文/黃文娟 曹森森 陶佳欣
大數(shù)據(jù)時(shí)代下的個(gè)人信息保護(hù)面臨諸多現(xiàn)實(shí)困境,主要表現(xiàn)在個(gè)人身份信息、個(gè)人行為信息以及個(gè)人偏好信息泄露等三個(gè)方面。造成這些問題的原因主要是個(gè)人保護(hù)意識不足、行業(yè)自律意識不強(qiáng)以及相關(guān)立法不夠完善。本文從提高個(gè)人保護(hù)意識、加強(qiáng)行業(yè)監(jiān)管和完善法律法規(guī)三個(gè)方面給出對策建議。
大數(shù)據(jù)被稱為未來的“新石油”。它不僅指種類繁多、規(guī)模龐大的數(shù)據(jù),還代表云計(jì)算、云儲存等數(shù)據(jù)處理技術(shù)。據(jù)第43次中國互聯(lián)網(wǎng)絡(luò)發(fā)展?fàn)顩r統(tǒng)計(jì)報(bào)告,截至2018 年12 月,我國網(wǎng)民規(guī)模8.29 億,普及率達(dá)59.6%,網(wǎng)絡(luò)購物用戶規(guī)模6.10億,年增長率為14.4%。
大數(shù)據(jù)給我們帶來的便利不可小覷。以淘寶、京東、亞馬遜為代表的互聯(lián)網(wǎng)公司充分利用大數(shù)據(jù)技術(shù),分析處理用戶的網(wǎng)頁行為,向用戶定向推送相關(guān)產(chǎn)品,實(shí)現(xiàn)廣告的精準(zhǔn)投放,大幅度降低了運(yùn)作成本;金融保險(xiǎn)公司運(yùn)用大數(shù)據(jù)技術(shù)進(jìn)行交易數(shù)據(jù)的解讀分析,完善金融方案;行政部門通過收集大數(shù)據(jù),監(jiān)測人們對于政策的反應(yīng),從而更加有效合理的履行行政管理職能。大數(shù)據(jù)使我們的生活更加便捷、透明。
然而大數(shù)據(jù)在給我們生活帶來便利的同時(shí),也使隱私權(quán)問題變得更加突出。當(dāng)我們使用互聯(lián)網(wǎng)時(shí), 我們在各大網(wǎng)站留下的訪問內(nèi)容和訪問記錄則被泄露在大數(shù)據(jù)環(huán)境下,而一些商家越界收集用戶信息,批量盜賣,形成一條黑色產(chǎn)業(yè)鏈,如近些年頻發(fā)的電信詐騙案、盜用他人信息貸款等。
互聯(lián)網(wǎng)的發(fā)展給人們的生活帶來了諸多便利,衣食住行樣樣都離不開互聯(lián)網(wǎng)。然而在人們享受這些便利的時(shí)候,個(gè)人信息也面臨被非法收集利用的風(fēng)險(xiǎn)。當(dāng)人們開啟一天的工作或?qū)W習(xí)的時(shí)候,看似不相關(guān)的在淘寶上購物、在外賣平臺上訂餐、在網(wǎng)上預(yù)訂賓館、在打車軟件上預(yù)約出行等行為都暴露了我們的個(gè)人信息。
個(gè)人信息泄露的途徑主要有:一是互聯(lián)網(wǎng),包括社交平臺、網(wǎng)購平臺、病毒植入或第三方軟件惡意竊取。二是手機(jī)、電腦、身份證等丟失或被盜用。三是收發(fā)快遞時(shí)填寫的個(gè)人信息被惡意收集。四是實(shí)名登記部門,如辦理門店會員卡、旅館登記住宿、辦理銀行卡等。五是個(gè)人隨手丟棄的附帶個(gè)人信息的單據(jù)等。
