跨境數(shù)據(jù)面臨安全威脅

經(jīng)濟全球化對信息跨境流動提出了迫切要求，互聯(lián)網(wǎng)信息技術的發(fā)展使得數(shù)據(jù)跨境轉(zhuǎn)移變得輕而易舉。但由于各國數(shù)據(jù)保護方面的法制建設參差不齊，國際網(wǎng)絡攻擊愈演愈烈，數(shù)據(jù)跨境轉(zhuǎn)移的安全性問題也面臨前所未有的挑戰(zhàn)。我國在跨境數(shù)據(jù)安全方面的法律法規(guī)還不健全，在如何加強跨境數(shù)據(jù)安全管理、保障用戶個人信息安全方面，歐盟等其他國家的立法經(jīng)驗對我國具有重要借鑒意義。

   技術發(fā)展帶來數(shù)據(jù)安全隱患
    當前，論壇、博客、視頻分享網(wǎng)站等飛速發(fā)展，微博等社交網(wǎng)站異軍突起，智能手機、搜索引擎等技術不斷發(fā)展，跨境數(shù)據(jù)安全問題日益引起各界關注。日前，蘋果公司被曝在沒有告知用戶并獲得許可的情況下，私自通過iPad和iPhone手機收集用戶的行蹤信息，用于建立用戶位置信息數(shù)據(jù)庫，并將境內(nèi)用戶信息傳遞到境外數(shù)據(jù)庫。事件引發(fā)了人們對個人信息保護問題的擔憂，也將跨境數(shù)據(jù)安全問題推到了風口浪尖上。
    另外，物聯(lián)網(wǎng)、云計算等技術蓬勃發(fā)展，數(shù)據(jù)流動突破了國界限制，數(shù)據(jù)跨境傳播更加暢通無阻，但邊界模糊也使得其背后的安全性問題備受關注。數(shù)據(jù)所有者無法確認其詳細位置，那么數(shù)據(jù)的保護問題也就無從談起。
   跨境網(wǎng)絡攻擊愈演愈烈
    當數(shù)據(jù)借助互聯(lián)網(wǎng)在全球自由傳輸時，也面臨著各種跨境網(wǎng)絡攻擊的威脅：上網(wǎng)購物遭遇釣魚網(wǎng)站，用戶賬號密碼被竊取，錢財不翼而飛；收發(fā)郵件撞上蠕蟲病毒，資料頃刻化為烏有；瀏覽網(wǎng)頁被植入木馬程序，個人信息泄露……跨境網(wǎng)絡攻擊事件使得全球用戶深受其害，網(wǎng)絡攻擊已成為國際公害。索尼公司旗下的“游戲站”和云音樂服務Qriocity網(wǎng)絡就因遭到黑客入侵，導致全球約7800萬用戶的姓名、地址、電子郵箱、登錄名及密碼等個人信息遭竊。據(jù)國家互聯(lián)網(wǎng)應急中心（CNCERT）發(fā)布的《2011年中國互聯(lián)網(wǎng)網(wǎng)絡安全態(tài)勢報告》稱，2011年，我國遭境外網(wǎng)絡攻擊持續(xù)增多，境外有近4.7萬個IP地址作為木馬或僵尸網(wǎng)絡控制服務器，控制我國境內(nèi)近890萬臺主機，比2010年控制主機數(shù)增長近1倍。報告還稱，由于社交網(wǎng)站、論壇等安全性差，用戶信息極易被盜，未來信息失竊及其導致的問題可能更為嚴重。急劇增長的跨境網(wǎng)絡攻擊事件使得跨境數(shù)據(jù)轉(zhuǎn)移面臨著嚴峻的安全挑戰(zhàn)，如何用法制手段規(guī)范跨境數(shù)據(jù)傳輸并確保其安全，值得立法者及監(jiān)管者深入研究。
   標準不一阻礙信息自由流動
    雖然多個國家立法加強對跨境數(shù)據(jù)傳播的管理，但各國數(shù)據(jù)保護標準不相協(xié)調(diào)，使得跨境數(shù)據(jù)傳輸面臨數(shù)據(jù)保護法律相悖及跨境執(zhí)行難等問題。根據(jù)美國的愛國者法案要求，在其他國家存儲、處理的任何資料需接受美國政府的檢查。也就是說，一旦美國執(zhí)法者認定信息與國家安全有關，在取得法院許可的條件下，未經(jīng)同意就能檢查用戶的數(shù)據(jù)。美國的這一規(guī)定引起了不少爭議，歐洲數(shù)據(jù)保護法專員就此多次要求美國對此行為作出解釋。業(yè)界公司及各國領導人也紛紛呼吁制定全球性新規(guī)，以便管理跨境數(shù)據(jù)。微軟高級副總裁兼首席法律顧問Brad Smith就曾表示：“世界各國制定了各種各樣的法律，使信息提供商感到無所適從。”他呼吁各國共同制定一套新的交易規(guī)則，以管理電子數(shù)據(jù)的跨境傳輸。另外，歐盟委員會電信專員雷丁也表示，希望美國加強互聯(lián)網(wǎng)數(shù)據(jù)保護，實現(xiàn)標準一致的隱私保護制度。