大數(shù)據(jù)時代，你的隱私誰來保護？

來源：財經(jīng)國家周刊 時間：2018-06-26 13:31:18 作者：

　　大數(shù)據(jù)為人們描繪出一幅信息通暢、高效便捷的美好景象，但背后的交易市場仍處于初期粗放階段。在大數(shù)據(jù)上升為國家戰(zhàn)略的背景下，數(shù)據(jù)交易迎來市場和政策的雙重機遇，但寬松的監(jiān)管、用戶對隱私的忽視，使數(shù)據(jù)市場亂象叢生。如何做到管理與保護并重，是必須直面的課題。

　　針對大數(shù)據(jù)的管理問題，財國君近日采訪了中國政法大學(xué)教授、互聯(lián)網(wǎng)金融法律研究院院長李愛君。

?

　　你的數(shù)據(jù)安全嗎？

　　點擊“同意”，你的隱私已經(jīng)泄漏

　　當(dāng)你用手機的時候，或者是接受某種服務(wù)的時候，它都會讓你點擊允許或者同意，你會發(fā)現(xiàn)在這上面都會有一條信息，收集你的公開信息、收集你的頭像、收集你的好友等等這些，如果你拒絕，你就接受不了這種服務(wù)，這樣就違反了平等原則。如果這個服務(wù)沒有可替代性，而且是剛需的服務(wù)（無條件兌付），我們必須犧牲我們的個人信息。這樣在無形當(dāng)中，我們在接受此的服務(wù)的時候，是在以我們的個人信息作為代價。

　　這種設(shè)計的程序，它就是違法的，為什么違法？沒有給客戶一個選擇權(quán)，我應(yīng)該有選擇同意的權(quán)利，也有選擇拒絕的權(quán)利。還有一個是 它違反了知情權(quán)，它應(yīng)該告知我。即使我允許或同意，也應(yīng)該事先要告知我，你所收集我的信息，要干什么？同時提供服務(wù)的主體，也沒有盡到告知的義務(wù)和風(fēng)險提示。而對于收集信息的主體，目前我們國家現(xiàn)有的法律制度，實際上都有規(guī)定，所以它就是知法犯法。

　　你以為的精準(zhǔn)推送，可能是精準(zhǔn)“殺熟”

　　網(wǎng)絡(luò)社會在做營銷的時候，與傳統(tǒng)的營銷場所和場景是不同的，網(wǎng)絡(luò)營銷更隱蔽了，可以一對一。首先通過數(shù)據(jù)能分析出你個人的喜好、個人的需求以及需求的欲望，以及你的財力、對價格的敏感性，都分析得非常透徹。

　　第二個，技術(shù)達(dá)到之后，它可以精準(zhǔn)推送，別人不知道我推送給你的價格，你不知道我推送給別人的價格，這種現(xiàn)象現(xiàn)實當(dāng)中確實是有的。比如說我的學(xué)生，他經(jīng)?；丶易w機，有一天他的手機有問題了，他就用別的學(xué)生的手機去訂機票，遠(yuǎn)遠(yuǎn)比他用自己手機訂機票要便宜。

　　第一，它感覺你經(jīng)常來回坐飛機，可能你用的是公款不在乎價格多少。第二，你經(jīng)?；丶叶歼@么訂機票了，可能你有經(jīng)濟實力。第三很可能說你必須要回的就是剛性需求，根據(jù)它的判斷就給你價格要高。

　　數(shù)據(jù)安全關(guān)乎你我的生命安全

　　無論是中國還是其它國家，在大數(shù)據(jù)的應(yīng)用過程當(dāng)中，確實出現(xiàn)了很多的惡性事件。比如說在我們國家，8·19徐玉玉電信詐騙案，由于個人信息的泄露，導(dǎo)致自己失去了寶貴的生命。另外國際上的事件，比如說Facebook事件，它用APP軟件下載的方式收集數(shù)據(jù)，然后在下載的過程當(dāng)中，又收集了所服務(wù)對象好友的數(shù)據(jù)，所以從2.7萬多的數(shù)據(jù)發(fā)展到5000萬多數(shù)據(jù)。

　　當(dāng)這些海量的數(shù)據(jù)在存儲過程當(dāng)中，由于技術(shù)達(dá)不到標(biāo)準(zhǔn)，或者管理出現(xiàn)了漏洞，出現(xiàn)了數(shù)據(jù)的泄露或者數(shù)據(jù)的被盜取，那么社會的影響面會很大。這些數(shù)據(jù)當(dāng)中， 最主要是個人數(shù)據(jù)，個人數(shù)據(jù)里面很可能有一些敏感性數(shù)據(jù)。甚至一些敏感性數(shù)據(jù)里面，是個人隱私的數(shù)據(jù)。那么它做為海量數(shù)據(jù)里的一部分， 一旦泄露的話，對個人的安全甚至生命的安全，都會受到侵害。

　　無所不能的大數(shù)據(jù)

