于互聯網使用主體為更加快速地取得需要的信息、便捷的服務，而主動選擇讓渡自己個人信息被獲取的權力，面對冗長繁復的個人信息獲取授權合同，不假思索地點擊了“允許”“同意”。用戶們在企業利用大數據技術實現的精準攻擊和精心設計下，抱著“試試看”“不能是假的”“無所謂”“又能怎么樣”等自欺欺人的心理掉進個人信息泄露的“溫床”，繁雜的網絡營銷手段加上不良的上網習慣構成了不法分子獲取個人信息資源的培養皿。信息時代，個人信息的重要性不言而喻，進入一個人的手機基本可以窺探到這個人的一切，一些企業抓住了用戶們的需求與欲望，發布不實的盈利內容進行欺騙，套取更多更隱私的用戶個人信息。一些人缺乏防范，就在層層誘導下，逐步自愿地把一個透明的自己曝光在網絡面前。因此從個人角度看，要不斷提高自我保護意識，通過合法途徑維護自己的權益。

2.1 提高個人信息保護意識

每個互聯網個體作為個人信息輸出的源頭，對信息的保護意識開始覺醒，但對隱私泄漏的敏感度和認知度仍需不斷提升。面對個人信息泄漏問題，作為個體并不是無法防范和束手無策的。比如在使用應用軟件的過程中，不要對授權環節視而不見，要了解清楚軟件提供的用戶協議中的具體內容，他們都在獲取什么樣的信息，對于獲得的用戶信息他們是否有相應合理的用途與保護措施，對于那些過度收集個人信息的公司，要向他們提出合理質疑。網上購物后收到的快遞箱上面一般都會有姓名、電話以及家庭住址，在丟快遞箱的時候將個人信息涂黑也可以有效保護隱私。這些生活中的小細節都可以幫助個體有效避免自身信息的泄露。

2.2 加強維權意識，善用法律武器

大數據時代，我們常遇到各種不合理、不公平的獲取個人隱私的霸王條款，面對制定這些條款的網絡巨頭，大多數民眾出于從眾心理，做出低成本、小風險的選擇，屈服于這樣的條款。由于缺乏法律意識，維權意識薄弱，不知所措、忍氣吞聲、迫不得已的現象在民眾之間蔓延開來，不知道自己享有違約求償權，不知道運用法律維護自身合法權益[4]。也正是因為了解了大多數人的心理活動，某些企業才敢肆無忌憚，為所欲為。所以想要從根本上改變這種局面，就需要有人愿意花時間、花精力在看似不起眼的小事上下功夫。如果有人主動站出來，以法治行動維護公眾的權益，讓法制維權成為常態，形形色色的霸王條款就可以在一定程上得到解決。依法參與社會生活，善用法律的武器武裝自己，保障個人信息安全。讓依法工作、生活成為一種習慣，變成每名公民共同的責任。民眾要提升法治素養，主動學法懂法，辦事依法，遇事找法，解決問題用法，化解矛盾靠法。

對于個體來說，日常生活中積極關注消費者維權信息，在自身權益受到侵害時，可以及時的向企業、消費者維權組織和有關監管機構反映問題。每個人身為大數據時代渺小的一份子面對這樣的問題可能會感到力不從心，仿佛是任人宰割的羔羊，其實不然，用戶不能因噎廢食，如果每個人可以從自己開始行動，首先影響周圍人重視起來，繼而周圍人再影響更多的人重視起來，大力提高保護意識，守住公眾的安全底線，那么個人隱私泄漏的危機一定可以逐步解除，讓不法分子無機可乘。

3 企業是關鍵，促進行業自覺

自大數據廣泛應用以來，互聯網業內對用戶信息收集、使用、保護等方面尚未建立起良好的秩序與規則，部分互聯網公司宣揚自身技術中立原則，以所謂更有針對性地為用戶提供更優質的服務為名，利用大數據算法對用戶進行精準推送與營銷，從而收獲巨大的流量與利益。海量的個人信息給相關公司帶了豐厚的回報，快速拉高了這些企業的市值，企業主們坐收漁利。面對這些誘惑，部分企業缺乏自我監管，忽視法規政策，無視社會責任，過度攫取個人信息，不注重信息保護技術提升致使泄漏或惡意買賣從中獲利，侵害消費者權益。個人信息屬于私人財產，無數信息的集合便是大數據，所以大數據是有隱私屬性的，任何企業都無權將其私有化。因此，為個人信息安全加密，企業可以從以下三方面著手改進。

