大数据时代个人隐私保护策略

大数据时代个人隐私保护策略

  周军虎 

摘要：大数据技术越来越深刻地影响着人们的生产生活方式，但与此同时，人们的个人隐私安全问题也日益严峻，甚至威胁到人们的人身安全和财产安全。因此，探析大数据背景下的个人隐私保护问题显得尤为迫切。

关键词：大数据  个人隐私  保护  策略

随着信息技术的迅速发展和应用，大数据、云计算、人工智能等信息技术正越来越深刻地改变着人们的生产生活方式。无论是个人出行前的交通路线查询，还是网络平台购物，日常信息沟通，我们无时无刻不在享受着大数据带来的便利。然而，大数据所引起的个人隐私安全问题也越来越被人们关注。大数据时代，我们时刻暴漏在“第三只眼”下，我们访问各类网站所留下的个人数据信息被爬虫技术抓取并保存，用以分析我们的购物习惯、社交关系、个人活动轨迹等，这些一旦信息被非法机构和恶意分子利用，就会对我们正常的生产生活造成影响，甚至会威胁到个人人身安全和财产安全。

 一、大数据时代个人隐私安全问题

（一）用户个人隐私保护意识不强

网络用户具有多重身份，既可能是个人隐私信息的拥有者，又可能是传播者。用户的个人隐私保护意识不强主要表现在三个方面。首先是有些用户随意在手机和电脑上浏览或点击非法网站，扫描商家二维码，通过非正规途径下载安装不正规软件，将病毒带到了个人电子设备中，被黑客攻击。其次是用户在微博、微信、QQ、论坛、推特等社交软件上随意公开个人照片、工作单位、联系方式和地址、社交朋友圈等信息，将个人信息泄露在了网络上。最后是有些用户随意转发和传播他人隐私信息，有意或无意地泄露了他人隐私信息，并被不发分子窃取、售卖，给他人的正常生产生活带来麻烦，甚至造成人身安全威胁或财产损失。

（二）互联网企业对个人隐私滥采滥用

就国内来说，互联网企业对个人隐私的滥采滥用主要表现在对个人信息进行过度采集。目前，几乎所有的APP软件都设置了很多访问权限，用户若要安装并使用，就必须对个人相册、邮箱、摄像机、通讯录以及地理位置等个人信息进行授权。但大多时候，APP软件所获取的这些个人隐私信息与软件的应用功能、服务内容并没有关系。其次，互联网企业在获取个人信息后，对这些个人信息进行如何处理，是对这些个人隐私信息进行进一步地挖掘和更精准地分析，为用户提供更好的服务，还是将这些信息进行倒卖，获取更多得经济利益？用户个人并不知情。另外，用户许可协议形同虚设。虽然很多APP软件在安装、使用的过程中有用户许可协议，但许可协议条款多，内容冗长，复杂难懂，用户在短时间内很难读懂弄通，而且用户必须勾选许可协议，才能进行下一步操作，所以大部分用户并没有对许可协议进行阅读就直接勾选。因此，用户许可协议形同虚设，部分互联网企业存在运用霸王条款的行为。

（三）个人隐私保护法律法规不完善

个人隐私保护的主要工具是法律，但我国的相关法律法规并不完善，不能为用户个人和监管部门提供具体性、可操作性的法律依据。《电信和互联网用户个人信息保护规定》、《中华人民共和国消费者权益保护法》、《互联网电子公告服务管理规定》以及《网络安全法》等法律法规中虽然涉及有个人信息保护条款，但是其内容大多属于约束性规定，相关的执行细则和执行标准也不具备可量化性特征，没有实际操作性，因此用户对个人信息进行维权仍有不小难度，同时现有的法律法规也不利于监管部门和执法部门行使相关职能。另外，互联网行业管理办法也没有对个人隐私保护予以重视，管理办法中甚至没有提及个人信息保护的内容，这就容易使行业主管部门在行业管理中忽略个人隐私保护，并导致一些企业“钻洞子”、“打擦边球”。此外，处罚力度过小，违法成本过低，并不能起到震慑作用。常见的处罚行为是罚款，然而寥寥数万或者几十万的罚款与违法所得相比不值一提。

