大数据浪潮中的个人隐私保护

刘倩

摘 要：现代人的生活基本上依赖于数据网络系统的维系，在网络上，通过互联网技术，如商业、网络购物、即时通讯等，使地球成为一小部分人的大家园，远程定位已不再是人类交往和社会发展的障碍。随着大数据发展，人类生活有了质的飞跃，仿佛一只脚已经踏入了第三次工业革命的大门。有些人可能会对这样一种现代服务感到满意，但从更多人的角度来看，这是一种针对自己隐私的犯罪。

关键词：大数据；网络环境；个人隐私

1 大数据领域隐私问题

1.1 大数据浪潮来临

2019的新年钟声才刚刚敲响，互联网巨头们纷纷主动发布了其2018年的年度账单和年度总结（个别未发布的巨头甚至被催促发布），除了网易云音乐、QQ音乐等音乐软件和阿里巴巴、微信两大巨头的例行发布其用户习惯分析和支出账单外，美团外卖、知乎社区、豆瓣社区等知名网站APP也加入了年终分析的大阵营，让越来越多人开始有了“从数据中认识自己、总结自身”的新尝试，以及“看账单、晒数据”的新年仪式感。

音乐软件知道你一年听得最多的歌曲是什么、社交软件知道你家的住址、支付软件知道你有多少资产，让人不禁感叹：大数据时代，互联网比你自己还了解你。但其实早在大数据爆红之前、就有群体发出预警，相关应用软件在获取账单数据前，若用户勾选了同意选项，等同于将个人信息拱手卖出，因而，其中风险不言而喻。

1.2 数据安全引起重视

让我们追溯到2017，首届中国数据安全峰会召开，与会者提出网络黑灰产业比安全产业发展更快，提醒广大用户注意保护自身数据安全。7月未过，百度网盘泄露用户大量隐私被曝出，这些信息不仅包括个人隐私，甚至连公司、高校、政府内部文件等隐私内容均可看到。如果随机收集的个人用户数据在很大程度上侵犯了人们的隐私，那么使用这些大数据的目的和模式必定将带来越来越多的道德问题。

隐私是人类文明中的一个特殊问题。2017年九月，腾讯发布微信隐私保护指引，必须同意该条款才能正常使用微信，否则无法登录。必读信息变成强制霸王条款也体现了对网络隐私所缺失的尊重。此外，在上述网盘搜索引擎中输入“照片”，检索到5000多条相关信息，数量之大令人震惊。其中一份名为“2017闺蜜照片”的文件夹共有170多张女性照片，此外还有文件夹中的照片穿着较为暴露，上传者无论情愿与否，这些照片已经暴露于光天化日之下。

2 隐私保护机制概述

2.1 隐私保护场景

在给出隐私保护策略之前，我们首先需要梳理隐私保护的任务，即利用框架模型来描述隐私保护的场景。这个场景包含四个实体：隐私主体，数据收集者，隐私侵犯者和隐私保护机构。

1）隐私主体：个人或团体作为隐私所有者，拥有所有权和处置权。

2）数据收集者：在接受各种服务的过程中与其他主体进行交互的团体或个人，如医院，银行，人民俱乐部等，收集隐私主体的私人信息用于业务需求。

3）隐私侵权者：一个群体或个人的非法或不道德的获取，存储和使用隐私的主题的私人信息。数据收集者也有隐私侵犯者，未经隐私的同意，不得违反或不道德地使用其隐私信息。

4）隐私保护机制：是指为个人和团体保护私人信息隐私侵权主体，软件技术，政府部门，也可能是第三方行业协会的隐私保护机制，也可能是认证程序，隐私保护软件等。

2.2 隐私保护任务

隐私保护任务的主要内容是允许隐私保护模式中的每个实体被处置或承担应有的责任。

1）隐私主体：理解自己应享有的权利，了解隐私权保护的相关法律规定。

2）数据采集：有技术措施和专门的管理制度和质量合规人员，以防止隐私侵犯。

3）隐私保护：回应隐私主体的投诉，监督和审查数据收集者及其业务合作伙伴，以及对侵犯隐私权的处罚。

3 大数据信息系统隐私问题对策

在大数据信息系统中，为保证信息的真实性，保密性，完整性和不可否认性，应遵循以下三个原则：所有电子信息应根据所有者的财产进行加密，存储，传输和访问安全；安全信息系统中私人信息的真实性和完整性及可用性；信息访问和共享过程应通过签名和认证。

