山東臨沂女孩徐玉玉遭遇電信詐騙,再次引發(fā)全民對個人信息泄露的恐慌。大數(shù)據(jù)時代,個人信息保護立法不完善,個人數(shù)據(jù)基本處于“裸奔”狀態(tài)。
當下大數(shù)據(jù)產(chǎn)業(yè)成為香餑餑,國家層面鼓勵數(shù)據(jù)開放,同時數(shù)據(jù)安全和個人隱私保護也亟待規(guī)范。
近兩年,關(guān)于個人信息立法,各界呼吁很多。然而從國家層面來說,推進并不快。按照立法程序,短期內(nèi)出臺一部法律不太可能,多位大數(shù)據(jù)行業(yè)人士建議地方實踐先行,央地共同探路規(guī)范立法。
數(shù)據(jù)黑市交易下的透明人
大數(shù)據(jù)時代,大數(shù)據(jù)的價值越來越受到重視。
中國互聯(lián)網(wǎng)協(xié)會發(fā)布的《2015中國網(wǎng)民權(quán)益保護調(diào)查報告》顯示,78.2%的網(wǎng)民個人身份信息被泄露過,63.4%的網(wǎng)民個人網(wǎng)上活動信息被泄露過,網(wǎng)民因個人信息泄露、垃圾信息、詐騙信息等現(xiàn)象導(dǎo)致總體損失約805億元。
進入移動互聯(lián)網(wǎng)時代,更多的個人數(shù)據(jù)每天在生產(chǎn)和曝光。
白領(lǐng)小王早上起來跑步打開咕咚,買早餐用微信支付,上班打開滴滴,上網(wǎng)打開微博,發(fā)微信朋友圈,午餐用百度外賣,淘寶下單買襪子。一天下來,個人的健康、家庭住址、活動路線、電話、辦公地址,以及性別、體重、飲食習(xí)慣,甚至身份證號碼都曝光到了相關(guān)平臺。
基于這些數(shù)據(jù),相關(guān)平臺可以將我們的個人信息數(shù)據(jù)化。商家可以根據(jù)小王們的信息,精準投遞廣告,做互聯(lián)金融征信,甚至賣數(shù)據(jù)。
據(jù)媒體報道,2015年底,浙江省高級人民法院與阿里巴巴集團達成的戰(zhàn)略合作,通過淘寶平臺的數(shù)據(jù)鎖定當事人常用電話和地址,把法律文書寄往淘寶收貨地址,提高送達率。另外,浙江高院可利用阿里平臺的海量數(shù)據(jù),對在該平臺上留下數(shù)據(jù)的涉訴人員繪制“畫像”,包括身份信息、聯(lián)系信息、消費數(shù)據(jù)等。
大數(shù)據(jù)方面,國外最受關(guān)注的是蘋果公司。2014年,蘋果曝出后門事件,承認偷偷獲取用戶信息,遭集體訴訟。今年初,蘋果公司向全世界公布了美國聯(lián)邦調(diào)查局(FBI)監(jiān)控蘋果用戶的企圖,并發(fā)公開信稱“保護用戶數(shù)據(jù),F(xiàn)BI我們都敢拒絕”。
“通過黑市可以買的數(shù)據(jù)不是什么秘密的消息?!敝嘘P(guān)村一家大數(shù)據(jù)企業(yè)高管介紹,數(shù)據(jù)黑市主要是指法律明確禁止的一些數(shù)據(jù)的交易,目前有一些法律明確的客戶隱私信息數(shù)據(jù),是不允許公布的,還有一些法律并沒有明確的,但是在道德的層面上不允許公開的數(shù)據(jù)。
上述高管透露,個人乘坐飛機的記錄,還有通訊運營商的數(shù)據(jù)、銀聯(lián)的數(shù)據(jù),大多都可以通過黑市買到。
某電信運營商中層告訴21世紀經(jīng)濟報道記者,大平臺對個人數(shù)據(jù)的保護相對規(guī)范,其對個人數(shù)據(jù)的使用和交易,會采取脫敏處理,但是目前一些小的平臺就很難說,即便是個人數(shù)據(jù)被出賣,也很難取證和維權(quán)。
