裘堅杰

?

大數(shù)據(jù)時代電子商務用戶信息保護

裘堅杰

浙江警察學院2013級治安學法制專業(yè)

裘堅杰，男，出生年月1995年6月，浙江警察學院公安法制專業(yè)，2013級。指導老師，陳奇敏，浙江警察學院法律系。

行業(yè)曲線

本文為浙江省大學生新苗課題研究成果之一浙江省大學生科技創(chuàng)新活動計劃暨新苗人才計劃項目課題研究成果之一，項目編號2014R430015。項目名稱：“大數(shù)據(jù)”時代背景下電子軌跡在偵查工作中的應用研究

本文針對在大數(shù)據(jù)時代中，從事電子商務活動時，會有意無意地泄露用戶信息，提出開發(fā)隱私保護技術，加強網(wǎng)絡信息監(jiān)管的觀點。文章通過問卷獲取的第一手信息，理論和實際結合，具有較好的現(xiàn)實意義。

點評人：徐公社，男，1958年9月出生，聯(lián)系方式18858142256，系浙江警察學院偵查系教授。

“大數(shù)據(jù)”一詞被人們用來描述和定義信息時代中產(chǎn)生的海量數(shù)據(jù)。個人信息在流通中所具有的商品性也讓消費者的個人信息對商家而言愈發(fā)的重要。本文從電子商務中個人信息的流通展開，分析個人信息不安全因素以及有效的保護措施，同時也為公安工作賦予理論實踐意義。

隨著信息技術的突飛猛進和電子商務的日益發(fā)展，用戶信息正日趨透明和公開化，用戶為獲得服務商的服務直接或間接地提供其相關個人信息，但對個人信息的流向與挖掘無法掌控。供需矛盾的出現(xiàn)及大數(shù)據(jù)電子商業(yè)的發(fā)展，使得了解用戶信息的數(shù)據(jù)流向軌跡，切實增強信息安全可控性的呼聲日益高漲。

“大數(shù)據(jù)”時代下個人信息的特點

“大數(shù)據(jù)”即Big Data，不僅僅指被處理對象的量級上的不斷增長，更是對一種新的信息收集、處理、流通和應用模式的描述。大數(shù)據(jù)下的個人信息主要來源于以下四類。

（一）網(wǎng)絡。電子商務網(wǎng)站、自媒體、社交網(wǎng)站以及各類政務平臺都是大數(shù)據(jù)的主要來源，后臺服務器相關人員可以利用這些數(shù)據(jù)針對性分析，體現(xiàn)用戶偏好，反映市場需求，如淘寶移動客戶端中的“猜你喜歡”等電子商務平臺提供的商品推薦服務。國外如網(wǎng)飛（Netflix）和臉譜（Facebook）等互聯(lián)網(wǎng)企業(yè)，較早就利用用戶遺留在網(wǎng)絡上的數(shù)據(jù)痕跡（Digital Traces）分析用戶需求。

（二）智能移動終端。手機中各類APP應用軟件。根據(jù)獵云網(wǎng)出具的一份關于各應用商店中40款最常用APP的測試報告顯示：97.44%的軟件要求讀取“讀取手機狀態(tài)和ID”。要求用戶必須允許該應用獲取“大概位置（基于網(wǎng)絡），精確（GPS）位置”的占69.23%。此外利用智能手機、平板電腦、導航儀等移動互聯(lián)網(wǎng)終端設備搜索相關信息，可以有效的提高服務質(zhì)量方便管理，比如交通監(jiān)控和打車服務。

（三）物聯(lián)網(wǎng)終端。信息傳感設備以及嵌入物體內(nèi)中的RFID，對所處環(huán)境感應不斷地產(chǎn)生數(shù)據(jù)信息。

可見隨著信息時代的發(fā)展，尤其是云計算、物聯(lián)網(wǎng)、移動互聯(lián)網(wǎng)等新一代信息技術的普及，個人信息的多元性、流動性、可交易性等特點更為明顯，個人信息的商業(yè)價值不斷提升，個人信息成為了一種重要的資源。國內(nèi)有企業(yè)家意識到數(shù)據(jù)的戰(zhàn)略價值，例如2012年9月9日，馬云在“電商大會”閉幕演講中提到，阿里巴巴的三個發(fā)展階段是：平臺、金融、數(shù)據(jù)。個人信息數(shù)據(jù)的可交易性可見一斑。從事這方面研究的學者表示，個人信息有財產(chǎn)化的趨勢，時代賦予了個人信息生產(chǎn)要素的屬性，其供需矛盾也在逐步擴大，無法單一地用技術或法律處理某一環(huán)節(jié)的問題，研究個人信息在傳遞過程尤其是電子商務中各個環(huán)節(jié)的總體規(guī)制，顯得尤為重要。

