2018年，全球范圍內(nèi)，大數(shù)據(jù)安全問(wèn)題頻發(fā)。Facebook用戶數(shù)據(jù)泄漏事件，被泄露的數(shù)據(jù)總量高達(dá)8000多萬(wàn)條;喜達(dá)屋酒店用戶數(shù)據(jù)泄露事件，涉及
2018年，全球范圍內(nèi)，大數(shù)據(jù)安全問(wèn)題頻發(fā)。
Facebook用戶數(shù)據(jù)泄漏事件，被泄露的數(shù)據(jù)總量高達(dá)8000多萬(wàn)條;喜達(dá)屋酒店用戶數(shù)據(jù)泄露事件，涉及了超過(guò)5億用戶信息;在國(guó)內(nèi)，圍繞大數(shù)據(jù)殺熟的討論至今也沒(méi)有停止。可以說(shuō)，平均每個(gè)月都有不同的公司發(fā)生或大或小的數(shù)據(jù)安全事件。
12月27日，在2018大數(shù)據(jù)合作與合規(guī)峰會(huì)上，中國(guó)電子技術(shù)標(biāo)準(zhǔn)化技術(shù)研究院信息安全研究中心主任劉賢剛做了上述表示。他同時(shí)告訴第一財(cái)經(jīng)1℃記者，近幾年，數(shù)據(jù)處于集中爆發(fā)階段，近一年產(chǎn)生的數(shù)據(jù)已經(jīng)是前幾年數(shù)據(jù)的總和。但數(shù)據(jù)密度價(jià)值很低，其安全性成為大數(shù)據(jù)產(chǎn)業(yè)發(fā)展中最重要的問(wèn)題之一。個(gè)人信息保護(hù)問(wèn)題，也已經(jīng)到了臨界點(diǎn)。
在個(gè)人信息保護(hù)上，中國(guó)雖已基本建立了體系框架、安全、實(shí)施指南、安全評(píng)估等技術(shù)標(biāo)準(zhǔn)，但仍然需要更高位階的法律來(lái)規(guī)范。2018年，個(gè)人信息保護(hù)法被納入到全國(guó)人大立法規(guī)劃的第一類項(xiàng)目，即條件比較成熟、任期內(nèi)可以擬提請(qǐng)審議。
在上述峰會(huì)上，騰訊發(fā)布了《騰訊隱私保護(hù)白皮書(shū)》，是首次以白皮書(shū)方式全面介紹其隱私政策的互聯(lián)網(wǎng)企業(yè)。騰訊在白皮書(shū)中首提“科技向善，數(shù)據(jù)有度”的隱私保護(hù)理念，同時(shí)提出了“用戶·控制·數(shù)據(jù)”的隱私保護(hù)方法論。騰訊大數(shù)據(jù)法務(wù)合規(guī)中心總經(jīng)理王小夏告訴1℃記者，騰訊搭建跨部門(mén)、跨業(yè)務(wù)、跨系統(tǒng)的數(shù)據(jù)和隱私保護(hù)團(tuán)隊(duì)，通過(guò)科學(xué)規(guī)范的安全管理流程和健全的安全技術(shù)體系，充分保障用戶的知情權(quán)，實(shí)現(xiàn)用戶對(duì)個(gè)人信息的控制。后續(xù)，還將上線隱私保護(hù)平臺(tái)網(wǎng)站，實(shí)現(xiàn)用戶對(duì)個(gè)人信息的便利管理。
隨著技術(shù)標(biāo)準(zhǔn)的日臻成熟、法律規(guī)范的落地以及部分互聯(lián)網(wǎng)大型企業(yè)的表率作用，2019年，數(shù)據(jù)安全和個(gè)人信息保護(hù)有望開(kāi)啟一個(gè)新局面。
數(shù)據(jù)安全形勢(shì)依然嚴(yán)峻
2017年7月，中央網(wǎng)信辦、工業(yè)和信息化部等四部委指導(dǎo)開(kāi)展了個(gè)人信息保護(hù)提升行動(dòng)之隱私條款的專項(xiàng)工作，對(duì)10款數(shù)量大、與公眾生活密切相關(guān)的互聯(lián)網(wǎng)產(chǎn)品和服務(wù)的隱私條款內(nèi)容、展示方式和征得用戶同意方式等進(jìn)行綜合評(píng)審。
當(dāng)年9月24日，這一評(píng)審的結(jié)果對(duì)外公布，包括騰訊微信在內(nèi)的10款互聯(lián)網(wǎng)產(chǎn)品參加這一評(píng)審，并獲得高分?jǐn)?shù)。騰訊集團(tuán)法務(wù)副總裁江波對(duì)1℃記者表示，微信通過(guò)《微信隱私保護(hù)指引》，全面、客觀地展示了微信一直以來(lái)保護(hù)用戶隱私的宗旨、原則和保護(hù)路徑。尊重用戶的知情權(quán)、選擇權(quán)，通過(guò)產(chǎn)品設(shè)計(jì)，讓用戶能便捷、高效地管理自己的個(gè)人信息，實(shí)現(xiàn)自己的權(quán)益。
