文/黃文娟 曹森森 陶佳欣
大數(shù)據(jù)時代下的個人信息保護面臨諸多現(xiàn)實困境,主要表現(xiàn)在個人身份信息、個人行為信息以及個人偏好信息泄露等三個方面。造成這些問題的原因主要是個人保護意識不足、行業(yè)自律意識不強以及相關立法不夠完善。本文從提高個人保護意識、加強行業(yè)監(jiān)管和完善法律法規(guī)三個方面給出對策建議。
大數(shù)據(jù)被稱為未來的“新石油”。它不僅指種類繁多、規(guī)模龐大的數(shù)據(jù),還代表云計算、云儲存等數(shù)據(jù)處理技術。據(jù)第43次中國互聯(lián)網(wǎng)絡發(fā)展狀況統(tǒng)計報告,截至2018 年12 月,我國網(wǎng)民規(guī)模8.29 億,普及率達59.6%,網(wǎng)絡購物用戶規(guī)模6.10億,年增長率為14.4%。
大數(shù)據(jù)給我們帶來的便利不可小覷。以淘寶、京東、亞馬遜為代表的互聯(lián)網(wǎng)公司充分利用大數(shù)據(jù)技術,分析處理用戶的網(wǎng)頁行為,向用戶定向推送相關產品,實現(xiàn)廣告的精準投放,大幅度降低了運作成本;金融保險公司運用大數(shù)據(jù)技術進行交易數(shù)據(jù)的解讀分析,完善金融方案;行政部門通過收集大數(shù)據(jù),監(jiān)測人們對于政策的反應,從而更加有效合理的履行行政管理職能。大數(shù)據(jù)使我們的生活更加便捷、透明。
然而大數(shù)據(jù)在給我們生活帶來便利的同時,也使隱私權問題變得更加突出。當我們使用互聯(lián)網(wǎng)時, 我們在各大網(wǎng)站留下的訪問內容和訪問記錄則被泄露在大數(shù)據(jù)環(huán)境下,而一些商家越界收集用戶信息,批量盜賣,形成一條黑色產業(yè)鏈,如近些年頻發(fā)的電信詐騙案、盜用他人信息貸款等。
互聯(lián)網(wǎng)的發(fā)展給人們的生活帶來了諸多便利,衣食住行樣樣都離不開互聯(lián)網(wǎng)。然而在人們享受這些便利的時候,個人信息也面臨被非法收集利用的風險。當人們開啟一天的工作或學習的時候,看似不相關的在淘寶上購物、在外賣平臺上訂餐、在網(wǎng)上預訂賓館、在打車軟件上預約出行等行為都暴露了我們的個人信息。
個人信息泄露的途徑主要有:一是互聯(lián)網(wǎng),包括社交平臺、網(wǎng)購平臺、病毒植入或第三方軟件惡意竊取。二是手機、電腦、身份證等丟失或被盜用。三是收發(fā)快遞時填寫的個人信息被惡意收集。四是實名登記部門,如辦理門店會員卡、旅館登記住宿、辦理銀行卡等。五是個人隨手丟棄的附帶個人信息的單據(jù)等。
據(jù)統(tǒng)計,63.4%網(wǎng)民表示自己的信息被泄露過。大數(shù)據(jù)時代,我們都生活在“第三只眼”下,各種場所安裝著的攝像頭記錄了我們的行為,計算機記錄了我們所有的網(wǎng)絡瀏覽痕跡。在大數(shù)據(jù)時代,公民的個人信息所包含的信息容量急劇增大,所能體現(xiàn)的個人習慣、行為變得越來越具體,這樣就造成了個人行為信息的泄露。若這些信息在缺乏監(jiān)管的情況下被濫用,那將嚴重沖擊公民的個人隱私權。
淘寶、京東、亞馬遜、蘇寧、國美監(jiān)視著我們的購物習慣;360、百度監(jiān)視著我們的網(wǎng)頁瀏覽習慣;飛機、高鐵、客車、酒店等知曉我們的出行習慣。這些信息如果被有目的的企業(yè)或個人運用大數(shù)據(jù)手段進行分析處理,形成對個人偏好的研究,就可以明確到每個人。電商的精準營銷行為就是典型代表,在大數(shù)據(jù)技術的作用下,消費者是可以享受到個性化服務,但是在獲得定制服務的同時,我們的個人隱私權也受到了沖擊。
一些民眾個人信息保護意識不足,在手機或電腦上儲存了大量個人信息,讓不法分子有機可乘。據(jù)調查,61.27%的用戶的手機或電腦上包含銀行卡號、身份證號碼以及各類密碼。在安裝手機軟件時,近四成的用戶不會關注系統(tǒng)提示的隱私權限,如讀取通話和短信記錄、獲取手機定位信息等;對于彈出的隱私條款協(xié)議,僅11.27%的用戶會仔細閱讀,查看有無影響到自身利益的隱晦內容。
