彭　璇

廣西民族大學(xué)法學(xué)院，廣西　南寧　530003

?

淺析大數(shù)據(jù)時(shí)代用戶信息安全法律保護(hù)
——以南寧地區(qū)為例

彭璇

廣西民族大學(xué)法學(xué)院，廣西南寧530003

摘要：在大數(shù)據(jù)時(shí)代背景下，隨著“一帶一路”戰(zhàn)略的推進(jìn)和中國(guó)——東盟自由貿(mào)易區(qū)升級(jí)版的建設(shè)，南寧作為中國(guó)—東盟開放合作交流的前沿城市，獨(dú)特的區(qū)位環(huán)境，南寧地區(qū)社會(huì)經(jīng)濟(jì)的迅猛發(fā)展，互聯(lián)網(wǎng)用戶逐年增多，用戶信息的安全環(huán)境不容樂觀，大數(shù)據(jù)為社會(huì)發(fā)展帶來了機(jī)遇，但同時(shí)也給用戶信息安全提出了挑戰(zhàn)。而國(guó)內(nèi)外目前少有對(duì)學(xué)者對(duì)本地區(qū)的用戶信息安全保護(hù)進(jìn)行法律研究。所以，本文從南寧地區(qū)出發(fā)，主要以法學(xué)視角為日漸嚴(yán)峻的用戶信息安全形勢(shì)獻(xiàn)策。

關(guān)鍵詞：大數(shù)據(jù)；信息安全；法律保護(hù)

大數(shù)據(jù)浪潮洶涌來襲，與互聯(lián)網(wǎng)發(fā)明一樣，不僅僅是信息技術(shù)領(lǐng)域的革命，更是在全球范圍啟動(dòng)透明政府，加速企業(yè)創(chuàng)新，引領(lǐng)社會(huì)變革的利器。[1]據(jù)南寧市統(tǒng)計(jì)局統(tǒng)計(jì)，2014年互聯(lián)網(wǎng)絡(luò)用戶為161.80萬戶，每個(gè)人都可以通過各種各樣的設(shè)備將自己的信息上傳到互聯(lián)網(wǎng)，記錄下你的每天活動(dòng)交往、健康、娛樂等信息，對(duì)于充分掌握這些信息的企業(yè)來說，你就是無可遁形的透明人，在大數(shù)據(jù)時(shí)代里裸奔。大數(shù)據(jù)是一把雙刃劍，大數(shù)據(jù)給人們帶來生活便捷的同時(shí)，個(gè)人信息也隨時(shí)可能被大數(shù)據(jù)泄露，如何順應(yīng)時(shí)代的要求，保護(hù)廣大用戶信息安全問題成為大數(shù)據(jù)時(shí)代新的危機(jī)。

一、相關(guān)概念

(一)海量數(shù)據(jù)與大數(shù)據(jù)

海量數(shù)據(jù)是指大量的結(jié)構(gòu)性數(shù)據(jù)(即行數(shù)據(jù)，存儲(chǔ)在數(shù)據(jù)庫(kù)里，可以用二維表結(jié)構(gòu)來邏輯表達(dá)實(shí)現(xiàn)的數(shù)據(jù))；而大數(shù)據(jù)遠(yuǎn)比其復(fù)雜得多，還包括存于社交網(wǎng)絡(luò)、物聯(lián)網(wǎng)和電子商務(wù)之中的大量非結(jié)構(gòu)性數(shù)據(jù)(不方便用數(shù)據(jù)庫(kù)二維邏輯表來表現(xiàn)的數(shù)據(jù)即稱為非結(jié)構(gòu)化數(shù)據(jù)，包括所有格式的辦公文檔、文本、圖片、XML、HTML、各類報(bào)表、圖像和音頻/視頻信息等等)，它們隨著新渠道和技術(shù)的不斷涌現(xiàn)和應(yīng)用而不斷產(chǎn)生，以至于我們無法透過目前主流的軟件工具，在合理的時(shí)間內(nèi)達(dá)到攫取、管理、處理并整理成為幫助企業(yè)經(jīng)營(yíng)決策更積極目的的資訊。[2]用最簡(jiǎn)單的話來說明大數(shù)據(jù)就是，當(dāng)你走在街頭用手機(jī)掃一掃功能掃描任一廣告牌上的二維碼，并將其轉(zhuǎn)發(fā)的時(shí)候，你的消費(fèi)習(xí)慣、偏好以至在朋友圈的信息，就已經(jīng)被商家的大數(shù)據(jù)分析工具捕獲，接下來他們需要做的就是利用大數(shù)據(jù)對(duì)你的需求和習(xí)慣進(jìn)行精準(zhǔn)分析、挖掘和預(yù)測(cè)，再向你提供進(jìn)一步的服務(wù)。大數(shù)據(jù)時(shí)代，大數(shù)據(jù)是繼土地、資本、技術(shù)之后的新型財(cái)富，被譽(yù)為第三次浪潮中的華彩樂章[3]，其潛在的巨大價(jià)值正使得它成為新世紀(jì)的礦產(chǎn)和石油。

