大數(shù)據(jù)時代 企業(yè)如何把握客戶信息使用的尺度？

劉小青

曾經(jīng)有一段時間我經(jīng)常收到來自LinkedIn的邀請信，發(fā)件人是LinkedIn，但邀請人卻是曾經(jīng)與我有過電郵往來的一些人。最初我以為是病毒軟件所致，但最近看到一段文字說這是一種典型的社交網(wǎng)絡(luò)營銷方式，一但你注冊加入該社交網(wǎng)站，系統(tǒng)會自動從你注冊或關(guān)聯(lián)的郵箱中搜索聯(lián)系人，并發(fā)信邀請他們加入。如此一來我開始思考一個問題，類似這樣有窺探、搜集客戶隱私信息的營銷方式是否有相應(yīng)的法律法規(guī)對其進(jìn)行限定，各類互聯(lián)網(wǎng)企業(yè)對于客戶信息采集、使用應(yīng)把控什么樣的尺度？

移動互聯(lián)網(wǎng)在云計算的推動下迎來了大數(shù)據(jù)時代的到來，由于海量數(shù)據(jù)中包含的個人信息、消費(fèi)記錄、瀏覽記錄等對于企業(yè)來說具有極高的價值，對于這些數(shù)據(jù)的收集和分析可以讓企業(yè)獲得關(guān)于消費(fèi)者的消費(fèi)習(xí)慣、市場變化、產(chǎn)品走勢等關(guān)鍵性數(shù)據(jù)，因此可以幫助企業(yè)進(jìn)行有效的市場定位，同時進(jìn)一步開展后續(xù)的運(yùn)營。目前數(shù)據(jù)收集與分析在全球已經(jīng)形成了一條極具規(guī)模的產(chǎn)業(yè)鏈和價值鏈，在這種新經(jīng)濟(jì)模式下，消費(fèi)者在享受信息大容量、高速度傳輸帶來的免費(fèi)、方便、透明的種種美好體驗(yàn)外同時還面臨著前所未有的安全威脅：個人信息泄露、被偷窺、盜用事件時有發(fā)生，隱私泄露導(dǎo)致的結(jié)果輕者是頻繁收到垃圾郵件、短信、電話等，重者是財產(chǎn)損失，因此關(guān)于個人信息保護(hù)問題一直是消費(fèi)者、企業(yè)、政府、網(wǎng)絡(luò)罪犯、黑客之間的長期博弈。

去年11月，南京消費(fèi)者黃某通過一款微軟的第三方測試軟件發(fā)現(xiàn)只要是通過360瀏覽器訪問的網(wǎng)頁，其網(wǎng)址數(shù)據(jù)全部被上傳到了360服務(wù)器，而且本機(jī)安裝的軟件如QQ、QQ管家、金山毒霸等安裝信息也被360全部知曉。黃某一怒之下把奇虎360公司告上了法庭，此案引起全社會廣泛關(guān)注。奇虎回應(yīng)的解釋是：“360會把用戶訪問的網(wǎng)址通過不可逆的哈希算法轉(zhuǎn)化為一個字符串，然后再與服務(wù)器端的惡意網(wǎng)址庫進(jìn)行比對，以便用戶訪問掛馬、釣魚等惡意網(wǎng)址時進(jìn)行攔截，這項(xiàng)功能名為“網(wǎng)址云安全”，也是所有安全軟件的通用做法。行業(yè)專家認(rèn)為這種說法顯然避開了一個關(guān)鍵問題， 到底是從服務(wù)器端下載惡意網(wǎng)址庫進(jìn)行本地對比，還是將用戶瀏覽的網(wǎng)址上傳到360服務(wù)器再對比。當(dāng)然事實(shí)顯然是后者，這也意味著360可以以“網(wǎng)址云安全”的名義輕易獲得用戶瀏覽過的每一個網(wǎng)址。同時法律專家認(rèn)為360構(gòu)成了違約、侵權(quán)和服務(wù)欺詐，按照《360瀏覽器安裝許可協(xié)議》的規(guī)定， 360瀏覽器“不含有任何跟蹤、監(jiān)視用戶計算機(jī)的功能代碼，不會監(jiān)控用戶網(wǎng)上、網(wǎng)下的行為，不會收集用戶使用其它軟件、文檔等個人信息，不會泄漏用戶隱私”，但是根據(jù)黃某通過第三方檢測結(jié)果表明該瀏覽器會不間斷地利用“云服務(wù)”傳送用戶上網(wǎng)具體信息，這種行為與被告在網(wǎng)民協(xié)議中的承諾不相符，違反了雙方當(dāng)事人在網(wǎng)絡(luò)用戶協(xié)議中約定的網(wǎng)絡(luò)服務(wù)提供者應(yīng)當(dāng)履行的義務(wù)，同時也侵害了網(wǎng)絡(luò)用戶的隱私權(quán)。