3.1 加大技術投入，優化軟件功能

當傳統的個人信息保護跨入大數據時代，企業不斷推進新技術會給其維護網絡安全和民眾合法利益提供有力支撐。“App個人信息安全與傳統層面的個人隱私保護有所不同，后者更突出精神層面的人格尊嚴，前者更注重具有經濟價值的信息支配權，而且當代信息技術更新迭代之快也遠非以前可比，這個特點決定了加強App安全技術研究的重要性”[5]。那么凡是信息安全相關的關鍵技術和核心能力的建設都需要企業進行內部強化，凡是與個人信息保護內容相關的范圍都要進一步加強，真正做到防患于未然。大數據其價值在于連接與共享，可是沒有限制地暴露在陽光下勢必對個人信息安全造成危害。信息安全技術研究企業要致力于不斷推進創新技術應用來支撐數據處理，通過我國法律界定的范圍將數據分類為可用數據和不可用數據，其中可用數據更要細分為可用可見數據與可用不可見數據，那么逐步形成以地方政府主導，再通過企業市場化方式進行流通，期間始終保持隱私技術的保護：即保護數據本身的保密性，又使得計算內容、計算方式變得更加透明化，更容易被監管。

互聯網企業也要在自己的應用軟件上做出信息保護相關功能的提升。平臺作為App投入市場前的起始環節，應該充分發揮其限制作用，明確需要收集的個人信息并明確所需用途，不可以以提升用戶體驗或無法使用為由，進行過度個人信息采集。對于采集的個人信息，應與用戶簽署保密協議，除了自己不泄露信息外，同時也有義務保護用戶的個人信息數據。“信息共享本質上就是信息的流通，這一過程的鏈條可能很長，而且可能向公眾開放，在整個過程中，應當保障個人對其個人信息的控制。這就是說，信息無論向誰共享，在共享的范圍內，都應當經過信息權利人的知情、同意”[6]。明確規定用戶有權隨時更改，刪除自己的個人信息。有很多應用程序并沒有提供注銷的功能，用戶卸載應用軟件時，應主動提醒用戶注銷個人賬戶，并在后臺數據庫內清空此用戶的個人信息，避免不法分子在用戶注銷后竊取、盜用個人信息進行交易，給用戶帶來不必要的損失。

3.2 構建業內規范，建設無菌環境

數字經濟的騰飛讓互聯網企業如雨后春筍般建立，整個行業的體量在幾年內迅猛增加，這些企業如果都以功利為前提濫用大數據，必然會違背市場競爭的公平，惡劣的市場環境既不利于企業的發展，消費者也會失去自由選擇的權利。那么行業內規則規范的建立就顯現出其必要性。就此這里提出三點對策，首先效仿各地商會的發展，商會內部建立制度，企業通力合作，是市場經濟自我調節、社會自我管理，豐富和充實社會民主的有效途徑。其次各地互聯網企業也可以依法推進、建立自己的協會，在協會內宣揚正確的數據營銷觀念，倡導用好數據，為使用者、消費者、為社會服務的正確價值觀，讓遵守行業規則同遵守法律規定一樣成為每一家企業的底線。最后協會內提倡善治的同時也要樹立嚴肅的懲罰制度，定期對行業內存在的問題進行業內自糾或實行匿名舉報制，發現破壞業內公平競爭、破壞市場秩序、違規超界限利用用戶信息數據，對用戶個人信息安全構成威脅的行為，進行共同抵制，對實施類似決策的行為人設立黑名單，若有違法行為一律報至相關國家機關，使其接受法律的制裁。企業們聚合力量，良性競爭，共同努力營造干干凈凈、風清氣正的數據環境。

