大數(shù)據(jù)時代,要扎緊個人信息保護的籬笆

近日，關(guān)于網(wǎng)易郵箱用戶數(shù)據(jù)庫疑似遭泄露的消息在網(wǎng)上引起波瀾，涉及數(shù)據(jù)達(dá)數(shù)億條。此前，第三方支付機構(gòu)也被曝出存在實名認(rèn)證漏洞，還有一些第三方支付曝出泄露客戶信息、賬戶被盜刷等問題。有調(diào)查顯示，76%的被調(diào)查者認(rèn)為個人信息在大數(shù)據(jù)時代更容易被泄露。在過去一年中，超過一半的受訪者認(rèn)為自己的個人信息被泄露過。調(diào)查中，對大數(shù)據(jù)使用以及個人信息保護立法，有20%的受訪者認(rèn)為要“加大懲罰力度，引入懲罰性賠償制度”。（10月24日《法制日報》）

個人信息被泄漏的現(xiàn)象，其共同問題都在于，消費者在完成某方面消費行為，或完成某類主題的網(wǎng)絡(luò)瀏覽后，其個人基本信息悄無聲息地被披露給相關(guān)的商品或服務(wù)供應(yīng)商。如果刨除病毒攻擊、木馬植入因素，披露消費者信息的，很多情況下就是電商平臺、醫(yī)院、電信企業(yè)、汽車及房地產(chǎn)銷售企業(yè)（直接轉(zhuǎn)讓信息）；還有一種可能，是社交網(wǎng)絡(luò)、支付平臺、網(wǎng)絡(luò)安全軟件，或安裝在手機、PC端的其他軟件，或消費者瀏覽過的網(wǎng)站、使用過的手機應(yīng)用，主動捕捉了消費者的個人信息，經(jīng)過提取挖掘后作為重要的數(shù)據(jù)資產(chǎn)，與相關(guān)企業(yè)分享使用或出售給其他企業(yè)使用。

上述兩種情況，共同特征就在于搜集、挖掘分析、對外分享或出售消費者信息，并未經(jīng)過消費者本人的許可，或是故意將信息授權(quán)條款加入到內(nèi)容繁復(fù)的網(wǎng)站登錄、軟件和APP許可聲明之中。隨著國內(nèi)外網(wǎng)絡(luò)企業(yè)跨界整合的提速，一些社交網(wǎng)絡(luò)、第三方支付機構(gòu)、電商網(wǎng)絡(luò)及其他應(yīng)用軟件建立了密切的結(jié)盟合作關(guān)系，甚至通過并購整合，成為了同一家集團公司掌控的分支機構(gòu)——企業(yè)鼓勵消費者跨網(wǎng)站、軟件應(yīng)用相互綁定身份，借此可以驗證消費者個人身份信息、社會關(guān)系信息、賬戶信息，結(jié)合個人網(wǎng)絡(luò)行為信息、設(shè)備信息等多方面信息，開展更趨精確的數(shù)據(jù)挖掘和預(yù)測分析。

當(dāng)企業(yè)可以非常精準(zhǔn)預(yù)測消費者行為后，確實能夠更有針對性地開展?fàn)I銷，提高客戶服務(wù)水平。但多來源信息的結(jié)合，也意味著信息發(fā)送外泄的出口增多，大型企業(yè)實施數(shù)據(jù)安全管理的難度因而提升，一旦發(fā)生數(shù)據(jù)泄露，消費者多方面、多來源隱私信息就將毫無保留地呈現(xiàn)在黑客面前，甚至大庭廣眾之下。

筆者以為，國家有關(guān)部門應(yīng)致力于分別從立法、行政執(zhí)法、司法、公益救助四個方面，扎緊籬笆，加強消費者個人信息保護。在立法環(huán)節(jié)，應(yīng)出臺規(guī)范的消費者授權(quán)個人信息使用條款，網(wǎng)絡(luò)企業(yè)以免費或低價產(chǎn)品、服務(wù)換取消費者個人信息授權(quán)后，需要嚴(yán)格依照授權(quán)要求開展數(shù)據(jù)挖掘分析，不得以任何方式在未經(jīng)消費者許可授權(quán)或超出授權(quán)范圍使用消費者個人信息。要提高對違法違規(guī)非法采集使用消費者個人信息做法的罰款數(shù)額，完善處罰方式，加大這方面違法違規(guī)案件的通報范圍，形成強有力的震懾。

在行政執(zhí)法環(huán)節(jié)，應(yīng)明確公安機關(guān)、網(wǎng)絡(luò)信息主管部門、市場監(jiān)管部門等單位保護消費者個人信息的職責(zé)分工，各部門各司其職，有效加強重點監(jiān)管，加大消費者個人信息保護的抽查力度，暢通舉報渠道，嚴(yán)格依法依規(guī)處置這方面的侵權(quán)案件。在司法、公益救助方面，可以考慮以政府購買的方式，在各地設(shè)立消費者就個人信息泄露起訴相關(guān)企業(yè)的救助基金，為起訴個人提供部分資助，鼓勵消費者運用法律手段維護合法權(quán)益。