大數(shù)據(jù)背景下個人信息安全保護：法律防范研究

張利平 張穎

摘 要：隨著網絡技術的迅猛發(fā)展，大數(shù)據(jù)時代的到來，網絡虛擬平臺給人們帶來便捷消費、信息共享的同時，各類商家為了到達自己的盈利目的，利用大數(shù)據(jù)“互聯(lián)網+”統(tǒng)計分析不斷收集客戶的各類信息，一旦信息泄露，對公民個人的人身和財產安全帶來巨大威脅。致力通過分析研究大數(shù)據(jù)背景下個人信息潛在危險，需從網絡技術安全、機構監(jiān)管、個人安全意識提高、法律防范等層面加以齊抓共管，形成行之有效的保障個人信息安全對策。

關鍵詞：大數(shù)據(jù)；網絡安全；信息泄露；法律防范

中圖分類號：D9 文獻標識碼：Adoi：10.19311/j.cnki.1672-3198.2018.16.059

根據(jù)《中國互聯(lián)網發(fā)展狀況統(tǒng)計報告》顯示，截至2017年12月，我國網民規(guī)模達7.72億，普及率達到55.8%（超過全球平均水平51.7%），隨著我國網民規(guī)模繼續(xù)保持平穩(wěn)增長，大數(shù)據(jù)背景下人們之間的交流發(fā)生了巨大的改變，網民們通過網絡平臺支付寶、微信來進行轉賬借款；通過網絡平臺進行購物、消費、日常生活的繳費比比皆是。各網絡運營商為了獲得更多利潤，利用大數(shù)據(jù)“互聯(lián)網+”統(tǒng)計分析收集客戶的各類信息，此類一旦信息泄露，對公民個人的人身和財產安全帶來巨大隱患，網絡空間個人信息安全的保護面臨的巨大的挑戰(zhàn)。

1 大數(shù)據(jù)的定義

隨著一系列新技術的崛起，人工智能、物聯(lián)網、RPA/IPA、區(qū)塊鏈、大數(shù)據(jù)分析、云以及增強現(xiàn)實/虛擬現(xiàn)實等正進一步顛覆全球商業(yè)格局。人們消費、娛樂、休閑、消遣觀念的不斷變化，大數(shù)據(jù)“互聯(lián)網+”不斷通過網絡平臺從新聞、音樂、影視、購物、通訊、餐飲、出行、住宿等內容來不斷滿足消費者的需求。從而行成了最為直觀的不同行業(yè)領域的網絡營業(yè)平臺：例如微信（8.89億）、騰訊（5.3億）、微博（4.5億）、電子郵箱等提供交流的網絡平臺；天貓?zhí)詫殻?.07億）、京東商城等提供購物的網絡平臺；去哪兒、攜程網等提供出行網絡平臺；迅雷、暴風影音、優(yōu)酷、奇藝網、騰訊音樂等提供的影視休閑平臺；百度、搜狗、火狐、騰訊等提供的網絡搜索平臺；高德、百度、蘋果等提供的地圖導航等網絡運營平臺，可以說“大數(shù)據(jù)、互聯(lián)網+”的模式滲透到所有行業(yè)，讓我們切實感受到了大數(shù)據(jù)的存在。

2 大數(shù)據(jù)背景下個人信息安全潛在的危險

截至到2017年12月兩年來，公安偵破侵犯個人信息案件達3700余起，抓獲犯罪嫌疑人1.1萬余名；破獲的一起特大盜竊公民信息數(shù)據(jù)案，初步查獲各類被盜公民個人信息達50億條?？梢娋W絡運營商在對商品的推廣、銷售、售后服務等；眾多的客戶信息也在消費過程中被記錄、被收集、被跟蹤、被數(shù)據(jù)化；眾多客戶的各種信息，大到購買方式、消費習慣；小到身份信息、電話號碼、家庭住址、單位地址等信息在網絡運營商的經濟利益和相互競爭面前顯得極為重要。大數(shù)據(jù)一旦被泄露，將對公民個人的信息安全造成嚴重的損害。

第一，公民個人基本信息泄露不利于隱私權的保護：2017年我國網民遇到網絡安全問題的日益突出，根據(jù)CNNIC第41次《中國互聯(lián)網絡發(fā)展狀況統(tǒng)計報告》，遭遇個人信息泄露問題占比最高，達到27.1%，雖然比2016年下降5.8個百分點，但是依然面臨很大的問題。隨著互聯(lián)網+的日益普及，個人與個人、個人與機構、機構與機構之間的信息溝通與交流已經由傳統(tǒng)的書信、電報、電話、傳真、書刊、報紙等介質轉變成為微信、騰訊、電子郵件、網絡引擎、微博等網絡虛擬平臺。例如微信、騰訊、電子郵件、微博等通信平臺已經由填寫虛擬昵稱規(guī)范到需要電話、姓名認證才能注冊。特別是微信賬號和個別郵箱賬號的申請如不填寫電話則無法進行注冊。個人信息無形中已被相關網絡運營商收集并形成一個碩大的數(shù)據(jù)庫。