歷經(jīng)一年多以來(lái)的整改，個(gè)人信息尤其隱私保護(hù)的局面得到一定程度上的控制，但還有很多企業(yè)在這方面依然滯后，甚至對(duì)這一工作毫不關(guān)注。南都個(gè)人信息保護(hù)研究中心主任蔣琳向1℃記者表示， 該機(jī)構(gòu)在2018年11月，對(duì)娛樂(lè)、醫(yī)療、體育社交等1000款A(yù)PP做了隱私政策測(cè)評(píng)，結(jié)果顯示透明度高的只有13款，均來(lái)自于知名企業(yè)旗下的APP?？傮w而言，仍有超過(guò)七成App透明度不及格，兩極分化嚴(yán)重。有一款醫(yī)療健康類APP直接盜用其他企業(yè)互聯(lián)網(wǎng)政策，甚至連企業(yè)的名字都沒(méi)有改。
上述結(jié)論與中國(guó)消費(fèi)者協(xié)會(huì)發(fā)布的《100款A(yù)pp個(gè)人信息收集與隱私政策測(cè)評(píng)報(bào)告》結(jié)論相吻合。中消協(xié)報(bào)告顯示，各類型APP中小企業(yè)APP得分均顯著低于消費(fèi)者常用APP，常用APP平均分為74.78，而中小企業(yè)APP是39.18。其中，微信、QQ、京東、美團(tuán)、騰訊視頻、QQ郵箱等消費(fèi)者常用APP獲評(píng)高分。
面對(duì)復(fù)雜的參差不齊的個(gè)人信息保護(hù)局面，2018年9月10日，全國(guó)人大公布《十三屆全國(guó)人大常委會(huì)立法規(guī)劃》，將69件法律草案列入第一類項(xiàng)目，即條件比較成熟、任期內(nèi)可以擬提請(qǐng)審議，其中包括個(gè)人信息保護(hù)法。這意味著個(gè)人信息保護(hù)將迎來(lái)專門(mén)立法。
為了支持個(gè)人信息保護(hù)保護(hù)工作，除了法律法規(guī)，我國(guó)還制定了一系列技術(shù)標(biāo)準(zhǔn)，輔助法律法規(guī)的落地。劉賢剛告訴1℃記者，我國(guó)已基本建立體系框架標(biāo)準(zhǔn)、安全、實(shí)施指南、安全評(píng)估等技術(shù)標(biāo)準(zhǔn)。在標(biāo)準(zhǔn)推廣方面，一方面針對(duì)個(gè)人信息安全規(guī)范做了大量工作，包括連續(xù)兩年的隱私條款評(píng)審，通過(guò)一系列的活動(dòng)，以提高國(guó)內(nèi)互聯(lián)網(wǎng)隱私保護(hù)水平的整體水位，進(jìn)而帶動(dòng)二線互聯(lián)網(wǎng)公司重視并做好隱私保護(hù)。
大企業(yè)應(yīng)該垂范
隨著互聯(lián)網(wǎng)尤其移動(dòng)互聯(lián)網(wǎng)的發(fā)展，越來(lái)越多的用戶已經(jīng)離不開(kāi)互聯(lián)網(wǎng)產(chǎn)品。在法律法規(guī)、技術(shù)標(biāo)準(zhǔn)不斷健全的情況下，互聯(lián)網(wǎng)企業(yè)最應(yīng)該關(guān)注如何應(yīng)法律法規(guī)、技術(shù)標(biāo)準(zhǔn)的要求，建立自己的隱私政策體系，給用戶帶來(lái)好的個(gè)人信息保護(hù)體驗(yàn)。大型互聯(lián)網(wǎng)企業(yè)更應(yīng)該起到表率作用。騰訊發(fā)布的《隱私保護(hù)白皮書(shū)》，在國(guó)內(nèi)首次以白皮書(shū)形式，全面介紹了該公司各類產(chǎn)品的隱私政策。
該白皮書(shū)提出，在用戶隱私政策方面，騰訊已經(jīng)形成了隱私保護(hù)方法論——即用戶·控制·數(shù)據(jù)(P·B·D)方法論，以確保安全、透明、可控。具體而言，以用戶為中心，騰訊秉持“一切以用戶價(jià)值為依歸”的理念，充分保障用戶的知情權(quán)，增強(qiáng)隱私保護(hù)工作的透明度、提升用戶的感知度和參與度。騰訊通過(guò)隱私政策、隱私保護(hù)指引及服務(wù)協(xié)議告知用戶可能被收集的個(gè)人信息及具體使用情況。騰訊將隱私政策等規(guī)范文件放置在產(chǎn)品顯著位置，搭建“騰訊隱私保護(hù)平臺(tái)”讓用戶知悉騰訊隱私保護(hù)的相關(guān)事宜。
