大數(shù)據(jù)時(shí)代，要扎緊個(gè)人信息保護(hù)的籬笆

   近日，關(guān)于網(wǎng)易郵箱用戶數(shù)據(jù)庫(kù)疑似遭泄露的消息在網(wǎng)上引起波瀾，涉及數(shù)據(jù)達(dá)數(shù)億條。此前，第三方支付機(jī)構(gòu)也被曝出存在實(shí)名認(rèn)證漏洞，還有一些第三方支付曝出泄露客戶信息、賬戶被盜刷等問(wèn)題。有調(diào)查顯示，76%的被調(diào)查者認(rèn)為個(gè)人信息在大數(shù)據(jù)時(shí)代更容易被泄露。在過(guò)去一年中，超過(guò)一半的受訪者認(rèn)為自己的個(gè)人信息被泄露過(guò)。調(diào)查中，對(duì)大數(shù)據(jù)使用以及個(gè)人信息保護(hù)立法，有20%的受訪者認(rèn)為要“加大懲罰力度，引入懲罰性賠償制度”。（10月24日《法制日?qǐng)?bào)》）

　　消費(fèi)者看病后，接到保健服務(wù)、健康管理公司的推銷(xiāo)電話；購(gòu)車(chē)購(gòu)房后，保險(xiǎn)公司很快就跟消費(fèi)者取得聯(lián)系；生完寶寶剛離開(kāi)醫(yī)院產(chǎn)科的女士，推銷(xiāo)奶粉、嬰兒服務(wù)的電話、郵件、短信就絡(luò)繹不絕，推銷(xiāo)人員甚至直接加上了消費(fèi)者的社交賬號(hào)。不少用戶在網(wǎng)上隨意搜索地點(diǎn)、物品，很快就有相應(yīng)的旅行產(chǎn)品、相關(guān)門(mén)類(lèi)的商品出現(xiàn)在推薦欄。

　　這些非常常見(jiàn)的現(xiàn)象，反映出的共同問(wèn)題都在于，消費(fèi)者在完成某方面消費(fèi)行為，或完成某類(lèi)主題的網(wǎng)絡(luò)瀏覽后，其個(gè)人基本信息悄無(wú)聲息的被披露給相關(guān)的商品或服務(wù)供應(yīng)商。如果刨除病毒攻擊、木馬植入因素，披露消費(fèi)者信息的，很多情況下就是電商平臺(tái)、醫(yī)院、電信企業(yè)、汽車(chē)及房地產(chǎn)銷(xiāo)售企業(yè)（直接轉(zhuǎn)讓信息）；還有一種可能，是社交網(wǎng)絡(luò)、支付平臺(tái)、網(wǎng)絡(luò)安全軟件，或安裝在手機(jī)、PC端的其他軟件或消費(fèi)者，或消費(fèi)者瀏覽過(guò)的網(wǎng)站、使用過(guò)的手機(jī)應(yīng)用，主動(dòng)捕捉了消費(fèi)者的個(gè)人信息，經(jīng)過(guò)提取挖掘后作為重要的數(shù)據(jù)資產(chǎn)，與相關(guān)企業(yè)分享使用或出售給其他企業(yè)使用。

　　上述兩種情況，共同特征就在于搜集、挖掘分析、對(duì)外分享或出售消費(fèi)者信息，并未經(jīng)過(guò)消費(fèi)者本人的許可，或是故意將信息授權(quán)條款加入到內(nèi)容繁復(fù)的網(wǎng)站登錄、軟件和APP許可聲明之中。隨著國(guó)內(nèi)外網(wǎng)絡(luò)企業(yè)跨界整合的提速，一些社交網(wǎng)絡(luò)、第三方支付機(jī)構(gòu)、電商網(wǎng)絡(luò)及其他應(yīng)用軟件建立了密切的結(jié)盟合作關(guān)系，甚至通過(guò)并購(gòu)整合，成為了同一家集團(tuán)公司掌控的分支機(jī)構(gòu)——企業(yè)鼓勵(lì)消費(fèi)者跨網(wǎng)站、軟件應(yīng)用相互綁定身份，借此可以驗(yàn)證消費(fèi)者個(gè)人身份信息、社會(huì)關(guān)系信息、賬戶信息，結(jié)合個(gè)人網(wǎng)絡(luò)行為信息、設(shè)備信息等多方面信息，開(kāi)展更趨精確的數(shù)據(jù)挖掘和預(yù)測(cè)分析。