3.3 適應時代需求，共建和諧社會

保護個人信息安全，企業要秉持高度重視，比如，在大數據時代起步階段，企業對用戶信息的收集基本遵循著“法無禁止即可為”原則，但隨著大數據不斷發展，收集數據的合法性、必要性、合理性原則也逐漸被采納。2022年1月19日，發改委、市場監管總局等九部門發布《關于推動平臺經濟規范健康持續發展的若干意見》共6大項19條，其中就明確提到了個人信息安全的相關問題，在去年不久前，有關部門出臺規定也明確了39類App的必要個人信息范圍，建立信息收集的“正面清單”。企業正確認識法律法規，在為用戶提供服務的同時，關注用戶的個人隱私保護，把隱私保護體現在產品和服務的細節之中，遵紀守法，完善制度，堵塞漏洞，強化監管，才能促進企業的可持續發展，共創和諧社會。

4 政府是根本，健全法規制度

我國在推動數字經濟健康發展進行集體學習時指出，數字經濟健康發展有利于推動構建新發展格局，有利于推動建設現代化經濟體系，有利于推動構筑國家競爭新優勢。數字化經濟發展勢在必行，加速建設數字化國家，完善數字化體系已經成為國際間共識。如何權衡個人信息保護與數字化發展之間的天平，為數據流通，創造價值創造前提，成為當下急需探討的問題。換言之，加快推進補充有關個人信息立法與司法問題成為了重中之重。我國已于2021年11月起實施《中華人民共和國個人信息保護法》，雖然這是我國有關個人信息保護法律的里程碑一步，不過作為新實施的法律它還有許多細節需要加速完善，面對龐大復雜并發展迅速的網絡世界，還有很大的提升空間。互聯網監管機構的監管范圍不僅要個人信息保護領域且應重點關注。除監督企業運營外，在用戶個人信息保護方面監管機構未能有效發揮其職責。

4.1 加快法律建設，加強法律宣傳，加大法律執行

打好法律建設陣地戰，兼顧數字經濟發展與個人信息保護，是各級國家機關的重要議題同時也是公眾關注的法律焦點。“按照《侵權責任法》規定，如侵權人有意識地使用信息技術對個人信息進行侵犯以實現其不法目的，可以直接追究侵權人的責任；如由于人工智能技術本身存在瑕疵或漏洞造成侵害了用戶個人信息，應適用產品責任侵權相關規定進行追責。而被侵權人往往難以確認侵權主體，即使可以確認，成本往往也讓人難以承受”[7]。有些人正是利用了類似法律法規搖擺不定的性質，從中作梗進而逃避制裁，加速推進《中華人民共和國個人信息保護法》、《網絡安全法》、《刑法》、《民法總則》等涵蓋個人信息保護內容的法律的完整性、廣泛性、縝密性。推進各法律法規之間相互交織，使之沒有黑色地帶。完善有關個人信息保護的法律法規細節，考慮全面，網絡世界中出現的問題是多樣的、特殊的、繁雜的，在立法的過程中，法律人員的工作是困難的。許多國家和組織的經驗值得借鑒，“日本的個人信息保護立法模式總體呈現金字塔設計，頂層是基本法，中間層為多個個別法規，基層構成是多行業主管部門所制定的具體指導”[8]。“歐盟《通用數據保護條例》建立了個人信息的風險評估、數據保護認證（自愿將數據內容進行專業認證以表明處理合法性）、信息安全保障（采取匿名化方式或數據最小化原則減少數據泄露風險）”[9]。對于有關個人信息的立法思考絕不能理解成為一刀切，個人信息本身蘊含著巨大的價值，“在保障公平價值的前提下，兼顧效率價值，這是將來個人信息保護法的重要立法目的。個人信息保護與社會發展之間的關系需要進行有效的平衡”[10]。

在處理個人信息相關法律問題時應采用迅速的、高效的、嚴格的執法手段。宣傳部門要加大宣傳力度，特別是個人信息泄露的重災區，例如金融類、購物類、出行類等應用程序，諸如此類的互聯網公司應該重點進行普法，使之清楚的了解觸碰法律紅線的后果。相關法律法規的普及不能存在盲區，有效做到全方位，廣覆蓋。