而控制力是指通過(guò)提供便利的信息管理功能，實(shí)現(xiàn)用戶對(duì)個(gè)人信息的控制力，提升用戶操作的便捷性。騰訊通過(guò)產(chǎn)品設(shè)計(jì)，將用戶對(duì)數(shù)據(jù)的控制轉(zhuǎn)化為實(shí)際的按鍵。對(duì)于用戶個(gè)人信息的管理，騰訊通過(guò)在產(chǎn)品中嵌入信息查詢、修改和刪除等功能，實(shí)現(xiàn)用戶對(duì)個(gè)人信息的控制。在用戶使用產(chǎn)品的過(guò)程中，騰訊通過(guò)彈窗提示和相應(yīng)的管理頁(yè)面，確保用戶在充分知悉信息處理的情形下，進(jìn)行自主選擇。例如，微信中的 “發(fā)現(xiàn)頁(yè)管理”，用戶可以開(kāi)啟或關(guān)閉“朋友圈”、“附近的人”等功能。
上述白皮書(shū)全面介紹了騰訊“事前安全防御、事中安全動(dòng)態(tài)監(jiān)測(cè)及事后應(yīng)急響應(yīng)”的保障體系。在數(shù)據(jù)收集階段，騰訊公示數(shù)據(jù)收集、處理情況，并對(duì)傳輸進(jìn)行保護(hù);在數(shù)據(jù)存儲(chǔ)階段，使用加密、備份等安全技術(shù)防止數(shù)據(jù)泄漏，保證數(shù)據(jù)的完整性、保密性和可用性;在數(shù)據(jù)訪問(wèn)階段，通過(guò)訪問(wèn)控制、身份驗(yàn)證、權(quán)限分配及審批管理的流程和制度實(shí)現(xiàn)有效訪問(wèn);在數(shù)據(jù)處理階段，通過(guò)匿名化等隱私增強(qiáng)技術(shù)保護(hù)用戶隱私，并采取分級(jí)標(biāo)準(zhǔn)，區(qū)分敏感度，對(duì)高敏數(shù)據(jù)進(jìn)行更嚴(yán)格的保護(hù);在數(shù)據(jù)刪除階段，根據(jù)法律法規(guī)及與用戶的約定進(jìn)行刪除。
王小夏告訴1℃記者，騰訊倡導(dǎo)“科技向善，數(shù)據(jù)有度”的隱私保護(hù)理念。用戶·控制·數(shù)據(jù)的方法論已經(jīng)應(yīng)用于騰訊各款產(chǎn)品的功能設(shè)計(jì)中，有不同體現(xiàn)。以目前用戶數(shù)最大的微信為例，用戶在不同的設(shè)備登錄微信賬號(hào)時(shí)，需要驗(yàn)證訪問(wèn)。對(duì)于在其他設(shè)備上的登錄，騰訊會(huì)通過(guò)彈窗形式提醒，確認(rèn)是否為本人操作，若非本人操作，可以修改密碼或凍結(jié)賬號(hào)。騰訊即將上線隱私保護(hù)平臺(tái)網(wǎng)站，搭建用戶窗口，讓用戶通過(guò)設(shè)置產(chǎn)品功能實(shí)現(xiàn)對(duì)個(gè)人信息的便利管理。
中國(guó)政法大學(xué)傳播法研究中心副主任朱巍十分認(rèn)同“科技向善，數(shù)據(jù)有度” 的隱私保護(hù)理念。他對(duì)第一財(cái)經(jīng)1℃記者表示，從用戶角度出發(fā)，把個(gè)人信息安全和隱私保護(hù)放在優(yōu)先地位，其次是在法律法規(guī)框架下，合理正當(dāng)使用數(shù)據(jù)，才能為用戶帶來(lái)更好的產(chǎn)品體驗(yàn)。
新問(wèn)題新趨勢(shì)
一個(gè)現(xiàn)實(shí)局面是，互聯(lián)網(wǎng)行業(yè)數(shù)據(jù)保護(hù)依然新問(wèn)題迭出且待解。
北京大學(xué)法學(xué)院教授、知識(shí)產(chǎn)權(quán)學(xué)院常務(wù)副院長(zhǎng)張平告訴1℃記者，在個(gè)人信息保護(hù)方面，她留意到一些問(wèn)題。例如，用戶信息的刪除權(quán)和被遺忘權(quán)其實(shí)依然不可實(shí)現(xiàn)，或?qū)崿F(xiàn)起來(lái)并不容易。通過(guò)和從事網(wǎng)絡(luò)安全的企業(yè)公司交流得知，目前數(shù)據(jù)溯源類公司非常發(fā)達(dá)，任何一個(gè)去識(shí)別化的數(shù)據(jù)都可被復(fù)原?；ヂ?lián)網(wǎng)企業(yè)即使做了去識(shí)別化，但第三方公司立刻可以溯源，那么原來(lái)的公司有沒(méi)有責(zé)任?