　　當(dāng)企業(yè)可以非常精準(zhǔn)預(yù)測(cè)消費(fèi)者行為后，確實(shí)能夠更有針對(duì)性的開(kāi)展?fàn)I銷(xiāo)，提高客戶服務(wù)水平，但從另一個(gè)角度來(lái)看，企業(yè)的行為方式也將變得更為智能化，可以更高效率的把握消費(fèi)者痛點(diǎn)，實(shí)施消費(fèi)者更難以抵擋的誘導(dǎo)和操縱。

　　數(shù)量更多、更為翔實(shí)、（經(jīng)過(guò)多來(lái)源信息比對(duì)驗(yàn)證）精確度更高的消費(fèi)者信息，商業(yè)價(jià)值非?？捎^。但很少有人意識(shí)到，多來(lái)源信息的結(jié)合，也意味著信息發(fā)送外泄的出口增多，大型企業(yè)實(shí)施數(shù)據(jù)安全管理的難度因而提升，一旦發(fā)生數(shù)據(jù)泄露，消費(fèi)者多方面、多來(lái)源隱私信息就將毫無(wú)保留的呈現(xiàn)在黑客面前，甚至大庭廣眾之下。

　　非但如此，未經(jīng)消費(fèi)者個(gè)人許可，企業(yè)方面超范圍開(kāi)展的數(shù)據(jù)利用，還可能給消費(fèi)者帶來(lái)?yè)p失。美國(guó)計(jì)算機(jī)科學(xué)專(zhuān)家埃里克·西格爾在《大數(shù)據(jù)預(yù)測(cè)》就舉例指出，已經(jīng)有社交網(wǎng)站為用戶提供未來(lái)職業(yè)選項(xiàng)的預(yù)測(cè)服務(wù)，也同時(shí)為雇主服務(wù)預(yù)測(cè)員工的離職傾向，后一指數(shù)較高的員工將很可能在毫不知情的情況下成為職場(chǎng)競(jìng)爭(zhēng)的犧牲品。又如，醫(yī)療機(jī)構(gòu)通過(guò)購(gòu)買(mǎi)其他來(lái)源的數(shù)據(jù)，經(jīng)分析預(yù)判某些病患經(jīng)搶救仍將無(wú)法存活，就會(huì)拒絕救治這些病患。

　　筆者以為，國(guó)家有關(guān)部門(mén)應(yīng)致力于分別從立法、行政執(zhí)法、司法、公益救助四個(gè)方面，扎緊籬笆，加強(qiáng)消費(fèi)者個(gè)人信息保護(hù)。在立法環(huán)節(jié)，應(yīng)出臺(tái)規(guī)范的消費(fèi)者授權(quán)個(gè)人信息使用條款，網(wǎng)絡(luò)企業(yè)以免費(fèi)或低價(jià)產(chǎn)品、服務(wù)換取消費(fèi)者個(gè)人信息授權(quán)后，需要嚴(yán)格依照授權(quán)要求開(kāi)展數(shù)據(jù)挖掘分析，不得以任何方式在未經(jīng)消費(fèi)者許可授權(quán)或超出授權(quán)范圍使用消費(fèi)者個(gè)人信息（例如，不得在僅獲得消費(fèi)者個(gè)人基本信息授權(quán)的情況下，自行挖掘獲取消費(fèi)者的社會(huì)關(guān)系、賬戶，結(jié)合消費(fèi)者個(gè)人網(wǎng)絡(luò)行為等信息開(kāi)展商業(yè)開(kāi)發(fā)利用）。要提高對(duì)違法違規(guī)非法采集使用消費(fèi)者個(gè)人信息做法的罰款數(shù)額，完善處罰方式，加大這方面違法違規(guī)案件的通報(bào)范圍，形成強(qiáng)有力的震懾。

　　在行政執(zhí)法環(huán)節(jié)，應(yīng)明確公安機(jī)關(guān)、網(wǎng)絡(luò)信息主管部門(mén)、市場(chǎng)監(jiān)管部門(mén)等單位保護(hù)消費(fèi)者個(gè)人信息的職責(zé)分工，各部門(mén)各司其職，有效加強(qiáng)重點(diǎn)監(jiān)管，加大消費(fèi)者個(gè)人信息保護(hù)的抽查力度，暢通舉報(bào)渠道，嚴(yán)格依法依規(guī)處置這方面的侵權(quán)案件。在司法、公益救助方面，可以考慮以政府購(gòu)買(mǎi)的方式，在各地設(shè)立消費(fèi)者就個(gè)人信息泄露起訴相關(guān)企業(yè)的救助基金，為起訴個(gè)人提供部分資助，鼓勵(lì)消費(fèi)者運(yùn)用法律手段維護(hù)合法權(quán)益。