大數(shù)據(jù)背景下個人信息的泄露與防范對策

肖忠良　張玲峰　戴香玉　李默軒

摘 要：大數(shù)據(jù)技術(shù)的出現(xiàn)改變了人們的日常生活，在帶給人們便利的同時也存在著一定的問題。當(dāng)前信息安全問題已經(jīng)成為社會主要問題，人們的基本個人信息泄露狀況非常嚴(yán)重，透明化顯著。在信息混雜的大環(huán)境之下，個人信息的防范和保護(hù)工作形勢嚴(yán)峻，大數(shù)據(jù)產(chǎn)業(yè)也面臨了重要的技術(shù)問題。

關(guān)鍵詞：大數(shù)據(jù)；個人信息；泄露與防范

大數(shù)據(jù)的處理與分析能力使得其應(yīng)用范圍非常廣泛，但個人信息安全問題的重要性同樣顯而易見。我們在使用社交工具時，會涉及大量個人信息，如果這些信息被不法使用，不僅對自身的正常生活造成不良影響，還會導(dǎo)致各類違法犯罪行為的出現(xiàn)。為了維護(hù)社會的長治久安與大數(shù)據(jù)產(chǎn)業(yè)的可持續(xù)發(fā)展，個人信息安全問題也成了主要的研究內(nèi)容之一。

1 大數(shù)據(jù)背景下個人信息保護(hù)的局面

隨著社會經(jīng)濟(jì)的發(fā)展，隱私權(quán)的客體內(nèi)容不斷擴(kuò)展。在大數(shù)據(jù)時代，傳統(tǒng)隱私權(quán)逐漸向數(shù)據(jù)隱私權(quán)過渡。與傳統(tǒng)隱私權(quán)相比，數(shù)據(jù)隱私權(quán)具有顯著特點。傳統(tǒng)社會對于公民隱私權(quán)的侵犯一般出于行為人個人的主觀惡意，對權(quán)利人造成的損害主要體現(xiàn)在精神方面，很少涉及財產(chǎn)內(nèi)容。由于精神痛苦是一種主觀感受，難以明確界定，給隱私權(quán)保護(hù)以及侵權(quán)行為的懲處帶來一定困難。但在移動互聯(lián)網(wǎng)時代，個人隱私內(nèi)容具有經(jīng)濟(jì)價值，侵權(quán)者侵權(quán)的動因一般都是從營利目的出發(fā)。大家在享受生活便利的同時，也擔(dān)心個人隱私安全。而一些信息泄露引發(fā)的騷擾詐騙的后果，也讓用戶人人自危，害怕自己一個不經(jīng)意的舉動就會讓信息暴露在空氣中，成為不法分子行騙的“誘餌”。2017年《網(wǎng)絡(luò)安全法》正式實施，將網(wǎng)絡(luò)個人信息納入法律準(zhǔn)繩，嚴(yán)厲打擊非法竊取、販賣用戶個人信息的違法行為。企業(yè)在保護(hù)用戶個人信息方面，不斷升級大數(shù)據(jù)保護(hù)技術(shù)，也采取了相應(yīng)的防范措施。運用前沿的大數(shù)據(jù)風(fēng)控技術(shù)和生物識別技術(shù)，通過科技手段保障用戶信息和財產(chǎn)安全。

個人信息主要有3種形式：（1）個人隱私信息，這是隱私權(quán)保護(hù)的范圍。（2）個人身份信息，如身份證號碼、電話號碼、個人賬戶信息等，用個人信息權(quán)予以保護(hù)。（3）衍生數(shù)據(jù)，是對網(wǎng)絡(luò)上留存的海量的個人數(shù)據(jù)進(jìn)行加工處理形成的新數(shù)據(jù)，已經(jīng)與個人的身份信息脫敏。中國人民大學(xué)法學(xué)院教授楊立新認(rèn)為，個人隱私信息和個人身份信息都要依照法律的規(guī)定進(jìn)行支配，只有衍生數(shù)據(jù)才可以在大數(shù)據(jù)時代中進(jìn)行商業(yè)處理。