(二)用戶信息

用戶個(gè)人信息，是指電信業(yè)務(wù)經(jīng)營(yíng)者和互聯(lián)網(wǎng)信息服務(wù)提供者等信息控制方在提供服務(wù)的過程中收集的用戶姓名、出生日期、身份證件號(hào)碼、住址、電話號(hào)碼、賬號(hào)和密碼等能夠單獨(dú)或者與其他信息結(jié)合識(shí)別用戶的信息以及用戶使用服務(wù)的時(shí)間、地點(diǎn)等信息。[4]在當(dāng)前的時(shí)代背景下，用戶信息不僅僅代表個(gè)人隱私，它更是一種重要的“數(shù)據(jù)資產(chǎn)”，正如大數(shù)據(jù)之父維克托·邁爾-舍恩伯格教授所說的大數(shù)據(jù)的真實(shí)價(jià)值就像漂浮在汪洋中的冰山,第一眼只能看到冰山的一角,絕大部分價(jià)值都隱藏在其表面下。

圍繞用戶信息的搜集、挖掘、開發(fā)和銷售正悄然變成一條數(shù)據(jù)產(chǎn)業(yè)鏈，因信息泄露使得一些不法商家有機(jī)可乘，利用用戶信息進(jìn)行精準(zhǔn)銷售及金融詐騙活動(dòng)，侵犯了廣大用戶的隱私并對(duì)財(cái)產(chǎn)造成了難以估量的損失。經(jīng)調(diào)查南寧市也頻發(fā)短信詐騙、因信息泄露導(dǎo)致財(cái)產(chǎn)受損等信息安全問題，面對(duì)如此嚴(yán)峻的信息安全形勢(shì)，我們既不能熟視無睹，也不能因噎廢食。

二、大數(shù)據(jù)時(shí)代用戶信息安全問題的表現(xiàn)

大數(shù)據(jù)時(shí)代的用戶信息安全問題主要表現(xiàn)在三個(gè)方面：一是網(wǎng)絡(luò)安全。我國(guó)網(wǎng)絡(luò)本身不是自主研發(fā)的，使用的大多是外來的產(chǎn)品或者技術(shù)，存儲(chǔ)在郵箱、云端甚至電腦終端里面的數(shù)據(jù)，通過網(wǎng)絡(luò)都有可能泄露出去，但目前的法律對(duì)此沒有明確的責(zé)任認(rèn)定。

二是數(shù)據(jù)庫(kù)安全。數(shù)據(jù)庫(kù)安全面臨內(nèi)外部雙重威脅，容易造成數(shù)據(jù)泄露。如黑客利用數(shù)據(jù)庫(kù)安全漏洞，侵入數(shù)據(jù)庫(kù)，竊取用戶信息；互聯(lián)網(wǎng)企業(yè)內(nèi)部某些程序人員惡意利用操作程序的缺陷，在應(yīng)用程序中埋下后門程序，非法下載有價(jià)值的信息以獲取不正當(dāng)利益等。