在北京大學(xué)進(jìn)行的多次測(cè)評(píng)中，發(fā)現(xiàn)很多企業(yè)將他們的數(shù)據(jù)委托境外機(jī)構(gòu)處理，比如很多制造型企業(yè)的數(shù)據(jù)就是委托境外進(jìn)行處理。國(guó)內(nèi)的諸多互聯(lián)網(wǎng)巨頭都是自己處理數(shù)據(jù)，但未來(lái)會(huì)不會(huì)委托其他機(jī)構(gòu)來(lái)處理，還無(wú)法得出結(jié)論。張平認(rèn)為，作為諸多用戶喜愛(ài)的互聯(lián)網(wǎng)企業(yè)，騰訊發(fā)布《隱私保護(hù)白皮書(shū)》，倡導(dǎo)“科技向善，數(shù)據(jù)有度” 的隱私保護(hù)理念，不僅是企業(yè)積極踐行合規(guī)意識(shí)，也是作為互聯(lián)網(wǎng)領(lǐng)軍企業(yè)的一種社會(huì)擔(dān)當(dāng)。
劉賢剛也提出，從技術(shù)發(fā)展的角度，下一步在人工智能時(shí)代，個(gè)人信息保護(hù)會(huì)面臨更多新的利益性、價(jià)值觀的評(píng)估風(fēng)險(xiǎn)。目前要考慮的命題包括對(duì)隱私的侵害、不重要的數(shù)據(jù)匯集在一起對(duì)國(guó)家有什么影響等等。但人工智能時(shí)代會(huì)更復(fù)雜，且涉及倫理和對(duì)法律法規(guī)的嚴(yán)峻挑戰(zhàn)。理論上在人工智能時(shí)代應(yīng)該由國(guó)家出臺(tái)相應(yīng)政策，某些數(shù)據(jù)經(jīng)過(guò)審批進(jìn)行相應(yīng)的數(shù)據(jù)處理。隨著技術(shù)的進(jìn)步，數(shù)據(jù)的價(jià)值是無(wú)法想象的，帶來(lái)的安全問(wèn)題也是無(wú)法想象的。
在解決思路上，張平提出，從宏觀來(lái)說(shuō)，應(yīng)該統(tǒng)一協(xié)調(diào)立法。在個(gè)人信息保護(hù)的法律方面，已經(jīng)有刑法、網(wǎng)絡(luò)安全法、消費(fèi)者權(quán)益保護(hù)法，可以考慮在更高層面把這幾個(gè)法統(tǒng)一起來(lái)。此外，還需要建立有效的執(zhí)行機(jī)構(gòu)、跟國(guó)際對(duì)等的專業(yè)部門(mén)、培養(yǎng)專業(yè)的人才隊(duì)伍。在企業(yè)層面，應(yīng)該特別提倡企業(yè)自律，企業(yè)可以善意使用數(shù)據(jù)。個(gè)人的權(quán)益和企業(yè)產(chǎn)業(yè)的利益應(yīng)該平衡，立法不可過(guò)度傾向，否則所有大公司都會(huì)被捆綁手腳，也不利于大數(shù)據(jù)產(chǎn)業(yè)的良性發(fā)展。
關(guān)鍵詞： 數(shù)據(jù)安全 個(gè)人信息 形勢(shì)嚴(yán)峻