個人信息的泄露環(huán)節(jié)可能性研究

2009年3月15日，中央電視臺3·15晚會曝光某科技網(wǎng)關于盜竊個人信息的案件，這個海量信息科技網(wǎng)出售的信息包含姓名、手機號碼、身份證號碼等等個人信息。這些信息被不法分子利用后，大到破解賬號密碼盜取銀行存款，小到分析個人消費趨向投放垃圾郵件短信。筆者上網(wǎng)以“12306訂票身份被盜用”為關鍵字搜尋到近57500條有關信息，當事人大都不知曉身份信息是如何泄露的。2013年12月29日，12306網(wǎng)站在當日上午10點至11點癱瘓1小時，同日下午3點左右，網(wǎng)站出現(xiàn)大規(guī)模“串號”事故，用戶只要登錄自己的賬號，就可以看到大量其他訂票旅客的個人信息。相同性質(zhì)的事件在筆者身邊時有發(fā)生，不少同學都陸續(xù)在參加司法考試的報班輔導，除了接收到相應培訓機構的教學視頻資料外還夾雜著各類名牌高校的研究生報名咨詢，更有甚者在打開到“司考資料”中木馬病毒，此類事件影響到了我們正常的學習生活。顯而易見，個人信息泄露已成為我國近年來泄密事件的重災區(qū)。而大學生社交領域范圍又極廣，涉及游戲、購物、郵箱、網(wǎng)上銀行、手機、住宿、出國等多個領域。個人信息泄露具有危害性與破壞性，對個人信息保護已刻不容緩。

筆者分析實際，結合警院學生素質(zhì)高，法制意識更為完善的特點，試圖了解大學生對于網(wǎng)絡隱私又了解多少，關注程度如何，為提高在校大學生個人信息防范意識提供一些參考。

本次調(diào)研主要采取問卷調(diào)查的形式，問卷隨機發(fā)放在各個年級，讓其填寫。本調(diào)研首先對個人信息保護，個人數(shù)據(jù)隱私規(guī)制等相關文獻進行梳理總結。厘清國內(nèi)外研究視角、范圍以及當下熱點領域。通過大學生個人信息泄露溯源、防止大學生個人信息泄露、個人信息泄露后的舉報機制的研究，探究規(guī)則給裸露的個人信息罩上政策的保護膜，讓個人信息不會因電子商務而受到傷害，這是我們本次認證研究探討的目的。

本次調(diào)查歷時一個月，共發(fā)問卷300份，回收有效問卷270份，回收率達90%，其中在線問卷174份，線下問卷96份。

其中男性172人，女性98人，考慮到警校女生比例較少有意側(cè)重女生投放問卷，回收的有效問卷為2：1，采用分層抽樣的方法進行數(shù)據(jù)分析；從年齡結構來看，高年齡段學生缺乏填寫問卷的積極性，總體上控制比例適當。詳細構成見表1。

表1　研究樣本的描述統(tǒng)計信息 單位：%

（一）殘留于快遞單上個人信息

筆者留意到日常領取快遞后，在垃圾房附近都有成片包裝袋，就是這樣一個不經(jīng)意的細節(jié)，會留下姓名、電話、住址、所購物件等信息。

當被問到是否會撕毀隨快遞包裝盒一起扔掉的快遞單時，有51.72%的學生對包裝盒上不做處理，有兩名受訪者選擇涂去姓名電話，1名選擇直接扔到垃圾廠，2名受訪者撕下留做購物憑證，有3人沒有注意到包裝盒的快遞單上的個人信息。可見我們正是我們自己忽略了銷毀遺留在包裝盒上快遞單的信息，從而導致大部分人的個人信息在無意中外泄。在此方面上，我們消費者應當留個心眼，提高個人信息保護的重視程度，避免自身利益受到不必要的傷害。

（二）手機APP讀取個人信息

International Mobile Equipment Identity，簡稱IMEI，也叫移動設備國際識別碼，是區(qū)別移動設備的標識儲存在移動設備中，可用于監(jiān)控被竊或無效的移動設備。前段時間報道的某女士照片被不法分子利用后肖像權與名譽權受損，追其原因歸咎于微信默認的陌生人查看前十張照片。那么我們大學生是否會意識到要取消手機上眾多APP應用上免費服務附帶的授權條款，還是為了獲得其他附屬功能或者各種優(yōu)惠及便利，聽之任之。

在174個有效樣本中，有45.98%的大學生會有意識地關閉除基本功能外的其他訪問權限，33.33%的同學偶爾會關注到應該顯示APP訪問權限，15.52%的大學生僅會在影響自己手機使用時關注有關事項，5.17%的從沒有注意過。這說明平時同學們在日常使用APP時會關注個人信息的保護。就此問題筆者向計算機專業(yè)有關老師提出疑問，我們在使用APP應用軟件時取消這些權限是否能起到杜絕個人信息泄露的目的。

經(jīng)訪談了解到，大眾使用手機APP時的信息搜集者主要是APP擁有者、應用商店以及一些手機制造商，他們對于隱私保護往往提醒隱晦，措辭模糊，且信息安全的保護也需要資金與技術的投入，期望他們顯然是無力的。在我們知道自己的信息被他們收集的情況下，是否泄露給第三方存在很大的不確定性。談及大學生如何提高APP的個人信息安全意識的問題時，計算機專業(yè)老師也表示服務商和用戶都需要重視起來，廠家要融入個人信息防盜用的插件，在系統(tǒng)設計和服務過程中考慮用戶隱私安全性，我們應慎重在網(wǎng)絡環(huán)境下公開個人信息。