1.1 信息收集渠道問題

互聯(lián)網(wǎng)時代，特別移動互聯(lián)網(wǎng)時代，人人都在網(wǎng)上，怎么能保障個人信息不泄露，大數(shù)據(jù)時代下信息收集渠道問題是影響個人信息泄露與防范工作的主要因素。最容易被侵犯的個人信息是身份信息，各類商業(yè)推銷、電信詐騙等大多是基于個人身份信息泄露而出現(xiàn)的。報告顯示，約86.5%的受訪者曾收到推銷電話或短信的騷擾，約75.0%的受訪者接到詐騙電話，約63.4%的受訪者收到垃圾郵件，這是最常見的三大問題。此外，消費者還面臨著收到非法鏈接、個人賬戶密碼被盜等風(fēng)險。

例如以電子商務(wù)為例，個人信息容易在缺乏隱私保護(hù)的前提下出現(xiàn)泄露；而我們在瀏覽網(wǎng)頁、咨詢問題時，進(jìn)行賬號登錄也需要進(jìn)行手機(jī)號綁定；共享單車的使用也需要涉及定位系統(tǒng)等。從現(xiàn)狀來看，個人信息在不同的渠道下被收集，信息不合理收集使用現(xiàn)象也普遍存在。

1.2 信息的二次利用

信息二次利用的目的在于對信息的潛在商業(yè)價值進(jìn)行分析，即便我們登錄的是一些安全的官方網(wǎng)頁，仍然會接收到一些不良信息與騷擾信息的出現(xiàn)。因此，我們的個人信息出現(xiàn)泄露，不僅與信息渠道有關(guān)，還與信息的二次利用價值之間有著密切聯(lián)系。

1.3 信息數(shù)據(jù)交易

信息數(shù)據(jù)交易最常見的方式就是通過網(wǎng)絡(luò)來傳遞個人信息。換言之，個人信息在社交軟件中曝光后，相當(dāng)于在互聯(lián)網(wǎng)環(huán)境下被“裸露”。此時個人信息被不法利用的概率較大。這些數(shù)據(jù)如果在市場中進(jìn)行非法交易，產(chǎn)生的后果也異常嚴(yán)重，當(dāng)前個人信息保護(hù)還缺乏必要的管理制度約束，行業(yè)規(guī)范也尚未形成，我們的日常網(wǎng)絡(luò)行為也處于“風(fēng)險”之下。

2 大數(shù)據(jù)時代下個人信息安全對策方案

2.1 個人信息安全防護(hù)

大數(shù)據(jù)環(huán)境之下，防護(hù)技術(shù)的支持至關(guān)重要。具體來看，大數(shù)據(jù)的增長速度較快，信息來源多，所面臨的最大威脅在于數(shù)據(jù)偽造與信息失真。如何有效地對大數(shù)據(jù)內(nèi)容進(jìn)行評估，也是個人信息安全防護(hù)工作中的重點。企業(yè)在進(jìn)行數(shù)據(jù)管理時，一般通過自身的服務(wù)器來強(qiáng)化管理，而大數(shù)據(jù)時代下云平臺的出現(xiàn)也讓信息數(shù)據(jù)的重要性更加顯著。對于某些企業(yè)與客戶的隱私數(shù)據(jù)，應(yīng)采取必要的措施來加強(qiáng)方式。通常而言，數(shù)據(jù)信息的存儲主要包含兩個方面，一是進(jìn)行信息簡單存儲，二是進(jìn)行應(yīng)用程序存儲。以云平臺為例，數(shù)據(jù)的完整性與安全性可以通過加密處理來實現(xiàn)，數(shù)據(jù)加密算法通過按照數(shù)據(jù)所有者的設(shè)定來進(jìn)行，但考慮到一般用戶并不具備這一方面的能力與知識水平，只能通過云提供商為其提供一定的加密算法秘鑰[1]。云平臺在未來必然得到廣泛利用，數(shù)據(jù)傳輸過程中也應(yīng)該重視數(shù)據(jù)信息的檢驗和審核，并重視本地數(shù)據(jù)的使用。企業(yè)可以借助網(wǎng)絡(luò)訪問控制技術(shù)與安全審計措施來提升技術(shù)門檻，減少可能出現(xiàn)的技術(shù)漏洞，保障傳輸?shù)陌踩浴?/p>

