大數(shù)據(jù)時代，如何織密個人信息“保護網(wǎng)”

王炳坤++黃興++劉姝君

“兩高”司法解釋，明確了“公民個人信息”范圍，劃定了“情節(jié)嚴重”的標準，明確規(guī)定嚴打信息公司“內(nèi)鬼”等

最高人民法院、最高人民檢察院近日公布司法解釋，首次針對侵犯個人信息犯罪的定罪量刑明確標準，此舉再度引起社會對個人信息安全的關注。

中國互聯(lián)網(wǎng)協(xié)會此前發(fā)布報告顯示，2016年我國網(wǎng)民因個人信息泄露等遭受的總體經(jīng)濟損失約915億元。近年來隨著移動終端普及，對公民信息收集和利用的情形無所不在，信息泄露風險與日俱增。如何在大數(shù)據(jù)時代織密信息“保護網(wǎng)”，成為不可回避的現(xiàn)實問題。

法律“出實招”

販賣個人戶籍信息、車輛檔案信息、手機定位信息、個人征信信息、旅館住宿信息……在最高人民法院公布的侵犯公民個人信息犯罪典型案件中，類似行為都因觸犯刑律而被追責。

5月9日公布的“兩高”司法解釋，明確了“公民個人信息”范圍，劃定了“情節(jié)嚴重”的標準，明確規(guī)定嚴打信息公司“內(nèi)鬼”等，這些都對打擊侵犯個人信息犯罪提供了可操作性依據(jù)。

事實上，隨著公民個人信息領域違法犯罪行為頻發(fā)多發(fā)，近年來我國不斷加快對個人信息保護方面的立法步伐。《刑法修正案（七）》《中華人民共和國侵權責任法》和《關于加強網(wǎng)絡信息保護的決定》等法律法規(guī)，都包含對于個人信息保護的規(guī)定。同時，國務院各部委也制定了一些關于個人信息保護內(nèi)容的部門規(guī)章，不少地方基于本地實際情況還出臺了地方性法規(guī)條例。

北京盈科律師事務所律師李宗勝認為，隨著此次“兩高”發(fā)布司法解釋，國家對個人信息的保護正由之前懲治手段不足，到現(xiàn)今長出“鐵齒鋼牙”，保護措施更加務實了。

與此同時，公安等執(zhí)法部門也在出實招打擊侵犯個人信息行為。山東公安機關自2016年4月起，開展打擊整治網(wǎng)絡侵犯公民信息犯罪專項行動，目前已清理網(wǎng)上銷售公民信息的違法信息5萬余條。西安等多地公安機關也有類似行動。

個人信息安全面臨新挑戰(zhàn)

與原先零散獲取和販賣公民個人信息不同，在移動互聯(lián)網(wǎng)浪潮下，隨著各種新興經(jīng)濟模式對數(shù)據(jù)的開發(fā)利用走向極致，收集信息的渠道正從線下走入線上，規(guī)模也呈幾何級數(shù)增長，這讓個人信息安全面臨更大風險。

登錄一個APP就要填寫手機號碼甚至身份證號碼，辦張電子優(yōu)惠卡就像查戶口，掃個二維碼也可能被套取個人信息……通過移動終端，一些商家在消費環(huán)節(jié)往往設置重重“陷阱”，收集信息方式可謂花樣百出。在海量數(shù)據(jù)基礎上，商家進行分析、比對，對消費者的性格特點、興趣愛好等進行“畫像”，在此基礎上通過實施“個性化廣告”和“精準營銷”獲利。

在給消費者帶來便利的同時，也常常讓人不堪其擾。沈陽網(wǎng)民小侯在辦公室電腦上搜索“比基尼”的關鍵詞，之后幾天一開電腦，屏幕上就會彈出各種性感照片甚至色情網(wǎng)站，讓他尷尬不已。一些消費者抱怨，他們在網(wǎng)上購物、訂房或者租車之后，頻頻受到類似推銷電話、短信的狂轟濫炸。

