文/高春靜

大數(shù)據(jù)時(shí)代下如何有效遏制個(gè)人信息泄露

文/高春靜

信息技術(shù)的迅速發(fā)展，帶來(lái)海量個(gè)人數(shù)據(jù)存儲(chǔ)，處理。隨著科技的發(fā)展，時(shí)代的不斷進(jìn)步，大數(shù)據(jù)時(shí)代到來(lái)，個(gè)人數(shù)據(jù)成為大數(shù)據(jù)產(chǎn)業(yè)發(fā)展的重要基礎(chǔ)資源之一，然而個(gè)人數(shù)據(jù)黑市交易普遍存在，大數(shù)據(jù)使用過(guò)程中的個(gè)人隱私保護(hù)問(wèn)題亟待解決。

一、公民個(gè)人隱私形同“裸奔”

中國(guó)互聯(lián)網(wǎng)協(xié)會(huì)發(fā)布的《2015中國(guó)網(wǎng)民權(quán)益保護(hù)調(diào)查報(bào)告》顯示，78.2%的網(wǎng)民個(gè)人身份信息被泄露過(guò)，63.4%的網(wǎng)民個(gè)人網(wǎng)上活動(dòng)信息被泄露過(guò)，網(wǎng)民因個(gè)人信息泄露、垃圾信息、詐騙信息等現(xiàn)象導(dǎo)致總體損失約805億元。2016年6月12日—17日，廣東公安“安網(wǎng)1號(hào)”行動(dòng)中，收繳被泄露、竊取、倒賣的公民個(gè)人信息超過(guò)1.1億條。 1.1億條個(gè)人隱私信息在信息販子手中倒賣，公民隱私形同“裸奔”。

公民個(gè)人信息泄露源頭在哪里？我們應(yīng)該從哪方面保護(hù)我們的隱私，國(guó)家應(yīng)如何從源頭杜絕類似事情的發(fā)生，成為一個(gè)全社會(huì)關(guān)注的問(wèn)題。大學(xué)教授的信息是怎樣泄露的，雖然不能排除人為原因，但是還有一種可能——信息是無(wú)意泄露的。2014年，浙江警方抓獲了一名電信詐騙嫌疑人。根據(jù)嫌疑人供述，信息大多從當(dāng)?shù)亟逃志W(wǎng)站上下載的，包括考生名字、性別、家長(zhǎng)姓名及聯(lián)系電話。而這種情況也并非獨(dú)有，此前有網(wǎng)友登入某高校官網(wǎng)，能很輕易地找到學(xué)生姓名、學(xué)號(hào)、專業(yè)、聯(lián)系方式。這種對(duì)個(gè)人信息不重視的情況，很容易給騙子可乘之機(jī)。

二、規(guī)范個(gè)人信息保護(hù)立法，執(zhí)法勢(shì)在必行

隨著網(wǎng)絡(luò)越來(lái)越發(fā)達(dá)，近兩年，關(guān)于個(gè)人信息保護(hù)立法，社會(huì)各界人士呼吁很多。雖然我國(guó)法律法規(guī)中也有對(duì)個(gè)人信息保護(hù)的涉及，如侵權(quán)責(zé)任法、居民身份證法等；但這些關(guān)于對(duì)個(gè)人信息保護(hù)都較為籠統(tǒng)，相關(guān)法律都存在概念不清、立法規(guī)定散亂，不系統(tǒng)不全面等問(wèn)題。然而從國(guó)家層面來(lái)看，對(duì)個(gè)人信息保護(hù)立法的細(xì)化和補(bǔ)充工作推進(jìn)并不快。按照中國(guó)的立法程序，較短時(shí)間內(nèi)出臺(tái)一部法律存在很大難度，數(shù)據(jù)行業(yè)及法律行業(yè)人士建議從地方開始推進(jìn)，國(guó)家逐步規(guī)范立法。我國(guó)的相關(guān)部門已經(jīng)考慮到泄露個(gè)人信息的危害性，2015年11月頒布實(shí)施的《刑法修正案（九）》規(guī)定，向他人出售或者提供公民個(gè)人信息，最高可判刑7年。但這不足以解決個(gè)人數(shù)據(jù)的泄漏所帶來(lái)的危害，詐騙事件仍時(shí)有發(fā)生。網(wǎng)絡(luò)實(shí)名制與個(gè)人信息保護(hù)政策在執(zhí)行過(guò)程中失失去平衡。網(wǎng)絡(luò)實(shí)名使得個(gè)人信息越多的暴露在大數(shù)據(jù)庫(kù)中，而個(gè)人信息保護(hù)不力，個(gè)人隱私形同“裸奔”。國(guó)家應(yīng)進(jìn)行法律和政策的調(diào)整，實(shí)行實(shí)名制規(guī)范的同時(shí)，加強(qiáng)個(gè)人信息的保護(hù)力度。有一位法律人士進(jìn)行過(guò)一次個(gè)人信息維權(quán)的訴訟，一審獲得勝訴，二審被法院以垃圾短信事情很小，不足以認(rèn)定構(gòu)成侵權(quán)為由而改判。百度南京被訴Cookies侵權(quán)的案例，也是一審消費(fèi)者勝訴，而二審被法院改判。2012年，全國(guó)人大常委會(huì)發(fā)布了加強(qiáng)網(wǎng)絡(luò)信息保護(hù)的規(guī)定，正式開始推行網(wǎng)絡(luò)實(shí)名制，從立法層面明確了個(gè)人信息保護(hù)的法律要求。但該法律規(guī)定的民事和行政責(zé)任都是模糊的軟性要求，在細(xì)節(jié)和硬性要求上沒(méi)有明確規(guī)定，到今天為止，一個(gè)有影響力的執(zhí)法案例都沒(méi)有，在法律層面，國(guó)家和社會(huì)并沒(méi)有將個(gè)人隱私真正重視起來(lái)。雖然歐美也不乏個(gè)人信息泄露事件，但歐美企業(yè)普遍比較重視網(wǎng)絡(luò)隱私或個(gè)人信息保護(hù)，并非自覺(jué)，而是在立法層面，社會(huì)各層面迫于實(shí)實(shí)在在的法律風(fēng)險(xiǎn)，個(gè)人信息更加安全。

