◆李笑語

當前公民個人信息安全問題及防范措施

◆李笑語

（中國人民公安大學 北京 100032）

隨著信息技術(shù)的迅猛發(fā)展，“社會人”已經(jīng)變成了“信息人”，大數(shù)據(jù)賦能正在改變?nèi)藗兊纳?，但隨之而來的個人信息安全問題嚴重影響著社會的穩(wěn)定，對個人信息的保護也成了整個社會關(guān)注的焦點。本文主要分析了大數(shù)據(jù)時代下公民個人信息安全問題的現(xiàn)狀，具體探討了保護公民個人信息安全的重要意義以及有效措施。

大數(shù)據(jù)；個人信息；安全防范

在當今社會信息化和網(wǎng)絡(luò)化的時代背景下，公民個人信息數(shù)據(jù)呈現(xiàn)出爆炸性增長態(tài)勢，同時數(shù)據(jù)收集、搜索、處理、挖掘技術(shù)也不斷升級，給人們的工作、生活提供了極大的便利。但近些年來，國內(nèi)外出現(xiàn)大量黑客技術(shù)入侵、客戶端信息獲取、內(nèi)部人員泄露、非法攔截信號、后臺記錄信息等侵犯公民個人信息的犯罪行為，給公民的個人財產(chǎn)安全、行為隱私，甚至國家安全產(chǎn)生很大威脅。因此，在大數(shù)據(jù)時代，公安機關(guān)以及有關(guān)部門需要高度重視公民個人信息的安全性，針對大數(shù)據(jù)以及個人信息的特點，不斷完善保護個人信息安全的有效措施，進而推動我國現(xiàn)代化信息建設(shè)進程。

1 大數(shù)據(jù)時代下的公民個人信息安全現(xiàn)狀

1.1 網(wǎng)絡(luò)平臺留存?zhèn)€人信息常態(tài)化

各種類型的網(wǎng)絡(luò)平臺已經(jīng)將其觸角伸向社會生活的各個層面和角落，一方面由于政府和一些公共機構(gòu)在信息化建設(shè)過程中需要大量的個人信息作為基礎(chǔ)數(shù)據(jù)庫支撐，收集了涉及公民個人交通、醫(yī)療、住房、教育的各類信息。另一方面由于公民在使用網(wǎng)絡(luò)平臺進行購物、擇業(yè)、娛樂的過程中，不經(jīng)意間提供了比較齊全的個人相關(guān)信息資料，尤其是同意一些軟件、網(wǎng)站制定的服務(wù)協(xié)議，導(dǎo)致個人信息記錄在使用過程中被自動獲取。

1.2 社會機構(gòu)保管個人信息粗放化

目前，大部分社會機構(gòu)并不具備公民個人信息數(shù)據(jù)安全保護資質(zhì)，沒有健全的信息保護制度，信息保護崗位職能分工不明確，信息系統(tǒng)安全等級較低，個人信息極其容易被盜取竊用。一些保險、廣告、金融、中介等社會機構(gòu)內(nèi)部人員為追求利潤最大化，將掌握的海量客戶數(shù)據(jù)庫多次、多家出售牟利，還會通過購買或者交換的方式獲取更多的公民個人隱私信息。一些網(wǎng)絡(luò)平臺數(shù)據(jù)庫安全等級較低，被黑客攻擊后，也會造成大量用戶的個人隱私信息泄露。

1.3 數(shù)據(jù)技術(shù)挖掘個人信息智能化

大數(shù)據(jù)之“大”，不僅僅是信息數(shù)據(jù)容量的巨大，而是指可供人們處理、分析、利用的數(shù)據(jù)在不斷擴大。伴隨著數(shù)據(jù)二次挖掘開發(fā)技術(shù)日趨成熟，政府、企業(yè)等部門機構(gòu)可以通過已獲悉的用戶信息，借助高智能分析技術(shù)，提取用戶隱藏的信息，或者通過將用戶分散的零散信息進行歸類整理得到的完整個人信息，在得到更多有用信息、創(chuàng)造新價值的同時，也給公民的隱私安全帶來了更多的問題隱患。

2 保證公民個人信息安全的重要意義

2.1 遏制網(wǎng)絡(luò)犯罪行為

隨著網(wǎng)絡(luò)信息技術(shù)的發(fā)展，電信網(wǎng)絡(luò)犯罪事件呈逐年上升趨勢，究其根本，就是公民個人信息的大量泄露。犯罪分子通過非法獲取公民個人信息獲得更多的網(wǎng)絡(luò)賬戶資源，增加犯罪機會，由此滋生的電信詐騙、網(wǎng)絡(luò)詐騙、敲詐勒索、綁架和非法討債等犯罪屢打不絕，社會危害嚴重。特別是，犯罪分子利用個人信息進行推廣引流，在精準掌握用戶個人信息的前提下，編造出迷惑性更高的詐騙場景，對公民實施欺詐。在當今互聯(lián)網(wǎng)時代下，保證公民個人信息安全是遏制網(wǎng)絡(luò)犯罪行為的首要一步，也是關(guān)鍵一步。

2.2 保障個人基本權(quán)利

近年來，新興的互聯(lián)網(wǎng)經(jīng)濟逐漸顛覆了傳統(tǒng)的商業(yè)運作模式， “量身定制”商品看似是給用戶們的個人生活提供了便利，實質(zhì)上是經(jīng)營者通過私自獲取用戶個人信息，未經(jīng)允許發(fā)送商業(yè)廣告以獲得商業(yè)競爭優(yōu)勢，促成商業(yè)交易的經(jīng)營手段。在現(xiàn)實生活中，一些企業(yè)、機構(gòu)甚至個人，從商業(yè)利益等目的出發(fā)，隨意收集、違法獲取、過度使用個人信息，利用大數(shù)據(jù)技術(shù)違反商業(yè)道德進行大數(shù)據(jù)“殺熟”違反消費者的公平交易權(quán)，私自采集人臉數(shù)據(jù)侵犯公民隱私權(quán)、知情權(quán)。因此，保證公民個人信息安全對保護公民的人格尊嚴，維護社會公平公正具有重要的現(xiàn)實意義。