2.2 信息共享安全防范

信息資源共享在大數(shù)據(jù)時代下非常常見，各行業(yè)領(lǐng)域進(jìn)行大數(shù)據(jù)共享的目的也在于更好地進(jìn)行信息的整合使用，這也是無法逆轉(zhuǎn)的社會變革趨勢。但是數(shù)據(jù)的共享環(huán)節(jié)當(dāng)中涉及信息的多區(qū)域使用，一旦某個環(huán)節(jié)出現(xiàn)安全問題，個人信息泄露的可能性也明顯提升。以第三方軟件為例，無論通過網(wǎng)頁鏈接、網(wǎng)頁下載渠道還是二維碼下載，企業(yè)設(shè)定的審核機(jī)制還需要進(jìn)一步完善。如淘寶賣家使用的訂單管理軟件中就有信息泄露的可能性。從企業(yè)角度來看，軟件認(rèn)證機(jī)制無疑是有效的防護(hù)措施?；谛畔?shù)據(jù)保護(hù)的需求，還應(yīng)該對數(shù)據(jù)共享方式進(jìn)行研究，尤其是部分敏感數(shù)據(jù)的共享，都應(yīng)該進(jìn)行專業(yè)審核[2]。

2.3 信息刪除銷毀

大數(shù)據(jù)信息的刪除和銷毀問題是當(dāng)前的行業(yè)研究熱點。Web服務(wù)所帶來的便捷程度也在一定程度上提升了用戶黏度，如果用戶在使用過程中存在云端數(shù)據(jù)，這些數(shù)據(jù)被違規(guī)使用的可能性仍然存在，進(jìn)一步導(dǎo)致隱私信息面臨風(fēng)險。傳統(tǒng)物理刪除模式是通過物理介質(zhì)覆蓋，但云環(huán)境下這一數(shù)據(jù)處理模式存在著一定的技術(shù)缺陷。即便是我們進(jìn)行磁盤格式化，仍然可以通過技術(shù)手段恢復(fù)數(shù)據(jù)信息?？紤]到未來技術(shù)水平的發(fā)展，可以選擇磁盤擦寫或數(shù)據(jù)銷毀算法來進(jìn)一步保障信息安全，個人在進(jìn)行網(wǎng)絡(luò)行為時也應(yīng)該注重信息的保護(hù)[3-4]。

3 結(jié)語

基于大數(shù)據(jù)與互聯(lián)網(wǎng)之間的密切聯(lián)系，用戶隱私與個人信息安全也面臨了一定的風(fēng)險。所以，需要通過相應(yīng)的技術(shù)手段來保障信息存儲、信息處理、信息傳輸?shù)榷鄠€環(huán)節(jié)的安全性。如何引導(dǎo)行業(yè)對于個人信息進(jìn)行分類，構(gòu)建分級分類保護(hù)體系，這是當(dāng)前個人信息防泄露問題要著重考慮的一項。大數(shù)據(jù)給個人信息安全帶來的相應(yīng)問題，還應(yīng)該在未來對大數(shù)據(jù)進(jìn)行分析和預(yù)測，了解信息使用和數(shù)據(jù)質(zhì)量的相關(guān)內(nèi)容，避免信息濫用情況的出現(xiàn)。

[參考文獻(xiàn)]

[1]徐漪，沈建峰.大數(shù)據(jù)環(huán)境下個人信息泄露的防范與管控—基于徐玉玉被騙身亡事件的審視[J].產(chǎn)業(yè)與科技論壇，2017（4）：207-209.

[2]武立棟，張迪，李超.網(wǎng)絡(luò)環(huán)境下快遞行業(yè)泄露消費者個人信息原因分析及防范對策[J].中國市場，2016（1）：83-84.

[3]徐子沛.大數(shù)據(jù)[M].桂林：廣西師范大學(xué)出版社，2013.

[4]張灝.從個人電子信息頻遭泄露的現(xiàn)象談互聯(lián)網(wǎng)時代計算機(jī)技術(shù)在網(wǎng)絡(luò)安全應(yīng)急與防范演練中的應(yīng)用—以VR虛擬現(xiàn)實技術(shù)為例[J].中國戰(zhàn)略新興產(chǎn)業(yè)，2018（4）：135，137.