三、外國(guó)如何保護(hù)個(gè)人隱私

在這個(gè)網(wǎng)絡(luò)大數(shù)據(jù)時(shí)代，面臨這一問(wèn)題的不只是中國(guó)。英國(guó)，美國(guó)，日本等多個(gè)國(guó)家都在面臨個(gè)人信息泄漏的困擾。2012年谷歌因?yàn)闉g覽器safari設(shè)置問(wèn)題，曾被美國(guó)聯(lián)邦通信委員會(huì)（FCC）罰款2250萬(wàn)美元；2014年9月Verizon公司因?yàn)闆](méi)有給200萬(wàn)電話用戶提供Optout（退出）選擇，被FCC查處，結(jié)果以740萬(wàn)美元和解結(jié)束對(duì)其涉嫌侵犯隱私的調(diào)查。美國(guó)男子丹尼爾·鮑爾薩姆被我國(guó)媒體稱為“垃圾郵件斗士”，垃圾郵件騷擾讓鮑爾薩辭職專業(yè)起訴垃圾郵件發(fā)送公司，8年間獲賠超過(guò)100萬(wàn)美元。

自20世紀(jì)90年代，隨著美國(guó)“信息高速公路（NII）”計(jì)劃的推出和實(shí)施，世界各國(guó)都加速了向信息社會(huì)邁進(jìn)的步伐。歐洲，美國(guó)，日本等60多個(gè)國(guó)家制定了個(gè)人數(shù)據(jù)保護(hù)的法律法規(guī)，以保護(hù)公民隱私，減少，杜絕個(gè)人數(shù)據(jù)泄漏所帶來(lái)的危害。

作為信息技術(shù)的領(lǐng)頭羊，早在1974年，美國(guó)參眾兩院通過(guò)了《隱私權(quán)法》，2012年2月，美國(guó)為更好的保護(hù)互聯(lián)網(wǎng)用戶隱私，發(fā)布了《網(wǎng)絡(luò)世界中消費(fèi)者數(shù)據(jù)隱私：全球數(shù)字經(jīng)濟(jì)中保護(hù)隱私及促進(jìn)創(chuàng)新的框架》，政府機(jī)構(gòu)對(duì)個(gè)人信息的采集、使用、公開和保密問(wèn)題作出了詳細(xì)規(guī)定，以此規(guī)范聯(lián)邦政府處理個(gè)人信息的行為，平衡公共利益和個(gè)人隱私。

以歐盟為代表的統(tǒng)一立法模式，在1995年通過(guò)了《個(gè)人數(shù)據(jù)保護(hù)指令》，這部在全歐洲范圍內(nèi)實(shí)行的個(gè)人信息保護(hù)立法，涉及范圍廣，執(zhí)行機(jī)制清晰。這部法律在全球個(gè)人信息保護(hù)方面都有不小的影響。歐盟憑借此法律，對(duì)進(jìn)入歐盟的外企在信息保護(hù)方面，進(jìn)行了很嚴(yán)格的要求，使歐洲成為全球個(gè)人信息保護(hù)的典范。日本在借鑒歐洲和美國(guó)的信息保護(hù)模式下，在2005年通過(guò)《個(gè)人信息保護(hù)法》，通過(guò)這部法律全方面地實(shí)現(xiàn)個(gè)人信息保護(hù)。同時(shí)日本也注重行業(yè)自律和社團(tuán)參與，從而形成獨(dú)特的日本個(gè)人信息保護(hù)模式。

刑法修正案增加了個(gè)人信息保護(hù)相關(guān)條例后，執(zhí)法部門辦理了一些個(gè)人信息保護(hù)犯罪的案件。但是刑事犯罪是有門檻的，不構(gòu)成刑事犯罪，但又會(huì)對(duì)生活帶來(lái)影響的行為，并不能得到很好的懲治。因而除了刑事手段，司法和行政方面更要兩手都要抓，兩手都要硬。下一個(gè)十年中，個(gè)人信息保護(hù)將是中國(guó)互聯(lián)網(wǎng)監(jiān)管的法律新陣地。接二連三的詐騙事件，也希望能夠引起立法部門的認(rèn)識(shí)，把個(gè)人信息保護(hù)的法律工作放到重要位置上來(lái)。

（作者單位：山東科技報(bào)）