今年央視的315晚會曝光了若干家企業(yè)通過在網(wǎng)站植入代碼來跟蹤用戶cookie信息以獲得其上網(wǎng)隱私的內(nèi)幕，有的企業(yè)通過這種方式已經(jīng)掌握了數(shù)以億計的用戶瀏覽信息，這些互聯(lián)網(wǎng)企業(yè)在分析用戶經(jīng)常訪問的網(wǎng)站或搜索結(jié)果后會推送與之相關(guān)的廣告信息以達(dá)到宣傳產(chǎn)品或服務(wù)的目的。與此同時，奇虎宣布360安全瀏覽器是國內(nèi)第一款支持反跟蹤（DNT，Do Not Track）的瀏覽器軟件，將最大限度保護(hù)用戶的個人隱私信息安全，但聯(lián)想到奇虎之前被南京用戶投訴向其服務(wù)器上傳客戶瀏覽信息的案件尚未結(jié)案，還有去年初蘋果下架360全部軟件產(chǎn)品，據(jù)消息透露也是由于蘋果總部檢測出這些軟件內(nèi)含侵犯用戶隱私的代碼或漏洞，因此我們可以認(rèn)為在目前較為混亂的網(wǎng)絡(luò)環(huán)境下許多互聯(lián)網(wǎng)公司——特別是國內(nèi)的一些企業(yè)制定的所謂隱私政策并不能解決一些根本性爭議，更多程度不過是一個形式而已。

同樣，由于利用Cookie跟蹤客戶隱私，谷歌公司于2012年8月被用戶起訴，美國聯(lián)邦貿(mào)易委員會（Federal Trade Commission）查證后確認(rèn)此事，谷歌被判處2250萬美元罰金。谷歌的搜索引擎在歐洲市場的滲透率高達(dá)95%左右，作為大數(shù)據(jù)采集的先驅(qū)者，其對于數(shù)據(jù)的采集與處理能力是其立足市場的根本。據(jù)國外媒體報道，今年年初谷歌在歐洲最大6個市場的監(jiān)管機(jī)構(gòu)聲明將采取聯(lián)合行動以迫使該公司修改其隱私政策，而在此之前谷歌已經(jīng)對其隱私政策做出過6次修改。

用戶隱私權(quán)益保護(hù)當(dāng)前幾乎是國內(nèi)外互聯(lián)網(wǎng)企業(yè)面臨的焦點(diǎn)問題，也是彼此間攻擊的利器。社交網(wǎng)站Facebook在隱私政策方面也經(jīng)常受到大眾批評，面對來自用戶的眾多置疑，扎克伯克公開聲明Facebook要比其他網(wǎng)絡(luò)巨頭更注重隱私問題，因?yàn)槠渌W(wǎng)絡(luò)巨頭對于所收集的數(shù)據(jù)以及使用這些數(shù)據(jù)的方式并沒有做到透明化。他說：“人們對于谷歌、雅虎或微軟擁有的他們的信息很少有或者根本沒有任何控制權(quán)，而這些擁有龐大廣告網(wǎng)絡(luò)的公司基本上是神不知鬼不覺地收集到了大量的信息，這些信息要比人們在Facebook上分享的信息多得多。事實(shí)上，你對于你在Facebook上共享的每一條信息都擁有控制權(quán)。”Facebook對于用戶隱私保護(hù)提供這樣一種功能，即用戶每次上傳消息之后，一個下拉式菜單將出現(xiàn)在消息的右邊，用戶可通過選擇控制誰觀看每個消息。