個人信息保護，我們應該做什么

當下大眾普遍希望提高個人信息安全保護意識，了解有關隱私保護的技能。在信息時代的背景下，面對電子商務的高速發(fā)展。如何采取針對性措施，做好網(wǎng)絡信息保護工作，促進我國網(wǎng)絡經(jīng)濟健康持續(xù)發(fā)展具有重要意義，我們可以從以下幾個角度思考。

（一）加強行業(yè)自律與監(jiān)督，開發(fā)隱私保護技術創(chuàng)新

信息技術的快速發(fā)展帶來了海量個人信息搜集、存儲和處理 ，對個人信息保護的監(jiān)督難度大，技術要求與成本高，是導致政府失靈主要原因，行業(yè)自律和第三方組織的補充是很好的補充。

借鑒國外經(jīng)驗，我們國家也可以建立第三方網(wǎng)絡隱私認證機構的方式，對商家或者網(wǎng)站的隱私聲明、個人信息保護及時、信息監(jiān)管等進行評估，并對外公布結構。當下中國正處簡政放權的熱潮之中，可以考慮如何引導和培養(yǎng)第三方組織發(fā)展，以有效形成對個人信息產(chǎn)品交易的強大約束力。

（二）深入國人隱私觀念研究，全面監(jiān)管網(wǎng)絡信息保護

大部分人對于手機搜集個人位置信息對的事不以為然，而說起以美國國家安全局前承包商愛德華·斯諾登提供的文件為源頭的斯諾登事件大家對此開始關注。尤其對于實施手機卡實名制的中國，位置信息的搜集相當于被全程跟蹤和監(jiān)控。

個人信息保護是政府部門的管理職責，但是我國缺少一個從整體上統(tǒng)籌管理個人信息保護工作的專門機構。與我國形成鮮明對比的是，眾多國家和組織在這一方面早已設立了具體的機構來負責保護消費者信息和企業(yè)信息安全的職責。

網(wǎng)絡世界的虛擬性滿足了網(wǎng)民暢所欲言表達自我的心理需求，為了明確各主體在網(wǎng)絡空間的權利和責任，在具體實施過程中則需要確定現(xiàn)實世界中的對應主體，組建網(wǎng)絡信息保護的監(jiān)管機構將極大提升個人信息產(chǎn)品交易規(guī)范力度及個人信息隱私權益保護力度，建設有關網(wǎng)絡信息保護體系已經(jīng)刻不容緩。

（三）加強現(xiàn)有公安隊伍的建設，培養(yǎng)電子證據(jù)挖掘人才

大數(shù)據(jù)時代背景下，信息的高速流通導致了信息泄露風險的大大增加，而信息泄露，首先輕則損害公民人生權利，重者引發(fā)刑事犯罪，威脅社會和諧與穩(wěn)定。隨著互聯(lián)網(wǎng)和計算機在全世界的廣泛應用，對規(guī)范實施計算機調(diào)查取證的需求也日益增加。在關于電子商務的犯罪中，計算機可以被用作犯罪工具，這樣犯罪活動就可能被記錄在計算機中。公安機關，肩負著維護社會長治久安的重任，在刑事訴訟法修改后的今天，如何利用電子證據(jù)協(xié)助進行偵查破案，是一個值得思考的問題。

首先，電子證據(jù)的證明力需要嚴格審查，這對偵查人員來說，要改良傳統(tǒng)偵查模式，徹底消除過去不當偵查手段對思維的束縛。電子證據(jù)的收集，關乎犯罪嫌疑人的合法權益，關乎維護社會的公平正義。收集電子證據(jù)，是一項艱巨且必要的任務。

其次，公安機關要充分利用各種信息傳播渠道，搭建各種平臺實現(xiàn)數(shù)據(jù)整合共享。結合現(xiàn)實實際，數(shù)據(jù)的擁有量直接關系到數(shù)據(jù)的有效性。目前各種信息網(wǎng)站都擁有自己的數(shù)據(jù)平臺。數(shù)據(jù)的整合，促進了預警機制的構建，增強了對各類犯罪的打擊力度。信息流通的減弱，同時導致了因信息泄露造成的犯罪問題的緩解。

目前在許多行業(yè)數(shù)據(jù)科學家都處于緊缺人才，公安機關針對這一情況應建立專業(yè)的實戰(zhàn)隊伍。今后應當努力積極爭取黨委、政府有關部門的重視，完善相關政策，引進技術人才，促使先進技術與公安業(yè)務相互融合，彌補公安工作中警力不足的漏洞。培養(yǎng)針對專業(yè)事務的團隊，建立信息安全制度，使公安警務工作跟上時代的步伐。

DOI：10.3969/j.issn.1001- 8972.2016.13.009