數(shù)據(jù)開放中的個人隱私保護問題研究

王 兵

（遼寧行政學院，遼寧 沈陽 110161）

近年來，隨著互聯(lián)網(wǎng)、物聯(lián)網(wǎng)等信息技術的飛速發(fā)展，大數(shù)據(jù)技術已經(jīng)悄然走進了人們的生活。從食品安全到城市交通，從廣告設計到建筑工程，都被記錄下來并且被數(shù)字化，人們每敲擊一下鍵盤，都會成為大數(shù)據(jù)時代的數(shù)據(jù)生產者，同時，每個人都享受著通過收集、整理、分析、加工處理后的數(shù)據(jù)給人們帶來的便利。數(shù)據(jù)必將成為除了人才、能源、技術之外的又一種促進社會發(fā)展的戰(zhàn)略性資源，大數(shù)據(jù)技術的創(chuàng)新催生了很多應用創(chuàng)新，使人們的生活更富有人性化，數(shù)據(jù)的傳輸與共享給社會帶來巨大經(jīng)濟和社會效益，但同時也為企業(yè)經(jīng)營和社會治理帶來了新的挑戰(zhàn)。

政府部門作為一些基礎數(shù)據(jù)的采集者，掌握著大量的重要數(shù)據(jù)，開放政府大數(shù)據(jù)能夠產生巨大的經(jīng)濟、政治和社會效益，但同時也對社會的公共服務領域產生了巨大的挑戰(zhàn)。我國政府數(shù)據(jù)的管理比較碎片化，部門之間數(shù)據(jù)共享比較困難，這種情況嚴重影響了政府的民主透明度、回應性和決策的科學合理性，同時也不利于開展政府部門的信息公開工作，限制了信息公開制度的深化改革，制約了政府部門的行政效能[1]。為了破除這些“信息孤島”，政府各部門也采取了開放政府公共大數(shù)據(jù)，建立數(shù)據(jù)資源公共服務平臺等措施利用大數(shù)據(jù)提升政府的公共服務能力和水平，人們足不出戶就可以體會到現(xiàn)代移動通信技術和大數(shù)據(jù)技術所帶來的快捷和高效的服務。正是由于大數(shù)據(jù)所具有的4V特征，使傳統(tǒng)的數(shù)據(jù)安全與隱私問題更加突出，近年來個人隱私泄露事件頻繁出現(xiàn)，對大數(shù)據(jù)的信任危機也隨之產生，由于對大數(shù)據(jù)的分析可以得到一些更加有價值的數(shù)據(jù)，因此，它們更容易成為網(wǎng)絡攻擊的目標；由于數(shù)據(jù)的所有權與使用權分離的特殊應用模式，使得個人的生活情況、身份特征、消費習慣等敏感的個人隱私信息在個人無法控制的情況下被利用或公開，個人隱私問題受到侵犯；大數(shù)據(jù)技術可以給企業(yè)帶來巨大的商業(yè)價值，黑客也正是利用了大數(shù)據(jù)的挖掘與分析技術，通過分析社交網(wǎng)絡、郵件、電子商務應用得到了更加精準的攻擊機會。因此，近年來對大數(shù)據(jù)的安全和隱私問題的研究越來越多，希望通過本文的研究，可以幫助用戶在個人數(shù)據(jù)保護方面做出更好的決策。

1 美國政府的數(shù)據(jù)開放與隱私保護

怎樣才能有效地保障在政府開放數(shù)據(jù)的大環(huán)境下個人隱私不被泄露，各國政府都采取了積極有效的應對措施。美國是最早提出數(shù)據(jù)開放運動的國家，為了建立更加開放、透明、高效的政府，美國政府相繼制定了《開放政府宣言》《大數(shù)據(jù)研究和發(fā)展計劃》《開放政府合作伙伴》等方案為數(shù)據(jù)的開放提供了政策的導向，美國民眾可以在網(wǎng)上獲取與自己相關的政府數(shù)據(jù)。隨著大數(shù)據(jù)時代的興起，個人數(shù)據(jù)的價值日益突顯，很多企業(yè)及政府部門把個人數(shù)據(jù)作為產品和營銷活動及政策法規(guī)制定的依據(jù)。為了保障數(shù)據(jù)開放中的個人數(shù)據(jù)不被盜用和泄露，美國政府通過立法來保護個人的隱私，從1974年的《隱私法》開始幾十年間相繼頒布了多部法律用于完善個人隱私的保護，除此之外，美國政府還分領域制定出各種法律條文來約束相關領域的隱私保護，如《駕駛員隱私保護法》《兒童有線隱私權保護法案》等，可見，正是這樣一個比較完整的個人隱私法律保護體系，才保證了政府數(shù)據(jù)開放與個人隱私保護之間的平衡與制約。