據(jù)統(tǒng)計(jì),63.4%網(wǎng)民表示自己的信息被泄露過。大數(shù)據(jù)時(shí)代,我們都生活在“第三只眼”下,各種場所安裝著的攝像頭記錄了我們的行為,計(jì)算機(jī)記錄了我們所有的網(wǎng)絡(luò)瀏覽痕跡。在大數(shù)據(jù)時(shí)代,公民的個(gè)人信息所包含的信息容量急劇增大,所能體現(xiàn)的個(gè)人習(xí)慣、行為變得越來越具體,這樣就造成了個(gè)人行為信息的泄露。若這些信息在缺乏監(jiān)管的情況下被濫用,那將嚴(yán)重沖擊公民的個(gè)人隱私權(quán)。
淘寶、京東、亞馬遜、蘇寧、國美監(jiān)視著我們的購物習(xí)慣;360、百度監(jiān)視著我們的網(wǎng)頁瀏覽習(xí)慣;飛機(jī)、高鐵、客車、酒店等知曉我們的出行習(xí)慣。這些信息如果被有目的的企業(yè)或個(gè)人運(yùn)用大數(shù)據(jù)手段進(jìn)行分析處理,形成對個(gè)人偏好的研究,就可以明確到每個(gè)人。電商的精準(zhǔn)營銷行為就是典型代表,在大數(shù)據(jù)技術(shù)的作用下,消費(fèi)者是可以享受到個(gè)性化服務(wù),但是在獲得定制服務(wù)的同時(shí),我們的個(gè)人隱私權(quán)也受到了沖擊。
一些民眾個(gè)人信息保護(hù)意識不足,在手機(jī)或電腦上儲存了大量個(gè)人信息,讓不法分子有機(jī)可乘。據(jù)調(diào)查,61.27%的用戶的手機(jī)或電腦上包含銀行卡號、身份證號碼以及各類密碼。在安裝手機(jī)軟件時(shí),近四成的用戶不會關(guān)注系統(tǒng)提示的隱私權(quán)限,如讀取通話和短信記錄、獲取手機(jī)定位信息等;對于彈出的隱私條款協(xié)議,僅11.27%的用戶會仔細(xì)閱讀,查看有無影響到自身利益的隱晦內(nèi)容。
盡管用戶同意成為了當(dāng)前信息保護(hù)的公認(rèn)原則,但由于信息和能力的不對稱,用戶可能難以了解到信息被收集和使用的范圍。所以一些用戶往往在無意識中就將個(gè)人信息提供給他人,導(dǎo)致個(gè)人隱私信息被侵犯,而在被侵犯后常常又無法采取正確行動維護(hù)自身權(quán)益。
2018年底,中國消費(fèi)者協(xié)會發(fā)布的《100款A(yù)pp 個(gè)人信息收集與隱私政策測評報(bào)告》顯示,10 類100 款A(yù)pp 中,多達(dá)91 款A(yù)pp存在越界收集個(gè)人信息的問題。此外,這些App 還存在隱私條款籠統(tǒng)不清的問題。據(jù)統(tǒng)計(jì),61.46%的用戶表示App提供的隱私條款內(nèi)容過長且難以理解其中的術(shù)語,就算用戶發(fā)現(xiàn)其涉及到個(gè)人隱私,不愿讓該平臺收集,當(dāng)勾選“不同意”時(shí),則無法使用該軟件。
以“服務(wù)”為名漠視隱私,越界收集、未經(jīng)同意散播這些個(gè)人信息給用戶帶來了安全風(fēng)險(xiǎn)。典型的例子有:一則是“支付寶年度賬單”默認(rèn)用戶同意《芝麻服務(wù)協(xié)議》,賬單查詢服務(wù)悄然變成了套取公民個(gè)人信息的把戲;另一則是航旅縱橫App 不僅提供用戶的座位圖,還將每位乘客的個(gè)人信息主頁展示給同機(jī)艙的其他乘客,包括航行熱力圖、選座偏好等信息。