在用戶個人信息保護(hù)法律法規(guī)的制定方面，歐盟國家一直走在世界的前沿，歐盟各國都設(shè)有專門的數(shù)據(jù)監(jiān)管機(jī)構(gòu)。歐盟司法委員會委員雷丁女士曾將個人信息比喻為數(shù)字經(jīng)濟(jì)的“貨幣”，并稱“像任何貨幣一樣，它需要穩(wěn)定性和信任?！被谶@樣一種統(tǒng)一數(shù)據(jù)的理念，世界各國相關(guān)法案的建設(shè)、發(fā)布與修訂也都在緊鑼密鼓地進(jìn)行中。總的來說目前世界各國的隱私政策以及相關(guān)法律法規(guī)的制定有一個核心原則，即 “告知與許可”原則，數(shù)據(jù)收集者必須告知個人他們收集了哪些數(shù)據(jù)、作何用途，同時必須在收集工作開始前征得個人同意。

相比歐美國家，中國在互聯(lián)網(wǎng)相關(guān)政策、法律法規(guī)的建設(shè)以及行業(yè)監(jiān)管上滯后較多，而在移動互聯(lián)時代，用戶通過網(wǎng)絡(luò)泄露其隱私信息的渠道幾乎無所不在，像瀏覽器、搜索引擎、門戶網(wǎng)站、即時通迅工具、移動設(shè)備、各種隨意下載或預(yù)裝的應(yīng)用程序、釣魚軟件以及像云存貯等個人信息存貯服務(wù)等，除黑客、釣魚軟件涉及刑事犯罪外，其它基本屬于民事爭議的范疇。雖然大家都明確在沒有經(jīng)過同意的情況下私自搜集、使用個人信息屬于侵權(quán)行為，但由于沒有法律條文的詳細(xì)規(guī)定，用戶投訴后多數(shù)情況下很難裁決。

2012年年底，工信部出臺國內(nèi)首個個人信息保護(hù)指南《信息安全技術(shù)公共及商用服務(wù)信息系統(tǒng)個人信息保護(hù)指南》，與此同時，中國軟件評測中心牽頭組建個人信息保護(hù)推進(jìn)聯(lián)盟，開始籌備建立統(tǒng)一測評標(biāo)準(zhǔn)體系，該測評體系將通過對企業(yè)個人信息保護(hù)水平進(jìn)行評價并頒發(fā)標(biāo)識的方式為公眾提供參考。12月28日，第十一屆全國人民代表大會常務(wù)委員會第三十次會議通過《關(guān)于加強(qiáng)網(wǎng)絡(luò)信息保護(hù)的決定》，該文件在保護(hù)公民個人信息、治理垃圾電子信息、網(wǎng)絡(luò)身份管理等方面做出了具體規(guī)定。2013年初，部分地區(qū)先后推出地方性個人隱私保護(hù)相關(guān)政策；3月底國務(wù)院出臺最新通知，2014年6月起全國實(shí)施網(wǎng)絡(luò)實(shí)名制，在此之前出臺以公民身份號碼為基礎(chǔ)的公民統(tǒng)一社會信用代碼制度及不動產(chǎn)登記制度。

隨著個人信息保護(hù)行業(yè)指南的出臺以及相關(guān)法律法規(guī)的陸續(xù)頒布，企業(yè)對于個人數(shù)據(jù)的濫用行為越來越多地受到制衡，但是這些制衡是否會由于對企業(yè)運(yùn)營的潛在影響使得法律法規(guī)難于執(zhí)行，也是司法部及監(jiān)管部門需要思考的問題。比如對于谷歌這樣的企業(yè)，個人信息數(shù)據(jù)的價值更多地體現(xiàn)在對它們的重復(fù)利用上，因此單方面從授權(quán)、許可或透明化角度去對企業(yè)做出限定實(shí)際上是難于操作的。對此，數(shù)據(jù)領(lǐng)域權(quán)威發(fā)言人維克爾·麥克多在《大數(shù)據(jù)時代》一書中給出建議，他說大數(shù)據(jù)時代需要設(shè)立一個不一樣的隱私保護(hù)模式，這個模式應(yīng)該著重于數(shù)據(jù)使用者為其行為承擔(dān)責(zé)任，而不是將重心放在收集數(shù)據(jù)之初取得個人同意上。這樣一來，使用數(shù)據(jù)的公司就需要基于其將對個人所造成的影響、對涉及個人數(shù)據(jù)再利用的行為進(jìn)行正規(guī)評測，同時監(jiān)管機(jī)制可以決定不同種類的數(shù)據(jù)必須刪除的時間，再利用的時間框架則取決于數(shù)據(jù)內(nèi)在風(fēng)險和社會價值觀的不同。