第二，公民個人信息被非法收集及利用：我國大數(shù)據(jù)發(fā)展還處在起步階段，不少基礎性、關鍵性數(shù)據(jù)被眾多機構束之高閣，少數(shù)大型互聯(lián)網壟斷企業(yè)為追求利益最大化，以安全和企業(yè)機密等原因拒絕向社會提供關鍵數(shù)據(jù)，全社會數(shù)據(jù)共享開放程度并不高。公民個人信息經常會被網絡運營商通過非法收集及利用，在任何一家航空公司官方通過網絡購買過機票、訂酒店、景區(qū)門票，如果通過此種方式操作過兩次及以上，相關的數(shù)據(jù)將會被收集，客戶部的出行習慣、時間、常入住的酒店、餐館、喜歡去的地方等等通過系統(tǒng)分析加以記錄儲存，一旦客戶再次登錄系統(tǒng)將會直接根據(jù)大數(shù)據(jù)所分析出來的、專門為客戶“量身定制”的出行計劃在網頁最上端顯著的位置進行提示。經常會給客戶感到商家服務的錯覺。近日，某航空公司市場開發(fā)部技術總管向媒體透露，如果客戶經常通過網絡訂票，大數(shù)據(jù)將會收集整理該客戶的基本信息，并且分析出該客戶的工作、生活規(guī)律，甚至可以細化到出行習慣、訂票習慣、餐飲習慣、消費能力等個人信息在網絡平臺一覽無余。該負責人甚至透出一個數(shù)據(jù)，當該客戶以會員身份登錄系統(tǒng)，網頁上機票、酒店、餐飲價格比普通人登錄網頁進去的價格更高。

第三，公民個人信息隨意共享、交易帶來的安全隱患：“大數(shù)據(jù)”、“物聯(lián)網+”應用落地開花，在未來不同的網絡運營商合作伙伴之間，為了相互之間的經濟利益、協(xié)同發(fā)展，呈現(xiàn)出緊密合作的物聯(lián)網生態(tài)間，相互之間不斷提供和交換可信數(shù)據(jù)，這些數(shù)據(jù)在不同的跨域物聯(lián)網應用場景。如果在瀏覽器搜索頁面輸入一個快遞單號，只需要在任何一個瀏覽器搜索欄目填寫單號，系統(tǒng)自動匹配到相應的快遞公司即可查詢。在進行手機銀行轉賬時，對方用QQ或微信發(fā)送賬號，只要復制賬號后，系統(tǒng)自動彈出轉賬頁面，并且已經把信息自動填寫完畢。以上兩種信息透露了大數(shù)據(jù)“互聯(lián)網+”的背景下，運營商為了從客戶信息中挖掘更多的商業(yè)價值，與不同的運營商相互之間達成協(xié)議，或者是在利益的驅動下，隨意共享公民的個人信息，一旦這些信息被隨意泄露，公民的人身、財產安全將面臨著巨大的威脅。比如，網銀賬戶、支付寶賬戶、電話號碼賬戶、微信等被竊取的威脅。根據(jù)大數(shù)據(jù)統(tǒng)計分析，個人如果在不同的網絡運營商平臺設置賬戶和密碼，習慣上自己不同的密碼和賬戶80%的都是相同的，一旦任何一個平臺的賬戶信息被泄露，那么其余的賬戶將會有80%被攻克的危險。

3 保護個人信息安全的技術防范措施

信息泄露分為獲得數(shù)據(jù)的企業(yè)層面和外部機構兩層，部分網絡運營商在進行產品銷售的過程中掌握了客戶大部分的信息，對于這部分信息網絡運營商內部員工如果不加以分層次訪問權限設置，那么內部員工一旦受到巨大外界販賣信息利潤誘惑，很容易把客戶信息當成資源非法銷售給第三方人員、機構，造成客戶信息泄露；外部機構一旦通過技術攻克了網絡運營商數(shù)據(jù)庫，那么將會因為技術問題造成信息泄露。在這一背景下，個人信息安全的保護顯得極為緊迫。所以，我們必須在計算機網絡安全技術方面加大投資，研發(fā)與往網絡技術發(fā)展速度相匹配的網絡安全技術保護網。在互聯(lián)網通信中加入SSL協(xié)議保護數(shù)據(jù)層面的個人隱私保護（數(shù)據(jù)加密、數(shù)據(jù)庫加密、云存儲加密）、應用層的個人隱私保護（在線網絡隱私保護、移動定位數(shù)據(jù)加密、RFID隱私保護、）、數(shù)據(jù)發(fā)布隱私保護（匿名化隱私保護、PPDM數(shù)據(jù)發(fā)布保護、差分隱私保護、數(shù)據(jù)訪問分層權限設置保護）等計算機安全技研究。