4.2 促進交流學習，開展普及教育

網絡的發展速度是有目共睹的，上至耄耋之年的老人，下至牙牙學語的幼童，沒有人希望被時代拋棄，對個人信息保護工作的開展應該不分年齡，社區舉辦相關趣味活動，讓老年人在輕松的環境中提高保護意識。各高校，中小學校，定期開設主題教育。各國家機關、企事業單位、私企等將個人信息保護的必要性與重要性作為工會的重點內容。擇其善者而從之，其不善者而改之。

大數據背景下，個人信息安全絕不是一城一池的問題，各國應相互交流相互借鑒。國際間舉辦個人信息保護交流論壇，廣開言路。國內外各高校間互派相關專業交流生學習，加強技術本領。“世界經濟數字化轉型是大勢所趨，加快信息化發展，建設數字國家已經成為全球各國共識。隨著全球數字化程度的加深，跨境信息流動規模呈指數級增長，如何通過國際合作的機制與制度創新，平衡數據跨境流動的客觀需求與各國數據制度差異性之間的內在張力，成為擺在各國面前的難題。個人信息保護規則的制定，要求在不損害我國公民個人信息保護的前提下，為數據在國際范圍內的流通提供便利”[11]。

4.3 設立監管機構，形成治理閉環

設立高效的監管機構，是個人信息治理的關鍵一步。增加信息采集聯動功能，避免企業收集不符合App應用功能的信息，例如一個美顏相機軟件，收集用戶的身份證號，那就是不合理的，如果是需要開啟攝像頭的權限，那便是無可厚非。要求企業申報各公司開發的軟件以及與之相對應的合理的信息至信息采集聯動機構審核并報備。在投放市場后，如有違規操作，此機構可以立刻作出響應。“實踐中，可以通過設立黑名單制度，將違規企業、個人納入黑名單，對于納入黑名單的企業和個人給予相應的制裁和處罰”[2]。

5 結語

在2019年舉辦的國家網絡安全宣傳周中曾做出重要指示，國家網絡安全工作要堅持網絡安全為人民、網絡安全靠人民，保障個人信息安全，維護公民在網絡空間的合法權益。2021年世界互聯網大會烏鎮峰會上也提到，沒有網絡安全就沒有國家安全；過不了互聯網這一關，就過不了長期執政這一關。國家從未停止過對網絡安全，個人信息安全的關注，也提出了許多重要論斷。大數據是實現社會主義現代化過程中舉足輕重的信息資產，而個人信息安全建設在此背景下到了間不容發的程度，隨著國家對個人信息安全問題的不斷重視，各界對此均廣開言路，積極納諫，時代與技術的發展是迅速的，解決所有問題難以一蹴而就、凈化網絡環境，促進網絡世界平衡發展，各方應將關注個人信息保護問題常態化，共同為建設網絡強國、數字中國、智慧社會貢獻力量。

引用

[1] BEYER M A,LANEY D.The Importance of 'Big Date':A Definition [R].2012.

[2] 李媛.大數據時代個人信息保護研究[D].重慶:西南政法大學, 2016.

[3] 徐穎.為個人信息安全提供法治保障[N].光明日報,2021-12-14(006).

[4] 人民網.大學生就業教育中的法律意識培養[EB/OL].(2020-07-01)[2022-04-15].http://edu.people.com.cn/n1/2020/0701/c1053-31766057.html.

[5] 嚴玉慧,楊之愷.App個人信息安全現狀及對策研究[J].網絡安全技術與應用,2021(06):62-64.

[6] 王利明.數據共享與個人信息保護[J].現代法學,2019,41(01): 45-57.

[7] 趙正東,王乃冬.大數據時代個人信息侵權及保護問題探索[J].延邊大學學報(社會科學版),2021,54(01):116-122.

[8] 張輝.大數據時代公民個人信息保護模式研究與啟示[J].網絡安全技術與應用,2021(06):59-61.

[9] 劉曼.大數據時代的個人信息保護[N].人民法院報,2019-05-16(007).

[10] 甄世輝,王躍峰.大數據時代個人信息處理與保護之平衡[J].社會科學論壇,2021(03):166-172.

[11] 申衛星.大數據時代個人信息保護的中國路徑[J].探索與爭鳴,2020(11):5-8.