2 我國的政府數(shù)據(jù)開放現(xiàn)狀

與美國相比，我國的政府數(shù)據(jù)開放尚處于起步階段，2014年作為全國兩會代表的小米公司董事長雷軍提交了《關于加快實施大數(shù)據(jù)國家戰(zhàn)略的建議》的提案，他在提案中提出：“政府部門、事業(yè)單位擁有大量的大數(shù)據(jù)，沒有被很好地利用，應率先鼓勵這些部門公開，鼓勵社會機構研究和使用，同時，應該鼓勵大數(shù)據(jù)企業(yè)交換數(shù)據(jù)，實現(xiàn)信息高效率利用?！盵2]“數(shù)據(jù)開放”首先出現(xiàn)在國家層面的政策文件中是在2015年4月21日，在由國務院辦公廳印發(fā)的《2015年政府信息公開工作要點》中提出：“積極穩(wěn)妥推進政府數(shù)據(jù)公開，鼓勵和推動企業(yè)、第三方機構、個人等對公共數(shù)據(jù)進行深入分析和應用。”[3]2017年5月國務院辦公廳又印發(fā)《政務信息系統(tǒng)整合共享實施方案》，在方案中明確提出：“推動開放，加快公共數(shù)據(jù)開放網(wǎng)站建設，”經(jīng)過了幾年的實施，各級省市政府的數(shù)據(jù)開放工作已經(jīng)取得了一些顯著的成效。據(jù)《2017中國地方政府數(shù)據(jù)開放平臺報告》統(tǒng)計，截至2017年4月，我國各地上線的符合政府數(shù)據(jù)開放基本特征的平臺共計19個，主要集中在東南部的沿海地區(qū)，各平臺開放的數(shù)據(jù)主題主要集中在經(jīng)貿工商、社會民生、機構團體、醫(yī)療衛(wèi)生等17個大類[4]，數(shù)據(jù)覆蓋面比較廣?？梢?，我國政府的數(shù)據(jù)開放工作已經(jīng)取得了一定的成就，也有很廣闊的發(fā)展空間，但與政府在數(shù)據(jù)開放方面取得的成就相比，在個人隱私保護方面還有很多工作要做，如何確保以各種形式存儲于網(wǎng)絡中的數(shù)據(jù)不被濫用和泄露仍是需要攻克的難題。

3 我國數(shù)據(jù)開放中的個人隱私保護對策

3.1 建立國家層面的個人信息保護法律體系

目前，國家已經(jīng)出臺了一系列的政策和法規(guī)來鼓勵政府開放數(shù)據(jù)，但在開放數(shù)據(jù)的同時，個人信息的保護工作必須緊隨其后，但迄今為止，我國還沒有一部專門用于個人信息保護的法律?！断M者權益保護法》和《侵權責任法》等法律可以在一定程度上保護個人信息，但都不是專門用于個人信息保護的法律；2017年6月1日開始實施的《中華人民共和國網(wǎng)絡安全法》主要處罰侵犯個人信息和危害網(wǎng)絡安全的行為，在個人信息保護方面很多原則還需要細化；在2018年3月召開的第十三屆全國人民代表大會上，就有20多位代表關注個人信息的保護問題，建議制定一部專門的個人信息保護法?？梢?，在國家大力開展政府數(shù)據(jù)開放的背景下，個人信息保護立法刻不容緩，只有通過專門的立法，才能形成多層次的、全方位的個人信息保護法律體系，才能保障公民最基本的個人信息權益，滿足公民在信息安全方面的需求。在健全法律體系的同時，政府部門還要通過制定相關法規(guī)加強對數(shù)據(jù)收集和使用企業(yè)的監(jiān)管，引導企業(yè)給予用戶更多的個人數(shù)據(jù)控制權限，由用戶選擇是否同意企業(yè)對用戶數(shù)據(jù)的收集、公開或者利用，在保障用戶知情權的情況下合理使用個人數(shù)據(jù)，通過建立長效機制解決用戶的投訴問題并對企業(yè)的違法行為予以處理。

