大數(shù)據(jù)時代 機遇與風(fēng)險

大數(shù)據(jù)時代的到來，對于犯罪案件破獲、新型產(chǎn)品研發(fā)等都起到了其不可替代的作用，但問題也隨之而來，最終數(shù)據(jù)的采集者如何使用其所收集到的數(shù)據(jù)，將對社會及個人帶來不一樣的效果。

　　中國人民大學(xué)民商事法律科學(xué)研究中心網(wǎng)絡(luò)法研究所副所長朱巍在“2014中國公司法務(wù)年會(北京會場)”上呼吁：“企業(yè)在做新技術(shù)、新研發(fā)時應(yīng)更多的尊重個人信息安全和消費者隱私權(quán)。”

　　他指出，我國涉及個人隱私的法律法規(guī)現(xiàn)有200余部，但針對個人信息保護的法律并沒有，而現(xiàn)在我國部分互聯(lián)網(wǎng)企業(yè)，通過業(yè)務(wù)建立征信系統(tǒng)，在沒有明確法律法規(guī)作為指導(dǎo)的情況下，也對個人隱私的保護埋下了隱患。

　　比如，央行于1月中旬發(fā)出《關(guān)于做好個人征信業(yè)務(wù)準備工作的通知》，允許螞蟻金服旗下的芝麻信用、騰訊旗下的騰訊征信、平安旗下的前海征信等8家民營公司開展個人征信業(yè)務(wù)。

　　朱巍指出，該通知雖在一方面帶來了國內(nèi)個人征信的市場化，但另一方面，今后消費者可能在嘀嘀打車上發(fā)生爽約行為都會為自身信用帶去污點，而這有可能是在消費者不知情的情況下完成的，所以征信信息的操作，應(yīng)首先征求消費者許可后再進行。

　　在大數(shù)據(jù)時代，個人做為互聯(lián)網(wǎng)的使用者，在使用互聯(lián)網(wǎng)獲取自身所需資料或者服務(wù)時，自身也是被搜集信息的對象，所以當(dāng)個人信息被企業(yè)或是黑客獲取后，一但出現(xiàn)濫用現(xiàn)象，將會為個人造成不同程度的損失。

　　中央網(wǎng)信辦政策法規(guī)局處長李長喜在“2014中國公司法務(wù)年會(北京會場)”上指出，“信息濫用等行為，是進一步推進互聯(lián)網(wǎng)產(chǎn)業(yè)發(fā)展所需解決的問題。

　　李長喜舉例稱，曾經(jīng)有一家網(wǎng)上社區(qū)存儲用戶個人信息達幾千萬條，但后遭黑客攻擊，被轉(zhuǎn)賣第三方，導(dǎo)致大量用戶生活受到影響。

　　另外，商家在獲取信息時，可能未經(jīng)過權(quán)利人的充分授權(quán)，或在經(jīng)過權(quán)利人部分授權(quán)后，對其進行挖掘，挖掘后的信息權(quán)利人并不知情也并未授權(quán)，這同樣是一種侵犯權(quán)利人個人隱私權(quán)利的行為。

　　騰訊法務(wù)部安全隱私專家張元胄表達了相同看法，此外他還表示，互聯(lián)網(wǎng)企業(yè)應(yīng)在保護用戶隱私時具備透明度，并應(yīng)與用戶之間建立信息使用約定，使得用戶具有對自己信息的查閱、修改、撤回等權(quán)利。此外當(dāng)互聯(lián)網(wǎng)企業(yè)利用互聯(lián)網(wǎng)作為免費、精準廣告營銷時，應(yīng)對所投放人群的信息進行去個人信息化處理，使得個人信息變?yōu)橐环N不可逆推的數(shù)據(jù)產(chǎn)品，避免泄露用戶個人隱私。

　　企業(yè)數(shù)據(jù)保護亟待完善

　　互聯(lián)網(wǎng)發(fā)展可謂日新月異，無論是互聯(lián)網(wǎng)企業(yè)所面對的客戶，或是企業(yè)自身，無時不刻不在感受著這一變化，企業(yè)往往也會面對競爭對手對其核心信息隱私的侵犯。

　　談及企業(yè)應(yīng)以何種方式在大數(shù)據(jù)時代到來時更好的保護自身信息權(quán)利，阿里高德法務(wù)總監(jiān)張錚指出，從企業(yè)數(shù)據(jù)保護方面來看，企業(yè)可以考慮兩種做法。

　　一種稱為數(shù)據(jù)合作。雙方企業(yè)應(yīng)在合作過程中，以數(shù)據(jù)共享為初衷，以開放心態(tài)為支持，共同建立一個較好的溝通機制，不能在合作過程中偷數(shù)據(jù)。

　　另外一種則是非合作數(shù)據(jù)保護模式。以張錚的工作為例，由于高德具有繪測行業(yè)資質(zhì)，所以對整個數(shù)據(jù)劃分，高德具有嚴格體系，而對于這些機密也具有相當(dāng)強大的信息安全保護方法。

　　張錚同時也指出，地圖服務(wù)作為眾多互聯(lián)網(wǎng)服務(wù)之一，行業(yè)在數(shù)據(jù)保護力度上還不夠完善，而對于數(shù)據(jù)的保護，可以稱為“下半身的保護”，只有數(shù)據(jù)好，才是好的產(chǎn)品。