三是信息安全。購(gòu)物無需出門，社交無需見面，網(wǎng)絡(luò)正在逐步改變我們的生活方式。被廣泛使用的支付寶，其對(duì)用戶數(shù)據(jù)的收集包含了姓名、身份證號(hào)碼、手機(jī)號(hào)碼、工作性質(zhì)、銀行卡號(hào)、賬戶余額、購(gòu)物習(xí)慣等重要信息。2016年1月，支付寶平臺(tái)對(duì)外發(fā)布2015年支付寶年賬單。賬單顯示，廣西人均支出3萬多元，作為首府的南寧市人均支出4萬多元，在廣西排名第一，一南寧市民在某網(wǎng)購(gòu)平臺(tái)下訂單后，因該平臺(tái)后臺(tái)信息泄露，該市民的手機(jī)等信息被人竊取最終導(dǎo)致財(cái)產(chǎn)損失。在大數(shù)據(jù)時(shí)代，我們幾乎無處遁形。凡是你走過的地方，留下的不是你的笑聲，而是一片數(shù)據(jù)。數(shù)據(jù)一旦泄露，稍加分析和加工就變成了有用的信息，成為商家牟利的工具，甚至可能被不法分子獲取，用于電信詐騙甚至是綁架勒索等犯罪活動(dòng)，對(duì)個(gè)人人身和財(cái)產(chǎn)造成嚴(yán)重的威脅。

三、信息泄露的主要原因

一是信息泄露已形成成熟的地下產(chǎn)業(yè)鏈。數(shù)據(jù)搜集者搜集大量個(gè)人數(shù)據(jù)，并將原始的個(gè)人數(shù)據(jù)出售給數(shù)據(jù)中介，再由數(shù)據(jù)中介統(tǒng)一進(jìn)行粗加工，并進(jìn)入地下市場(chǎng)銷售；個(gè)人數(shù)據(jù)需求方利用從黑市中購(gòu)買來的個(gè)人數(shù)據(jù)，為特定的客戶進(jìn)行精準(zhǔn)性的營(yíng)銷與個(gè)性化服務(wù)。正如我們眾所周知的，沒有買賣就沒有殺害；同樣的，有信息需求就會(huì)有信息竊取，就會(huì)有信息泄露。

二是相關(guān)個(gè)人信息保護(hù)法律的缺失。目前關(guān)于公民信息保護(hù)和個(gè)人隱私權(quán)的相關(guān)法律法規(guī)有將近200部，但尚未出臺(tái)專門針對(duì)個(gè)人信息的保護(hù)法。2015年11月《刑法修正案九》的頒布，個(gè)人信息保護(hù)入刑，明確了網(wǎng)絡(luò)服務(wù)提供者的刑事責(zé)任，但對(duì)于公民個(gè)人信息的保護(hù)僅憑刑法的“單兵突進(jìn)”是遠(yuǎn)遠(yuǎn)不夠的，單一的刑事制裁也容易陷入“孤立無援”的境地。

三是違法成本低。因《刑法修正案九》的頒布，明確了網(wǎng)絡(luò)服務(wù)提供者的刑事責(zé)任，且違反國(guó)家有關(guān)規(guī)定，向他人出售或者提供公民個(gè)人信息，最高獲七年有期徒刑，并處罰金。同時(shí)監(jiān)管環(huán)節(jié)的薄弱也進(jìn)一步造成了此類法律法規(guī)很少實(shí)際施行，在業(yè)內(nèi)威懾力不足。

四是各大網(wǎng)絡(luò)服務(wù)商作為信息泄露主渠道，不夠重視信息安全問題。由于行業(yè)監(jiān)管不足，基于利潤(rùn)考慮，各大網(wǎng)絡(luò)服務(wù)商鮮少因信息泄露而被處罰，信息安全沒有得到足夠重視，企業(yè)就不會(huì)去花費(fèi)時(shí)間及成本去提升維護(hù)網(wǎng)站的信息安全，從而給不法分子竊取導(dǎo)致信息泄露留下了可乘之機(jī)。