他以某電商平臺賣家為例,購物導(dǎo)致個人信息被販賣,如何追究平臺責(zé)任和賣家責(zé)任,法律并不清晰,而且很難取證。
一家大數(shù)據(jù)運營商高管則表示,從他們目前做數(shù)據(jù)交易的經(jīng)歷來講,雖然存在黑市交易,但整體的數(shù)據(jù)交易規(guī)范化和正規(guī)化的路子走的還是比較穩(wěn)當。目前,應(yīng)該讓數(shù)據(jù)交易先飛一會兒,法規(guī)都會在實踐中逐漸完善。
國家層面立法短期難實現(xiàn)
21世紀經(jīng)濟報道記者梳理發(fā)現(xiàn),我國相關(guān)法律法規(guī)中的刑法修正案(七)、侵權(quán)責(zé)任法、居民身份證法等涉及個人信息保護;此外,我國憲法、民法通則、民事訴訟法、刑事訴訟法等也有一些對個人信息保護較為籠統(tǒng)的規(guī)定。
但是相關(guān)法律都存在概念不清、立法規(guī)定散亂;層次不一,大多效力級別不高;適應(yīng)性差,不系統(tǒng)不全面等問題。
今年全國兩會期間,中國人民銀行杭州中心支行行長殷興山接受21世紀經(jīng)濟報道記者專訪時表示,全國人大應(yīng)加快“個人信息保護法”的立法進程,將個人金融信息保護作為專章予以規(guī)定,使個人金融信息保護上升到國家法律的高度。
他還建議,考慮到立法進程較長和規(guī)范管理的現(xiàn)實需求,在當前條件下,可先由國務(wù)院制定“個人信息保護條例”,待條件成熟后再升格為法律。
8月24日,中央網(wǎng)信辦、國家質(zhì)檢總局、國家標準委聯(lián)合印發(fā)了《關(guān)于加強國家網(wǎng)絡(luò)安全標準化工作的若干意見》,提出開展關(guān)鍵信息基礎(chǔ)設(shè)施保護、網(wǎng)絡(luò)安全審查、工業(yè)控制系統(tǒng)安全、大數(shù)據(jù)安全、個人信息保護、網(wǎng)絡(luò)安全信息共享等領(lǐng)域標準研制工作。
在大數(shù)據(jù)淘金熱的驅(qū)動下,地方層面近兩年也在探索個人隱私保護。今年年初,貴州省通過《貴州省大數(shù)據(jù)發(fā)展應(yīng)用促進條例》,作為中國首部大數(shù)據(jù)地方法規(guī),被認為具有將大數(shù)據(jù)產(chǎn)業(yè)納入法治軌道的意義。
遺憾的是,這部法規(guī)重在鼓勵地方建產(chǎn)業(yè)園區(qū),關(guān)于數(shù)據(jù)隱私安全,以及數(shù)據(jù)交易方面,并無具體涉及。
近日,上海數(shù)據(jù)交易中心對外發(fā)布了《個人數(shù)據(jù)保護原則》,又一家地方性條例出臺,提到保障數(shù)據(jù)主體的合法權(quán)益。
上海政法學(xué)院經(jīng)濟法學(xué)院副教授肖衛(wèi)兵表示,目前國內(nèi)相關(guān)研究并不成熟,未來發(fā)展方向不清晰,立法不可能走在實踐前面;同時國家層面立法不清晰,地方在敏感領(lǐng)域的突破比較難。
清華大學(xué)數(shù)據(jù)科學(xué)研究院執(zhí)行副院長韓亦舜則告訴21世紀經(jīng)濟報道記者,大數(shù)據(jù)開放和個人數(shù)據(jù)隱私保護方面,建議地方多嘗試探路,立法都是在實踐后面。(21世紀經(jīng)濟報道)