2.3 維護國家安全利益

當前，信息數(shù)據(jù)日益成為重要的生產(chǎn)要素和社會財富，深刻影響著國家經(jīng)濟社會的發(fā)展。信息數(shù)據(jù)與國家的經(jīng)濟運行、社會治理、公共服務(wù)、國防安全等方面密切相關(guān)，個人信息與國家安全關(guān)系越來越緊密，兩者呈現(xiàn)出相互交織、相互影響的狀態(tài)。涉密人員的個人信息直接關(guān)系國家安全，嚴重的可能導(dǎo)致秘密基地部門位置和內(nèi)部文件資料的泄露，非涉密人員的個人信息被收集分析后制作出誘導(dǎo)性新聞引發(fā)群眾性政治事件，這從烏克蘭、格魯吉亞、吉爾吉斯斯坦等國家爆發(fā)的“顏色革命”中已經(jīng)可以得到印證。

3 保護公民個人信息安全的有效措施

3.1 強化信息安全教育

由于網(wǎng)絡(luò)用戶年齡結(jié)構(gòu)、受教育程度等差異明顯，對信息安全認知也不盡相同。普遍來看，民眾們平均認知水平較低，隱私信息的保護意識不足、安全意識不強。因此，需大力推動“保護公民個人信息安全”進社區(qū)、進市場、進學校、進家庭宣傳教育工作，一方面利用條幅、展板和宣傳欄營造保護個人信息安全的社會氛圍，另一方面充分利用電視、微博、公眾號、論壇等新型傳播媒介，讓每一位用戶正視自身的安全“缺陷”，樹立安全意識，避免在上網(wǎng)時泄露個人信息。

3.2 改進信息保護技術(shù)

從技術(shù)改進上保護個人信息既能減輕機構(gòu)的行政壓力和額外負擔，又能避免給公民的生活增添過多的束縛。一是利用數(shù)據(jù)溯源技術(shù)標識數(shù)據(jù)信息，記錄原始數(shù)據(jù)在整個生命周期內(nèi)的演變信息和演變處理內(nèi)容，從而實現(xiàn)數(shù)據(jù)歷史檔案的追溯，能夠給公安機關(guān)打擊違法使用公民個人信息行為提供助力。二是利用水印加密技術(shù)，不同網(wǎng)絡(luò)平臺通過配置相關(guān)聯(lián)的數(shù)字證書信息對用戶個人信息進行水印加密，控制信息數(shù)據(jù)流轉(zhuǎn)范圍，即使用戶個人信息被非法竊取，也無法輕易被破解利用。三是利用身份認證技術(shù)，運用大數(shù)據(jù)和身份認證深度融合技術(shù)，通過采集和分析用戶行為習慣來判斷用戶的身份，如此一來，不但可以對用戶的隱私數(shù)據(jù)進行有力的保護，而且可以降低不法分子盜取信息的概率。

3.3 完善信息保護法律

目前國家司法部門正加緊制定出臺《數(shù)據(jù)安全法》《個人信息保護法》，從而在法律層面為數(shù)據(jù)安全和個人隱私保護提供法律保障。一是進一步完善數(shù)據(jù)安全和個人信息保護的相關(guān)標準，目前現(xiàn)存的關(guān)于個人信息數(shù)據(jù)保護的標準規(guī)范存在數(shù)量龐雜、內(nèi)容交織、效力層級不一致等問題，還需要在立法的過程中進行整合，力爭出臺內(nèi)容全面、規(guī)范合理、效力層級較高的國家強制性標準，以便在實際運用中能夠更好地對照實施。二是解決變相“隱瞞”和限制權(quán)限問題，一些APP和網(wǎng)絡(luò)平臺，在設(shè)計“注冊協(xié)議”“隱私協(xié)議”時長篇大論，語言晦澀難懂，利用文字游戲向用戶隱瞞個人信息的使用范圍，并在用戶使用部分功能時，引導(dǎo)開啟非必要的個人隱私信息。三是采取加強監(jiān)管的立法取向強化法律責任，適當提高行政違法的罰款數(shù)額，將侵犯公民個人信息安全行為納入治安管理處罰法內(nèi)容，下調(diào)侵犯公民個人信息罪的入罪標準，并結(jié)合社會信用體系建設(shè)，將違反個人信息保護法規(guī)的違法主體及其相關(guān)責任人納入“限制準入”范圍。

4 結(jié)語

互聯(lián)網(wǎng)與大數(shù)據(jù)技術(shù)針對個人信息數(shù)據(jù)的全面收集，深度分析與廣泛分享應(yīng)用正對公民個人隱私和利益帶來微妙而深遠的影響，公安機構(gòu)和司法部門要切合實際制定完善的網(wǎng)絡(luò)信息安全防護機制和個人信息安全保護法規(guī)，建立科學的個人信息安全防護體系，確保大數(shù)據(jù)時代下的公民個人信息能夠更好地為人類提供服務(wù)。

[1]龍振華.大數(shù)據(jù)時代計算機網(wǎng)絡(luò)信息安全及防護策略[J].中國管理信息化，2019，22（6）：161-162.

[2]李秀恒.大數(shù)據(jù)時代基層公安機關(guān)防治電信網(wǎng)絡(luò)詐騙機制創(chuàng)新研究——以A市公安機關(guān)為例[D] .湖南：湘潭大學，2018.