4 保護個人信息安全的法律防范措施

首先，從立法上不斷完善公民個人信息保護法律法規(guī)。進一步協(xié)同執(zhí)行國家《刑法》、《中華人民共和國網絡安全法》、《消費者權益保護法》相關法律法規(guī)的基礎上，將個人信息保護作為一項重要的制度，充實完善了收集、使用個人信息的規(guī)則，強化個人信息收集、使用主體的保護責任。強化網絡運營者對其收集的用戶信息嚴格保密，并建立健全用戶信息保護制度。網絡運營者收集、使用個人信息，應當遵循合法、正當、必要的原則，公開收集、使用規(guī)則，明示收集、使用信息的目的、方式和范圍，并經被收集者同意。網絡運營者不得收集與其提供的服務無關的個人信息。未經被收集者同意，不得向他人提供個人信息。這些為防止網絡中信息泄露提供了法律依據(jù)。制定相關行業(yè)單行條例，根據(jù)不同網絡運營商等級，制定相應法規(guī)、管理條例，強制要求相應等級企業(yè)參照國家相應標準。

第二，提高公民個人信息安全保護意識。網絡安全威脅的主體是公民個人，網絡安全技術再完善、法律制度再健全也是不能夠完美的杜絕信息泄露的威脅。因此個人必須要提高較高的網絡安全意識。首先，不要隨意鏈接公眾場合的免費上網賬號；電腦、手機都需要安裝正版的安全軟件；微信、QQ、手機網銀、淘寶、微博等不同的平臺設置各不相同的賬戶和密碼；在任何場合進行登錄不要選擇“記住密碼”選項；網絡購物要選擇正規(guī)電商平臺；不要隨意相信中獎；不要隨意打開陌生的郵件、鏈接；及時清除上網痕跡；避免在網絡上傳身份證復印件、掃描件；不要將重要的文件上傳到網絡虛擬存儲空間。

第三，構建第三方信息安全監(jiān)管機構。2018年1月，工信部約談了百度、支付寶、今日頭條三家公司，對照《網絡安全法》等有關規(guī)定，三家企業(yè)均存在用戶個人信息收集使用規(guī)則、使用目的告知不充分的情況，要求三家企業(yè)本著充分保障用戶知情權和選擇權的原則立即進行整改。因此構建第三方機構信息安全監(jiān)管對個人信息的保護至關重要，相關政府部門及第三方機構要通過公布監(jiān)督電話，當用戶發(fā)現(xiàn)自己的個人信息受到侵犯時，可以及時撥打電話向第三方及政府相關部門進行維權。

大數(shù)據(jù)背景下“互聯(lián)網+”時代，如何讓人們在享受技術革命帶來成果同時，更加有效的保護好個人信息安全這不是一蹴而就的。只有從國家立法、個人信息安全意識、第三方權威機構監(jiān)督、計算機安全技術保障等方面齊抓共管，一同打擊相關違法犯罪活動，才能為公民個人信息安全的保障和網絡安全環(huán)境營造搭建一個綠色的網絡空間。

參考文獻

[1]劉雅輝.大數(shù)據(jù)時代的個人隱私保護[J].計算機研究與發(fā)展，2015，52（1）：229.

[2]吳振慧.大數(shù)據(jù)背景下個人信息安全的現(xiàn)狀與保護[J].揚州教育學院學報，2016，（09）.

[3]徐嘉慧.大數(shù)據(jù)時代背景下個人信息保護問題研究[J].信息安全，2014，（08）.

[4]劉宇晗.大數(shù)據(jù)時代個人信息的民法保護[J].中國律師，2014，（12）.

[5]CNNIC中國互聯(lián)網信息中心.中國互聯(lián)網發(fā)展狀況統(tǒng)計報告[EB/OL].https：//www.53shop.com/news/9/kes93942.html，2018，（01）.

[6]IDC 物聯(lián)網.2018年物聯(lián)網十大預測中文互聯(lián)網數(shù)據(jù)資訊中心[EB/OL].http：//www.199it.com/archives/6911 14.html，2018，（02）.