二、大数据时代个人隐私保护策略

（一）用户提高个人隐私保护意识

个人隐私保护关键还是要依靠用户个人，因此用户应自觉提高个人隐私保护意识。具体来说，用户可以从以下几方面着手：一是用户在使用电脑、手机时不要随意连接公共WiFi，要注意关闭一些不常用的功能，如“自动连接”、“附近的人”、“允许搜索”等。二是用户要对网站的安全性进行甄别，尽量浏览和使用正规网站，通过正规渠道下载软件，不随意扫描商家二维码，点击广告链接，避免“钓鱼网站”窃取个人隐私。同时，还应该在电子设备上安装防护软件，并开启安全防护功能，防止病毒和黑客入侵。三是要养成及时清除网络足迹的习惯，定时清理个人信息，在关闭登录的网站时要先退出再关闭，对那些已经注册但不再使用的网站要进行及时注销。四是要多关注和学习网络安全知识，认识到保护个人隐私的重要性，防止个人隐私被非法利用、窃取和转卖；当个人隐私权被侵犯时，能够掌握切实有效的方法进行维权。同时，还要自觉提升自身的媒介素养，不随意传播他人隐私信息。

（二）互联网企业要加强行业自律

互联网企业要增强行业自律，自觉维护用户的个人隐私权益。首先，积极推动云计算、大数据、人工智能等信息技术领域与互联网企业融合，在行业内部成立个人隐私保护自律组织。呼吁互联网企业共同支持、参与行业自律组织和联盟，并从行业管理办法、技术措施、行业公约、执行标准等方面建立共识，共同遵守，充分发挥行业自律组织和联盟的作用，从而加强用户的个人隐私保护。其次，鼓励互联网龙头企业带头遵守行业自律公约，在行业内部形成引领和示范效应，从而推动整个行业个人隐私保护水平和能力的提升。然后，要定期在行业内部对自律行为进行动态监测和评估，督促互联网企业自觉遵守自律公约。对联盟和组织中的互联网企业进行及时监督，并对企业个人隐私保护水平进行动态评估，定期发布评估报告和执行效果。最后，重视技术层面的研发，并定期开展交流研讨。个人隐私保护存在不少技术性难题，要鼓励互联网企业对这些技术问题进行研究，并将应用研究成果进行及时应用。还要定期组织研讨会和交流会深入探讨企业在个人隐私保护等方面的经验。

（三）政府要及时完善个人隐私保护方面的法律法规

公民个人的隐私保护需要法律支撑，政府应从制度层面完善相关法律法规。主要从四个方面入手：一是从立法层面界定网络数据的利益主体，并解决网络数据信息归属不明，个人隐私信息争端等方面的问题。要明确规定个人信息数据具有经济属性，个人信息属用户个人所有，属于用户个人资产。任何个人和组织一旦侵犯了用户的个人隐私，用户都能找到相关法律依据进行维权。二是要注意法律的时效性。要用长远的角度，以发展的眼光全面系统地研究个人隐私安全问题，注重用户个人隐私泄露途径的多样性和网络环境的复杂多变性。对已经过时，不再适用的法律法规进行及时补充、完善。三是要注重法律的实效性。法律的指定，需要充分而深入的调查研究，了解用户个人隐私泄露的途径、渠道和原因等方面，要深入网络用户与互联网企业调研，主动了解网络用户的用网习惯和媒介素养状况，了解互联网企业的行业规范和相关技术难题，积极听取用户和互联网企业的意见和建议，提高法律法规的实用性。此外，政府还应该制定相关激励措施，鼓励企业和技术部门对个人隐私保护过程中的技术难题进行攻关。

大数据技术的迅速发展，给我的生产生活带来机遇的同时也带来了巨大挑战。大数据时代，个人隐私保护还处于起始阶段，如何更好地对个人隐私予以保护？本文主要从用户个人、互联网企业、政府立法等角度进行了初步探讨：用户个人要增提高个人隐私保护意识，不在网上随意传播个人和他人的隐私信息；互联网企业也应该成立行业联盟，提高行业自律意识，并加快个人隐私保护方面的技术研发；政府应从制度层面进行立法，完善相关法律法规，解决用户在个人隐私维权上的法律空白和具体操作方面的漏洞，同时要对互联网企业的行业行为进行规范。

【参考文献】

[1]王威，李楠. 大数据时代个人隐私防范与保护策略研究[J]. 网络空间安全, 2017(5):9-13.

[2]高荣林. 大数据时代个人隐私信息保护策略之反思[J]. 上海政法学院学报(法治论丛)，2016(9):71-78.

[3]周丽娜.大数据背景下的网络隐私法律保护:搜索引擎、社交媒体与被遗忘权[J]. 国际新闻界2015(8)：136-153

[4]匡文波.大数据时代的个人隐私保护[J]. 中国广播，2015(6)：11-14.

[5]吴静.大数据时代下个人隐私保护之法律对策[J].    广西民族师范学院学报,2020(4):89-92.