四、法律保護(hù)對(duì)策

我國(guó)現(xiàn)有個(gè)人信息保護(hù)方面的法律法規(guī)與歐美等國(guó)家統(tǒng)一立法的法律規(guī)制存在一定差距，容易導(dǎo)致在與國(guó)際社會(huì)交流合作過程中喪失主動(dòng)話語(yǔ)權(quán)，甚至產(chǎn)生貿(mào)易壁壘；因東盟自貿(mào)圈的發(fā)展，越來越多的南寧人與東盟企業(yè)產(chǎn)生交集他們購(gòu)買東盟企業(yè)的產(chǎn)品與服務(wù)，其個(gè)人數(shù)據(jù)也會(huì)被搜集并傳輸?shù)絿?guó)外進(jìn)行處理和應(yīng)用，因此在與東盟國(guó)家的經(jīng)濟(jì)發(fā)展交流中更要有一個(gè)在立法層面上統(tǒng)一的國(guó)際標(biāo)準(zhǔn)來保障各方的信息安全。既要以大數(shù)據(jù)為核心，構(gòu)建一個(gè)新的信息安全防護(hù)體系，又要加快立法進(jìn)程，出臺(tái)統(tǒng)一的《個(gè)人信息保護(hù)法》，并制定與大數(shù)據(jù)和互聯(lián)網(wǎng)有關(guān)的《隱私保護(hù)條例》，進(jìn)一步完善用戶信息保護(hù)法律的配套實(shí)施細(xì)則。

(一)在立法上保障個(gè)人的知情權(quán)

保障個(gè)人對(duì)數(shù)據(jù)搜集的知情權(quán)，在用戶的信息安全遭到侵犯時(shí)能夠及時(shí)按照法律法規(guī)來維護(hù)自己的合法權(quán)益，并運(yùn)用法律法規(guī)賦予的知情權(quán)及時(shí)了解個(gè)人數(shù)據(jù)的搜集目的，并跟蹤其使用情況，確保個(gè)人數(shù)據(jù)得到正當(dāng)使用。英國(guó)法律要求，企業(yè)或者政府在讓人們提供個(gè)人信息時(shí)，必須告知其使用信息的主體、目的等事項(xiàng)[5]；德國(guó)、瑞士的法律規(guī)定，個(gè)人有權(quán)向其數(shù)據(jù)使用組織提出查詢請(qǐng)求。出于成本的考慮，對(duì)于查詢請(qǐng)求，個(gè)人數(shù)據(jù)使用組織至少每年保障一次。南寧市政府應(yīng)當(dāng)借鑒這些做法，通過立法手段保障個(gè)人對(duì)自己數(shù)據(jù)使用的查詢權(quán)。

(二)針對(duì)非法采集、非法利用加大違法懲罰力度

國(guó)內(nèi)發(fā)生的信息安全案件大多是原告敗訴，即便是勝訴了，得到的賠償通常也很少。引入懲罰性賠償制度，加大非法采集和數(shù)據(jù)二級(jí)應(yīng)用[6]個(gè)人信息的違法成本，完善個(gè)人信息違法的責(zé)任體系，嚴(yán)厲打擊大數(shù)據(jù)個(gè)人信息安全保護(hù)中的違法犯罪行為，大力提升犯罪門檻和違法成本，保護(hù)大數(shù)據(jù)產(chǎn)業(yè)持續(xù)健康發(fā)展。

(三)建立規(guī)范透明的數(shù)據(jù)交易市場(chǎng)

大數(shù)據(jù)技術(shù)推動(dòng)了個(gè)人數(shù)據(jù)交易的時(shí)代潮流，毫無規(guī)制的“地下黑市”交易無疑是對(duì)用戶信息安全的巨大挑戰(zhàn)，較之禁而不止的黑市交易，規(guī)范、透明的個(gè)人數(shù)據(jù)交易市場(chǎng)，將是更好的選擇。從南寧地區(qū)來說，政府要積極引導(dǎo)個(gè)人數(shù)據(jù)跨國(guó)流動(dòng)，在大數(shù)據(jù)環(huán)境下，個(gè)人數(shù)據(jù)的流入就是資源的流入，掌握了數(shù)據(jù)，才能使中國(guó)企業(yè)在國(guó)際競(jìng)爭(zhēng)中立于不敗之地。南寧作為廣西的首府，東盟經(jīng)濟(jì)圈的形成，“一帶一路”戰(zhàn)略的實(shí)施的機(jī)遇，南寧市政府更要加強(qiáng)法律制度建設(shè)，對(duì)個(gè)人信息國(guó)際流動(dòng)制定嚴(yán)格的審查機(jī)制，保證實(shí)體經(jīng)濟(jì)安全，將大數(shù)據(jù)納入基本法律框架，加強(qiáng)對(duì)數(shù)據(jù)收集和使用的監(jiān)管，保護(hù)企業(yè)和個(gè)人的隱私與合法權(quán)益。

