大數(shù)據(jù)時代 信息泄露隱患如何防備

 為了解消費者對個人信息被采集以及大數(shù)據(jù)運用的觀點、看法，以及消費者對個人信息保護的期望，哈爾濱、北京等29省市消協(xié)（消委會、消保委）以及中國消費者報社，共30家消費維權單位開展了相關網(wǎng)絡調(diào)查，并發(fā)布了《大數(shù)據(jù)時代個人信息保護狀況調(diào)查報告》。調(diào)查數(shù)據(jù)由中國消費網(wǎng)和安全聯(lián)盟通過網(wǎng)絡采集的方式完成。

　　近三成受訪者不知何為“大數(shù)據(jù)”

　　“大數(shù)據(jù)”是一個較新的概念，本次調(diào)查發(fā)現(xiàn)，對于是否了解“大數(shù)據(jù)”的概念這個問題，僅有8%的受訪者表示比較了解，還有68%的受訪者表示略有所知，更有24%的受訪者表示“從未聽說過”（見圖1）。

　　圖1：受訪者是否了解“大數(shù)據(jù)”的概念？

　　受訪者心憂個人數(shù)據(jù)泄露

　　雖然對于大多數(shù)受訪者而言，“大數(shù)據(jù)”這一概念依然比較陌生，但對于“個人信息在大數(shù)據(jù)時代是否更容易泄露”這個問題，有76%的受訪者給予了肯定的回答，認為“不是”和“說不清”的受訪者各占12%（見圖2）。

　　圖2：受訪者認為個人信息在大數(shù)據(jù)時代是否更容易泄露？

　　而對“過去一年中，有沒有發(fā)現(xiàn)個人信息被泄露”的問題調(diào)查中，52%的受訪者認為“有”，認為“沒有”的受訪者約40%，還有8%受訪者表示說不清（見圖3）。

　　圖3：在過去一年中，受訪者有沒有發(fā)現(xiàn)個人信息被泄露？

　　僅4成消費者知道智能設備有泄露個人信息隱患

　　而在“大數(shù)據(jù)”時代，對個人數(shù)據(jù)的收集方式更加多樣，比如智能手表、運動手環(huán)之類的個人穿戴式智能設備，就有將個人健康數(shù)據(jù)上傳到服務器的功能。

　　調(diào)查顯示，只有44%的受訪者表示知道有這個隱患，還有40%的受訪者表示“不知道”，另有16%的受訪者表示“說不清”（見圖4）。

　　圖4：受訪者是否知道個人穿戴式智能設備有泄露個人信息的隱患？

　　調(diào)查還顯示，只有20%的受訪者表示愿意使用，60%的受訪者表示不愿意，還有20%受訪者表示說不清（見圖5）。

　　圖5：受訪者是否愿意使用可能泄露個人信息的智能穿戴設備？

消費者認為個人財務信息最重要

　　個人信息范圍十分廣泛，在本輪調(diào)查中，將個人信息封為六大類，分別為個人身份類信息，包括姓名、家庭住址、身份證號、工作單位等；個人消費類信息，包括網(wǎng)購記錄、線下購物記錄、網(wǎng)絡瀏覽記錄等；個人通訊類信息，包括手機號碼、郵箱地址，短信、QQ、微信等聊天記錄；個人財務類信息，包括銀行卡號、個人財務狀況、網(wǎng)絡賬號和密碼等；個人背景類信息，包括病歷、體檢記錄、學歷、工作經(jīng)歷等；個人社會關系類信息，包括家庭成員情況、婚姻情況等。

　　關于“在大數(shù)據(jù)時代，哪些個人信息最重要”的調(diào)查中， 26%的消費者認為，個人財務信息最重要；其次是個人身份信息，占23%；排在第三的則是個人通訊信息，為18%；第四是個人消費信息，為15%；第五是個人社會關系信息，為11%，最后是個人背景信息，約7%（見圖6）。

　　圖6：受訪者認為，在大數(shù)據(jù)時代，哪些個人信息最重要？

　　而對于“在大數(shù)據(jù)時代，你被泄露最多的個人信息主要包括”這一問題，消費者的投票顯示，泄露最多的是個人通訊信息，達到33%；其次是個人身份信息，為28%；第三是個人消費信息，為20%；個人財務信息有10%，排第四；個人社會關系信息第五，約8%；泄露情況最少的是個人背景信息，約3%（見圖7）。