由大數(shù)據(jù)推動的精準(zhǔn)營銷也讓用戶信息面臨安全風(fēng)險(xiǎn)。比較常見的例子有,在電話中談及需要購買某種商品,打開淘寶就能發(fā)現(xiàn)大量此類推薦;訂了某景點(diǎn)的門票,就會收到相關(guān)打車服務(wù)、酒店住宿推薦的短信。此外,當(dāng)多次使用滴滴打車后,平臺認(rèn)為該用戶對其產(chǎn)生了依賴,便對該用戶進(jìn)行“歧視定價(jià)”,導(dǎo)致用戶受到“大數(shù)據(jù)殺熟”帶來的價(jià)格歧視。
立法的統(tǒng)籌性有待提升。個(gè)人信息保護(hù)法律規(guī)范較零散,缺乏專門立法統(tǒng)一引領(lǐng)。我國目前采取的是一種分散式的立法,個(gè)人信息保護(hù)分散在民法總則、刑法、網(wǎng)絡(luò)安全法、電子商務(wù)法等多部法律中,但尚未出臺專門法律加以保護(hù)。
立法的明確性有待改善。一是民法總則第一百一十條將個(gè)人信息作為“法益”,而未上升到個(gè)人信息權(quán)層面,造成個(gè)人信息的歸屬、使用以及支配權(quán)利模糊。二是無人機(jī)、無人駕駛汽車等設(shè)備在信息采集時(shí)難以及時(shí)征得被收集人的同意。相關(guān)立法應(yīng)對此類共享設(shè)備的信息采集和使用的權(quán)利和范圍予以明確表述。
立法的可執(zhí)行性有待提高。我國目前采取“知情同意”的規(guī)定,個(gè)人與互聯(lián)網(wǎng)提供商相比處于弱勢地位,在面對隱私條款時(shí),只能選擇接受或離開。而這些隱私條款常常采用“一攬子”打包式,用戶沒有選擇哪些信息不被采集的權(quán)利。
個(gè)人隱私保護(hù)意識薄弱助長了信息“越界”收集和濫用,因此要加強(qiáng)宣傳教育,增強(qiáng)個(gè)人信息安全意識。提醒公民在儲存和發(fā)布個(gè)人信息時(shí)做必要的“馬賽克”處理,如避免在手機(jī)或電腦等設(shè)備中儲存各類隱私信息。
時(shí)刻關(guān)注個(gè)人信息是否被不恰當(dāng)采集利用,當(dāng)個(gè)人隱私權(quán)遭到侵犯時(shí),采取正確法律途徑維護(hù)個(gè)人利益。
一是網(wǎng)絡(luò)服務(wù)供應(yīng)商在收集用戶敏感信息時(shí),應(yīng)征得用戶同意。對于用戶隱私條款,要做到明確易懂,對于關(guān)鍵信息要加粗或高亮顯示,對于晦澀難懂的專業(yè)詞匯要加以解釋。二是要形成行業(yè)自律。網(wǎng)絡(luò)服務(wù)供應(yīng)商應(yīng)衡量自身業(yè)務(wù)范圍,對于非業(yè)務(wù)范圍內(nèi)的信息要避免過度收集。三是加強(qiáng)行業(yè)監(jiān)管??稍O(shè)立專門監(jiān)管行政機(jī)構(gòu),定期對企業(yè)內(nèi)部進(jìn)行檢查。
一是在評估各類現(xiàn)行規(guī)范及其效果基礎(chǔ)上,制定個(gè)人信息保護(hù)統(tǒng)一規(guī)則,統(tǒng)籌規(guī)范各類信息收集共享行為。二是明確個(gè)人對信息的處理、使用和支配權(quán)。個(gè)人有權(quán)刪除敏感信息、查看個(gè)人信息的使用途徑、拒絕授權(quán)給互聯(lián)網(wǎng)供應(yīng)商。三是加強(qiáng)對大數(shù)據(jù)的管理,建立隱私等級評估系統(tǒng),將信息分類為“敏感信息”和“非敏感信息”兩類,定期對大數(shù)據(jù)系統(tǒng)進(jìn)行監(jiān)管,維持大數(shù)據(jù)行業(yè)發(fā)展的活力和規(guī)范。