(四)在監(jiān)管中針對(duì)核心利益相關(guān)者建立競(jìng)爭(zhēng)性治理機(jī)制

由于服務(wù)提供商對(duì)個(gè)人數(shù)據(jù)進(jìn)行記錄、搜集與其對(duì)個(gè)人提供服務(wù)大多為同一過程，這給監(jiān)管帶來了較大難度。一方面，不僅無法確定其對(duì)個(gè)人數(shù)據(jù)的搜集是否為其所提供服務(wù)的必要行為，而且無法確定其記錄、搜集以及保存的具體策略和方式；另一方面，大數(shù)據(jù)所提供的各項(xiàng)服務(wù)中，記錄一定的個(gè)人數(shù)據(jù)的確是技術(shù)需要，但隨著個(gè)人數(shù)據(jù)的加工過程越來越復(fù)雜，監(jiān)管難度加大，因此南寧政府可以出臺(tái)措施引導(dǎo)業(yè)內(nèi)相互競(jìng)爭(zhēng)，以此形成良好的競(jìng)爭(zhēng)性監(jiān)督機(jī)制。例如對(duì)個(gè)人數(shù)據(jù)挖掘所能提供的增值服務(wù)實(shí)施許可機(jī)制。只有授予許可的企業(yè)才能進(jìn)行個(gè)人數(shù)據(jù)產(chǎn)品銷售，這樣因獲得授權(quán)有限，企業(yè)為了獲得市場(chǎng)準(zhǔn)入定會(huì)努力競(jìng)爭(zhēng)，在約束自己行為的同時(shí)監(jiān)督競(jìng)爭(zhēng)對(duì)手的行為。

(五)信息安全還應(yīng)建立公益訴訟制度和舉證責(zé)任倒置制度

由于信息泄露往往會(huì)涉及大范圍大批量用戶，此時(shí)，法律應(yīng)當(dāng)允許只要有一個(gè)人去起訴獲賠，其他所有相同利益受損者也應(yīng)當(dāng)適用該判決獲得相同的賠償。為了鼓勵(lì)用戶在自己的合法權(quán)益遭到侵犯時(shí)積極應(yīng)對(duì)，建議南寧市政府在立法時(shí)進(jìn)一步簡(jiǎn)化司法程序，在有關(guān)個(gè)人信息保護(hù)的民事訴訟中引入舉證責(zé)任倒置制度。

五、結(jié)語(yǔ)

大數(shù)據(jù)時(shí)代，希望通過完善法律保護(hù)機(jī)制，讓用戶信息不再處于“裸奔”的狀態(tài)，同時(shí)也希望以上建議能為南寧市未出臺(tái)的《信息網(wǎng)絡(luò)安全保護(hù)條例》有所幫助。

[參考文獻(xiàn)]

[1]涂子沛.大數(shù)據(jù)：正在到來的數(shù)據(jù)革命，以及它如何改變政府[M].桂林：廣西師范大學(xué)出版社,2012.12.

[2]阿爾文·托夫勒.第三次浪潮[M].北京：新華出版社，2006.5.

[3]張忠濱,黃曉彤.互聯(lián)網(wǎng)+大數(shù)據(jù)模式下的個(gè)人信息保護(hù)探析[J].征信，2015.

[4]王忠.大數(shù)據(jù)時(shí)代個(gè)人數(shù)據(jù)隱私規(guī)制[M].北京：社會(huì)科學(xué)文獻(xiàn)出版社，2013：52-55,107.

[5]維克托.邁爾-舍恩伯格：大數(shù)據(jù)時(shí)代[M].杭州：浙江人民出版社,2013：221.

[6]謝靜.大數(shù)據(jù)時(shí)代網(wǎng)絡(luò)環(huán)境下個(gè)人信息的安全保護(hù)[J].價(jià)值工程，2015.

中圖分類號(hào)：D923

文獻(xiàn)標(biāo)識(shí)碼：A

文章編號(hào)：2095-4379-(2016)19-0022-02

作者簡(jiǎn)介：彭璇(1994-)，女，漢族，廣西靈山人，本科，廣西民族大學(xué)法學(xué)院，法學(xué)專業(yè)學(xué)生。