　　圖7：受訪者認為，被泄露最多的個人信息是哪些？

　　消費者認為網(wǎng)站和個人終端APP泄露信息最多

　　在對于個人信息泄露渠道的調(diào)查中，被認為最容易泄露個人信息的是網(wǎng)站，包括電商平臺、搜索引擎、門戶網(wǎng)站等，占14%；其次是手機、PAD、智能手表、運動手環(huán)等個人信息終端上的APP，占13%；第三是汽車行業(yè)，如4S店和電信服務商，都達到12%；第四是類似電子郵箱、微信、QQ之類的通訊軟件和房地產(chǎn)行業(yè)，包括房地產(chǎn)開發(fā)商、租房中介公司，達到11%；第五是快遞公司，占9%；第六是銀行保險業(yè)，有8%；第七是醫(yī)療、教育、供電供水供氣等公共服務業(yè)，約5%；認為其他行業(yè)的有3%，最少的是包括機票代理、火車票代理在內(nèi)的航空公司和行政機關，各約1%（見圖8）。

　　圖8：消費者認為哪個途徑泄露個人信息最多？

　　消費者呼吁引入懲罰性賠償機制保護個人信息

　　在對于“與個人信息相關的大數(shù)據(jù)應該如何保護”的調(diào)查中，得票最高的措施是“對盜竊、倒賣以及不當使用個人信息的企業(yè)、個人進行嚴厲打擊”，達到21%；其次是“掌握個人信息的機構(gòu)、企業(yè)必須加強管理”，為19%；第三是“加強宣傳教育，全社會要提高個人信息保護意識”，為18%；第四是“采集、使用個人信息時必須得到當事人的同意、許可”和“暢通舉報渠道”，都為15%；最后是“個人信息須去除個人身份特征內(nèi)容”，約13%（見圖9）。

　　圖9：受訪者認為與個人信息相關的大數(shù)據(jù)應該如何保護？

　　而對于“對大數(shù)據(jù)使用以及個人信息保護立法，你有何建議”的調(diào)查中，呼聲最高的是“加大懲罰力度，進入懲罰性賠償制度”，有20%選擇了這一項；其次是“要規(guī)定個人信息使用者和收益者對個人信息來源進行合法性審查”，有19%；第三是“建立個人信息規(guī)范、合理使用的制度，如要求數(shù)據(jù)采集、利用必須得到當事人授權等”，約17%；第四是“建立舉證責任倒置制度”和“對于重大個人信息泄露事件，可提起公益訴訟”，都有16%；最后是“對可識別個人身份、特征的信息必須技術處理”，約13%（見圖10）。

　　圖10：對大數(shù)據(jù)使用以及個人信息保護立法，受訪者有何建議？

　　針對調(diào)查結(jié)果，30家消費維權單位共同發(fā)出如下倡議：

　　一、要進一步細化個人信息保護的相關法律規(guī)定，建立規(guī)范合理的個人信息采集使用制度，信息、數(shù)據(jù)的采集使用必須得到當事人的授權。盡快出臺個人信息保護的專門法律，用更完善的立法保護消費者個人信息安全不受侵害。

　　二、要進一步加大對非法采集使用個人信息行為的懲處力度。明確個人信息保護的責任主體和職能范圍，用更嚴格的執(zhí)法打擊侵犯消費者個人信息安全的不法行為。引入懲罰性賠償制度，加大非法采集使用消費者個人信息的違法成本。

　　三、進一步簡化司法程序，在有關個人信息保護的民事訴訟中引入舉證責任倒置制度，并相機在消費者個人信息司法保護中引入公益訴訟制度，給個人信息權被侵害的消費者提供最大的司法便利。

　　四、要進一步強化企業(yè)自律和消費者自覺。經(jīng)營者面對個人信息數(shù)據(jù)可能帶來的利益誘惑，要對得起良心，守得住底線。消費者要增強自我保護意識，自覺抵制經(jīng)營者對個人信息非法采集和使用的行為，一旦發(fā)現(xiàn)個人信息被泄露或者被非法使用，及時主動地大膽維權，用更積極的自我防范筑起保護個人信息安全的堅強屏障。