　　無所不能的大數(shù)據(jù)

　　大數(shù)據(jù)發(fā)展到今天，對它的定義已經(jīng)基本形成了一個共識：對海量的數(shù)據(jù)通過技術(shù)的處理，生成有價值的數(shù)據(jù)。 它的特征基本是第一規(guī)模大，第二種類多，第三存取技術(shù)處理速度快，第四價值是低密度的，經(jīng)過處理才能生成有價值的數(shù)據(jù)。大數(shù)據(jù)利用的領(lǐng)域是非常廣泛的，比如 通過政府對大數(shù)據(jù)的應(yīng)用，改變政府職能服務(wù)的方式，由管理型向服務(wù)型轉(zhuǎn)變。

　　第二個就是商業(yè)上的應(yīng)用，比如商業(yè)通過數(shù)據(jù)的分析，作為一種精準(zhǔn)的營銷手段，這是應(yīng)用最廣泛的。在商業(yè)應(yīng)用當(dāng)中，還可以細(xì)分金融的應(yīng)用、非金融的應(yīng)用。

　　第三，科技上面的應(yīng)用，比如說現(xiàn)在大家都談到的智能機器人，它作為智能技術(shù)最基礎(chǔ)的一個支撐，就是數(shù)據(jù)的分析。

　　再有是醫(yī)療方面，還有環(huán)境、天氣、農(nóng)業(yè)等等，可以說它應(yīng)用到了人類的方方面面。

　　“人人都在搜集數(shù)據(jù)”的時代

　　到了大數(shù)據(jù)時代，大家可能都在關(guān)注、收集大數(shù)據(jù)，因為都有這種大數(shù)據(jù)的意識。可以說現(xiàn)在只要是一個經(jīng)營主體，都在通過各種方式去收集數(shù)據(jù)。很可能他都不知道數(shù)據(jù)收集來以后怎么去用，但是他就覺得這數(shù)據(jù)會有用，早晚一天會有用?；蛘呤钦f我沒有用，也可以賣數(shù)據(jù)獲得收益，想盡一切辦法收集。

　　數(shù)據(jù)與信息不同

　　現(xiàn)在對信息的定義實質(zhì)上也是有爭議的，對數(shù)據(jù)的定義也是有爭議的。我們的《民法總則》里分別規(guī)定了數(shù)據(jù)和個人信息，而且把數(shù)據(jù)和虛擬財產(chǎn)放在同一條款當(dāng)中。

　　但信息的定義相比數(shù)據(jù)，形成了清晰的共識。信息是要有一定內(nèi)容的，舉個例子，比如說身份證號，一個完整的身份證號，一看就能通過這樣的一個身份證號找到對應(yīng)的一個主體，這叫信息。 如果說是把身份證號里邊的幾位拿掉，就通過這樣的一段數(shù)字，你是不能夠指向一個特定的自然人的。缺失幾個數(shù)字的身份證號就可以叫做數(shù)據(jù)。這是信息和數(shù)據(jù)的區(qū)別。

　　然后是信息的載體，我們原有的信息可能是存儲在，像墻上的這些圖片、電視、書，都是信息的載體。數(shù)據(jù)的載體更多的是什么？比如說比特，我們說數(shù)據(jù)的時候，一定是通過比特這樣的技術(shù)承載。所以 數(shù)據(jù)包括信息，它遠(yuǎn)遠(yuǎn)的大于信息量，就這樣的區(qū)別。

　　對不起，你的數(shù)據(jù)可能不屬于你

　　政府企業(yè)金融機構(gòu)各自手握大數(shù)據(jù)

　　從歷史的發(fā)展來看，原有數(shù)據(jù)掌握的主體，實際上是政府擁有大量的數(shù)據(jù)。第二個就是 互聯(lián)網(wǎng)企業(yè)，因為它網(wǎng)上有流量，接觸的社會各界覆蓋面大，因此互聯(lián)網(wǎng)企業(yè)，比如說三大BAT，他們手上有大量的數(shù)據(jù)。

　　再一個就是金融機構(gòu)，比如說商業(yè)銀行手上數(shù)據(jù)也是大量的。因為第一，金融業(yè)就是信用行業(yè)，去評估客戶風(fēng)險承受能力和道德風(fēng)險的時候，它的風(fēng)控技術(shù)就是利用數(shù)據(jù)來進行。

　　比如說貸款時，你所填上的信息，都是自己的基本信息和敏感信息，你的財產(chǎn)信息。這些信息都屬于個人信息的范圍之內(nèi)，甚至這些信息都是敏感信息，這些就是擁有數(shù)據(jù)的主體。