現(xiàn)實生活中，一些互聯(lián)網(wǎng)平臺往往利用強勢地位，迫使用戶簽訂不利于個人信息保護的“霸王合同”。比如消費者只有完整填寫個人信息，并允許系統(tǒng)定位你的位置后，才能獲得軟件相應的服務。華東一家互聯(lián)網(wǎng)公司網(wǎng)絡安全負責人宋宏宇說，收集到信息后，個別互聯(lián)網(wǎng)公司內(nèi)部員工甚至“監(jiān)守自盜”，將個人信息非法販賣給第三方，由此帶來的詐騙、“釣魚”等違法犯罪現(xiàn)象屢見不鮮。

拉薩大學生小萌2017年清明節(jié)前通過網(wǎng)絡平臺購買機票，第二天就接到電話，對方清晰地報出了她的名字與機票信息，表示“機票出現(xiàn)問題，航空公司將雙倍賠償”。小萌信以為真，直到對方提出先支付手續(xù)費，她才意識到是騙局。

一些新誕生的互聯(lián)網(wǎng)創(chuàng)業(yè)平臺更是信息泄露的“重災區(qū)”。宋宏宇說，創(chuàng)業(yè)初期，新平臺一般會把精力投到產(chǎn)品和服務上，“安全就是后話了”。不法分子正是瞄準這一漏洞，越過其相對薄弱的防御系統(tǒng)，竊取海量用戶個人信息。

需要立體化防控風險

近年來，大數(shù)據(jù)在各行各業(yè)正顯示出巨大價值。在商業(yè)領域，大數(shù)據(jù)應用已經(jīng)成為預測行業(yè)趨勢、發(fā)現(xiàn)未來“風口”、實施精準營銷等的重要載體，在公共服務領域，大數(shù)據(jù)也在出行、環(huán)保、健康等方面為人們提供參考。中國投資資訊網(wǎng)在最新發(fā)布的《大數(shù)據(jù)行業(yè)研究報告》中預測，2016年至2020年，大數(shù)據(jù)在教育、交通、消費、電力、能源、大健康以及金融等全球七大重點領域的應用價值預計在32200億～53900億美元之間。

相關人士表示，未來對數(shù)據(jù)信息的開發(fā)利用能否走出一片坦途，很大程度上取決于能不能嚴控個人信息的泄露風險，這需要構建立體化防控體系。

上海經(jīng)信委副主任邵志清長期關注大數(shù)據(jù)行業(yè)，在他看來，國家宜盡快建立規(guī)范的大數(shù)據(jù)信息流通體制，在可控和安全的前提下促進數(shù)據(jù)流通，有利于鏟除滋生信息黑色交易的土壤。宋宏宇則表示，國家還可以搭建規(guī)范平臺、制定科學標準，供互聯(lián)網(wǎng)公司合作開發(fā)、利用大數(shù)據(jù)信息；同時引入第三方機構，對大數(shù)據(jù)的流通交易、合作開發(fā)加以監(jiān)督。

在信息采集源頭建立“防護欄”亦應考慮。福建元一律師事務所律師郭承恩表示，相關部門可考慮建立信息采集準入機制，杜絕采集主體過多過濫現(xiàn)象；互聯(lián)網(wǎng)平臺在收集用戶信息時要明確告知，促使公民加強自我防范意識。

中國社科院法學所研究人員沈衛(wèi)利多次撰文表示，大數(shù)據(jù)時代呼喚新的個人信息保護模式，這包括從理論上明確在網(wǎng)絡平臺上產(chǎn)生的數(shù)據(jù)歸誰所有，在立法上構建多層級法律制度，在執(zhí)法上創(chuàng)新形式，比如鼓勵非盈利性組織對危及個人信息安全的行為發(fā)起公益訴訟等。

多位業(yè)內(nèi)專家表示，大數(shù)據(jù)時代，建立一個既與國際社會接軌，又適合國情的個人信息保護體系，我們還有很長的路要走。