　　以人們?nèi)粘Ｋ吹降牡缆窋?shù)據(jù)為例，地圖企業(yè)對這些數(shù)據(jù)的搜集較費力，要經(jīng)過許多積累才能得出，類似的有百度百科、百度知道等，更有的道路信息是由網(wǎng)友一點點積攢起來的，但是面對大數(shù)據(jù)時代的到來，如果企業(yè)不去用心保護，則會發(fā)現(xiàn)自己的服務(wù)器中會存在莫名的訪問，該訪問會對大量的數(shù)據(jù)進行一對一的復(fù)制操作。有的企業(yè)制作的地圖精細程度比自己企業(yè)的還要全面，而對于地圖企業(yè)來講，地圖數(shù)據(jù)是其自身在整個行業(yè)內(nèi)競爭非常核心的部分。

　　所以，無論是依靠數(shù)據(jù)來為用戶提供服務(wù)的企業(yè)或是提供基礎(chǔ)性數(shù)據(jù)服務(wù)的企業(yè)，無論數(shù)據(jù)涉及隱私與否，都應(yīng)對其進行相應(yīng)的保護，而這種意識也需要在大數(shù)據(jù)時代的背景下，通過各個企業(yè)來慢慢達成一種共識。

　　另外，企業(yè)管理者也應(yīng)具有較高的企業(yè)隱私信息保護意識，在企業(yè)部署信息安全系統(tǒng)時，企業(yè)負責(zé)人應(yīng)從公司業(yè)務(wù)、安全、長期發(fā)展等方面進行多方面思考。應(yīng)該意識到，雖然企業(yè)在信息安全上的投入并不會為企業(yè)帶來利潤，但卻能因此為企業(yè)帶來更多潛在客戶。

　　除了硬件設(shè)施外，企業(yè)還應(yīng)多挖掘自身特點，了解自身安全需求，并在安全設(shè)施建設(shè)上具有主動意識，不求最貴，但求最適合自身需求。

　　最后是對員工進行安全培訓(xùn)，培養(yǎng)員工安全意識，建立企業(yè)安全文化，經(jīng)常性的培訓(xùn)使得員工能夠逐漸形成安全意識，從而達到保護數(shù)據(jù)安全的效果。

　　建立多方監(jiān)管機制

　　大數(shù)據(jù)、云計算方式的使用，使得互聯(lián)網(wǎng)技術(shù)及更加多樣的應(yīng)用被開發(fā)出來，在大數(shù)據(jù)時代到來的同時，投身于互聯(lián)網(wǎng)中的個人，其自身信息價值也在不斷的被挖掘和使用著。與十年前使用范圍比較有限的傳統(tǒng)數(shù)據(jù)信息相比，現(xiàn)如今各企業(yè)對于數(shù)據(jù)的關(guān)注度更加重視，有的甚至以此作為商業(yè)模式。

　　在李長喜看來：“大數(shù)據(jù)時代到來之后，互聯(lián)網(wǎng)服務(wù)對于商業(yè)數(shù)據(jù)挖掘在不斷加大，既要關(guān)注其應(yīng)用，同時也要關(guān)注其保護問題。”

　　他表示，我國互聯(lián)網(wǎng)產(chǎn)業(yè)發(fā)展較快，縱觀全球范圍內(nèi)的互聯(lián)網(wǎng)企業(yè)，能與美國相比肩的世界前十家互聯(lián)網(wǎng)企業(yè)中，我國占據(jù)了四家，前二十家中亦是占據(jù)了半壁江山。而只有將網(wǎng)絡(luò)安全作為基礎(chǔ)、信息安全作為條件，互聯(lián)網(wǎng)產(chǎn)業(yè)和置身于其中的企業(yè)才能健康發(fā)展，企業(yè)的模式才能更好的推進。

　　工信部于2013年4月1日出臺《信息安全技術(shù)公共及商用服務(wù)信息系統(tǒng)個人信息保護指南》。這是首部針對信息安全保護的國家標(biāo)準，該標(biāo)準對個人信息的搜集、使用、存儲等做出相關(guān)規(guī)范。

　　但截至目前，我國相關(guān)立法并未完善。如何順應(yīng)時代特點、順應(yīng)互聯(lián)網(wǎng)技術(shù)發(fā)展的特點加強網(wǎng)絡(luò)安全和信息安全的保護，成為擺在眾人面前的一個重要問題。而根據(jù)目前情況來看，數(shù)據(jù)信息的使用或保護時易遇到的問題，主要是數(shù)據(jù)未經(jīng)授權(quán)的搜集和超范圍使用兩種情況。從監(jiān)管角度來看，信息安全保護首先是政府有責(zé)，相關(guān)司法機關(guān)和行政機關(guān)應(yīng)進行應(yīng)有保護。

　　李長喜另舉一份數(shù)據(jù)稱，自2003年至今，十余年時間內(nèi)，我國針對互聯(lián)網(wǎng)案件的判決總數(shù)不超過150件，這與我國產(chǎn)業(yè)大國的體量相比，顯得較為單薄。

　　從立法層面來看，我國《反不正當(dāng)競爭法》1993年就已制定，《反壟斷法》也制訂了一段時間，但這些法律更多是對傳統(tǒng)競爭關(guān)系和壟斷關(guān)系的規(guī)范，對于互聯(lián)網(wǎng)監(jiān)管則顯得不太完善。

　　因此對于互聯(lián)網(wǎng)競爭秩序的規(guī)制要有專門立法，但一般性的傳統(tǒng)立法也要作為基礎(chǔ)，避免一些案件僅僅靠互聯(lián)網(wǎng)立法，難以做到規(guī)范。只有將制定的相應(yīng)規(guī)則，與原有法律法規(guī)相結(jié)合，才能真正的把互聯(lián)網(wǎng)秩序維持好