　　你的數(shù)據(jù)屬于誰至今沒有定論

　　在中國，數(shù)據(jù)應(yīng)用也屬于初級階段，無論是對技術(shù)還是應(yīng)用的場景，以及在應(yīng)用過程當(dāng)中對各方主體權(quán)益的保護，都是起步階段。比如說我們對現(xiàn)在數(shù)據(jù)的客體是什么樣的權(quán)利屬性，還沒有達(dá)成共識。另外就是數(shù)據(jù)的歸屬，數(shù)據(jù)權(quán)利的歸屬也沒有形成共識。很多在立法層面以及在運用層面，還有學(xué)術(shù)討論、學(xué)術(shù)研究層面也沒有形成共識。

　　我的觀點是這樣，首先把數(shù)據(jù)分成不同的種類，根據(jù)數(shù)據(jù)種類不同，去談權(quán)利歸屬的問題。如果說這個數(shù)據(jù)是個人信息，不管你經(jīng)過不經(jīng)過處理，你處理后的信息能夠指向一個特定的自然人，已經(jīng)指向或可能指向，或者結(jié)合其它的數(shù)據(jù)能夠指向，數(shù)據(jù)權(quán)利就不能歸屬于收集的主體或數(shù)據(jù)控制的主體，信息控制的主體。

　　在英國也好，歐盟也好，德國這些國家在對個人數(shù)據(jù)保護的時候，它已經(jīng)避開了數(shù)據(jù)權(quán)利屬性的問題，而是賦予了數(shù)據(jù)的控制主體、數(shù)據(jù)主體、數(shù)據(jù)使用主體各自承擔(dān)什么樣的權(quán)利和義務(wù)。它通過權(quán)利和義務(wù)進行匹配，從而去保護個人數(shù)據(jù)的安全和發(fā)展的一個平衡。

　　數(shù)據(jù)發(fā)展與信息保護如何平衡？

　　收集、存儲、交易每個環(huán)節(jié)嚴(yán)防死守

　　確實我們公民對自己的個人數(shù)據(jù)、個人隱私?jīng)]有一定的認(rèn)知，從保護的層面意識很淡漠。在大數(shù)據(jù)時代，首先要增加自己的個人信息保護意識，因為你是信息源，這是第一道關(guān)口。因此在別人收集你信息的時候，一定要注意它收集你了什么性質(zhì)的信息，然后收集你的信息會做什么用途？另外收集你信息的程序是否合法，大家要有這樣的一個意識。

　　企業(yè)收集要合理要合法，要最小化原則，要正當(dāng)性原則。在收集敏感信息的時候，一定要經(jīng)過信息主體的明示同意。

　　收集之后還有存儲，還有處理和使用，這些行為都有相應(yīng)的法律規(guī)定。存儲個人信息要防泄露，在技術(shù)上要加強。一旦發(fā)生泄漏，還要及時報告，如果說數(shù)據(jù)泄露指向特定的自然人，你要通知自然人與及時排除侵害。

　　消除數(shù)據(jù)壁壘合理共享大數(shù)據(jù)

　　現(xiàn)在大家經(jīng)常會提到數(shù)據(jù)孤島，數(shù)據(jù)壁壘。數(shù)據(jù)共享討論的問題很多，實際上也沒有形成一個共識，喊著共享的人也不希望把自己的數(shù)據(jù)讓別人共享。 無論是政府部門還是社會各界，都應(yīng)消除數(shù)據(jù)的壁壘，然后進行數(shù)據(jù)的共享。

　　法律條款散落，不代表無法可依

　　如果數(shù)據(jù)應(yīng)用，沒有法治作為支撐，不用法治建造一個良好的環(huán)境，這樣的發(fā)展是不可持續(xù)的。因為當(dāng)有一天每個人對數(shù)據(jù)的保護意識都處在危機狀態(tài)的時候，任何部門收集你的數(shù)據(jù)都不會提供。實際上現(xiàn)在很多人已經(jīng)達(dá)到這種狀態(tài)了，一看APP需要收集什么數(shù)據(jù)大家都不點擊了，我寧肯不裝這個軟件，甚至軟件裝了我都要去卸掉。這就意味著，我們的數(shù)據(jù)應(yīng)用在有法不依的情況下，數(shù)據(jù)主體已經(jīng)對自己封閉了。如果到這樣的狀況下，真的就會影響數(shù)據(jù)應(yīng)用的發(fā)展。所以說 一定要把數(shù)據(jù)應(yīng)用回歸法治的路徑，法治的框架下。

　　我們國家現(xiàn)在沒有《個人信息保護法》，但是在《網(wǎng)絡(luò)安全法》里面第40條到第50條，架構(gòu)了一個個人信息保護體系。比如說對個人信息的定義，收集信息要有什么樣的原則，怎么去收集，怎么去使用，怎么去處理，大的規(guī)定是有的。

　　另外《消費者權(quán)益保護法》，明確了消費者怎么去做到個人信息保護？另外我們很多部門法里面也散落了對個人信息的保護，比如說像《商業(yè)銀行法》、《保險法》、《證券法》，這些法律都有相應(yīng)的條款去針對客戶的信息的保護，只是散落在各個部門法里，沒有一個獨立的個人信息保護法。　　

　　

責(zé)任編輯：陳近梅