3.2 制定統(tǒng)一的數(shù)據(jù)審查、開放與處理的規(guī)范

為了保護個人隱私，使政府數(shù)據(jù)開放向更標準化、規(guī)范化的方向發(fā)展，各級政府的數(shù)據(jù)開放平臺還需要制定統(tǒng)一的數(shù)據(jù)審查、開放和處理規(guī)范。設置專門的責任機構負責對收集來的數(shù)據(jù)進行審查和分類，將所有人和單位都可以使用的數(shù)據(jù)分類為公共數(shù)據(jù)，此類數(shù)據(jù)不涉及個人隱私，可以面向全社會進行充分地開放；將涉及個人隱私但經(jīng)由用戶同意可以進行開放的數(shù)據(jù)分類為個人數(shù)據(jù)，此類數(shù)據(jù)可以通過設置不同的開放級別向某部門或機構進行定向開放；將涉及個人隱私但用戶不同意開放的數(shù)據(jù)分類為個人隱私數(shù)據(jù)，此類數(shù)據(jù)不對外開放。對于那些涉及個人信息，但經(jīng)由用戶同意可以進行開放的數(shù)據(jù)或依據(jù)相關法律法規(guī)必須進行開放的數(shù)據(jù)需要先進行數(shù)據(jù)的脫敏處理，然后再進行開放，各級政府的數(shù)據(jù)開放平臺在數(shù)據(jù)的脫敏處理上也要形成統(tǒng)一的標準，以便在保證數(shù)據(jù)安全的條件下更好地利用數(shù)據(jù)。

3.3 提升隱私保護技術水平

大數(shù)據(jù)環(huán)境下，海量數(shù)據(jù)呈現(xiàn)動態(tài)特征，隨著分布式計算的廣泛應用，多點協(xié)同運行，如何保證整個分布式系統(tǒng)的數(shù)據(jù)安全，成為急需解決的重要問題，因此，將隱私保護規(guī)則與現(xiàn)代科技結合起來是保護隱私的一項重要措施。使用數(shù)據(jù)溯源技術標記數(shù)據(jù)來源，不僅可以縮短使用者判斷信息真?zhèn)蔚臅r間，還可以幫助使用者檢驗分析結果是否正確；使用數(shù)字水印技術可以將可標識的信息在不影響數(shù)據(jù)內容和數(shù)據(jù)使用的情況下嵌入數(shù)據(jù)載體里，多用于證明數(shù)據(jù)的起源和保護創(chuàng)作權等；使用數(shù)據(jù)的確定性刪除技術解決用戶不能真正擁有對數(shù)據(jù)存儲位置的物理控制權的情況下，確保存儲在云端的隱私數(shù)據(jù)能夠安全銷毀的問題；使用保護隱私的密文搜索技術，通過在搜索過程中形成有效的可搜索機制對關鍵詞語的搜索實行隱私保護；使用大數(shù)據(jù)存儲完整性審計技術，確保隱私數(shù)據(jù)在大數(shù)據(jù)的服務器中能夠完好存入，并且完整性取出，提升多任務下的審計能力與審計效率。

4 結語

隨著政府的數(shù)據(jù)開放政策的大力推進，各級政府的在建數(shù)據(jù)開放平臺數(shù)量逐年增加，我國政府對于數(shù)據(jù)的采集、開發(fā)和應用能力不斷提升，政務信息化水平全面提高，對于建設透明政府，提升政府的治理能力與治理水平有著積極的推動作用。政府數(shù)據(jù)開放中的個人隱私保護問題是實施政府數(shù)據(jù)開放的保障與前提，只有有效地解決這一問題，才能更好地激發(fā)政府的創(chuàng)新性，提高政務服務水平，提升政府治理能力。本文通過借鑒國外經(jīng)驗，從健全法律體系、制定統(tǒng)一的規(guī)范、提高技術水平3個方面加以闡述，為解決政府數(shù)據(jù)開放中的個人信息保護問題提供了一定的理論依據(jù)。

[1]沈亞平，許博雅.“大數(shù)據(jù)”時代政府數(shù)據(jù)開放制度建設路徑研究[J].四川大學學報（哲學社會科學版），2014（5）：111-118.

[2]新浪科技.雷軍人大建議：加快實施大數(shù)據(jù)國家戰(zhàn)略[EB/OL].（2014-03-06）[2018-05-04].http：//tech.sina.com.cn/it/2014-03-06/11589217412.shtml.

[3]國務院辦公廳.關于印發(fā)2015年政府信息公開工作要點的通知[EB/OL].（2015-04-21）[2018-05-04].http：//www.gov.cn/xinwen/2015-04/21/content_2850138.htm.

[4]數(shù)邦客.2017中國地方政府數(shù)據(jù)開放平臺報告》發(fā)布（附報告下載）[EB/OL].（2017-06-02）[2018-05-04].http：//www.sohu.com/a/145532032_468714.