盡管用戶同意成為了當前信息保護的公認原則,但由于信息和能力的不對稱,用戶可能難以了解到信息被收集和使用的范圍。所以一些用戶往往在無意識中就將個人信息提供給他人,導致個人隱私信息被侵犯,而在被侵犯后常常又無法采取正確行動維護自身權益。
2018年底,中國消費者協(xié)會發(fā)布的《100款App 個人信息收集與隱私政策測評報告》顯示,10 類100 款App 中,多達91 款App存在越界收集個人信息的問題。此外,這些App 還存在隱私條款籠統(tǒng)不清的問題。據(jù)統(tǒng)計,61.46%的用戶表示App提供的隱私條款內容過長且難以理解其中的術語,就算用戶發(fā)現(xiàn)其涉及到個人隱私,不愿讓該平臺收集,當勾選“不同意”時,則無法使用該軟件。
以“服務”為名漠視隱私,越界收集、未經(jīng)同意散播這些個人信息給用戶帶來了安全風險。典型的例子有:一則是“支付寶年度賬單”默認用戶同意《芝麻服務協(xié)議》,賬單查詢服務悄然變成了套取公民個人信息的把戲;另一則是航旅縱橫App 不僅提供用戶的座位圖,還將每位乘客的個人信息主頁展示給同機艙的其他乘客,包括航行熱力圖、選座偏好等信息。
由大數(shù)據(jù)推動的精準營銷也讓用戶信息面臨安全風險。比較常見的例子有,在電話中談及需要購買某種商品,打開淘寶就能發(fā)現(xiàn)大量此類推薦;訂了某景點的門票,就會收到相關打車服務、酒店住宿推薦的短信。此外,當多次使用滴滴打車后,平臺認為該用戶對其產生了依賴,便對該用戶進行“歧視定價”,導致用戶受到“大數(shù)據(jù)殺熟”帶來的價格歧視。
立法的統(tǒng)籌性有待提升。個人信息保護法律規(guī)范較零散,缺乏專門立法統(tǒng)一引領。我國目前采取的是一種分散式的立法,個人信息保護分散在民法總則、刑法、網(wǎng)絡安全法、電子商務法等多部法律中,但尚未出臺專門法律加以保護。
立法的明確性有待改善。一是民法總則第一百一十條將個人信息作為“法益”,而未上升到個人信息權層面,造成個人信息的歸屬、使用以及支配權利模糊。二是無人機、無人駕駛汽車等設備在信息采集時難以及時征得被收集人的同意。相關立法應對此類共享設備的信息采集和使用的權利和范圍予以明確表述。
立法的可執(zhí)行性有待提高。我國目前采取“知情同意”的規(guī)定,個人與互聯(lián)網(wǎng)提供商相比處于弱勢地位,在面對隱私條款時,只能選擇接受或離開。而這些隱私條款常常采用“一攬子”打包式,用戶沒有選擇哪些信息不被采集的權利。
個人隱私保護意識薄弱助長了信息“越界”收集和濫用,因此要加強宣傳教育,增強個人信息安全意識。提醒公民在儲存和發(fā)布個人信息時做必要的“馬賽克”處理,如避免在手機或電腦等設備中儲存各類隱私信息。
時刻關注個人信息是否被不恰當采集利用,當個人隱私權遭到侵犯時,采取正確法律途徑維護個人利益。
一是網(wǎng)絡服務供應商在收集用戶敏感信息時,應征得用戶同意。對于用戶隱私條款,要做到明確易懂,對于關鍵信息要加粗或高亮顯示,對于晦澀難懂的專業(yè)詞匯要加以解釋。二是要形成行業(yè)自律。網(wǎng)絡服務供應商應衡量自身業(yè)務范圍,對于非業(yè)務范圍內的信息要避免過度收集。三是加強行業(yè)監(jiān)管??稍O立專門監(jiān)管行政機構,定期對企業(yè)內部進行檢查。
一是在評估各類現(xiàn)行規(guī)范及其效果基礎上,制定個人信息保護統(tǒng)一規(guī)則,統(tǒng)籌規(guī)范各類信息收集共享行為。二是明確個人對信息的處理、使用和支配權。個人有權刪除敏感信息、查看個人信息的使用途徑、拒絕授權給互聯(lián)網(wǎng)供應商。三是加強對大數(shù)據(jù)的管理,建立隱私等級評估系統(tǒng),將信息分類為“敏感信息”和“非敏感信息”兩類,定期對大數(shù)據(jù)系統(tǒng)進行監(jiān)管,維持大數(shù)據(jù)行業(yè)發(fā)展的活力和規(guī)范。