而以下保护措施可以用来保护大数据信息系统中的隐私保护：

3.1 设置审验工具

在个人的网络浏览器和软件平台中，安装审验工具可以用来检测和屏蔽未经授权的跟踪插件的使用。例如，如果你在购物网站搜索油炸锅，光看在购物平台上的信息，某人可能是在准备为朋友购买礼物，但是所有的页面数据挖掘都可以跟踪到这一次点击记录，然后浏览这些信息你就可能被定义为具有不健康的饮食习惯人群，之后这些基准信息可以被传达给内部的健康顾问或网站潜在的雇主，从而投放针对性的广告。因此，这种审验类型的工具（或技术）可以减少茫茫网络上的大量数据代理，在一定程度上减少隐私被盗的风险。

3.2 立法

为了保护数据的隐私权，美国已经提供了成功的经验，美国在1974建立了《隐私法》，确立了“数据隐私”的基本原则。美国国会通过了诸如电子交易秘密法、计算机搜索、隐私保护法、联邦信息安全控制法等法律，这取决于如何管理与个人信息隐私有关的信息。美国联邦政府也在执行条例和细则，如“联邦政府信息管理政策”。而我国自2017年6月1日起施行《中华人民共和国网络安全法》，个人信息泄露的补救方法——运营者要告知并报告，对网络诈骗溯源追责可以重罚甚至吊销执照。作为一个上位法，有助于今后制定相关管理条例和实施细则。

3.3 加强数据匿名

在信息系统的使用，研究机构的数据分析以及各种消费者服务信息的传输中，应该保护用户隐私信息的安全。当数据发布时，身份信息被删除，数据被广义化，数据的整体分布被保留。

3.4 提高科技人员职业道德素养

科技的进步要求我们加强对专业技术人员的教育和监督，记录涉及系统行为，用户，人员，各项服务的信息数据，就是在从源头上规范个人信息的收集行为。

数据和分析可以解决许多实际问题，但并不一定需要牺牲隐私。我们承认技术几乎总是一把双刃剑，风险与机遇并存。但更重要的是，如果新的基因测序技术可以将全基因组测序的成本降低到足够低的水平，那么通过使用大数据技术就可以定量测量许多遗传疾病的遗传风险，这对人类有利。但这也意味着保险公司可以更准确地估计被保险人的健康状况。由此可见，我们可以有所区分的来使用这些信息。而反观国内，垄断了中国搜索市场的某互联网巨头，为了追求利润，将各类虚假广告放上头条，将用户信息据为己用，用以推广扩大自身市场份额。几乎所有的人都在说大数据是金矿，但很少有人意识到炼金是一项技术活动，至少在中国，真正的问题是有很多公司没有技术来安全保存和正确使用大量的數据。他们可能是想卖假药或者其他东西，但是卖给客户的只有用户的隐私。

4 结语

截止作者发稿前，2018年个税改革背景下，税务局个税专项扣减填报APP新鲜出炉。一方面，租户与房东各怀心思的博弈引起争议，另一方面，众多群体的个人信息被兜售给私人公司抵税事件也由此得见天日。民众们的个人信息保护意识实则是在逐渐增强，当然也有人群乐观地分析认为，今年各家的年度数据宏观居多、细节模糊、说明监管加码以及取得了初步的成效。总之，风险警示也好，大势所趋也罢，大数据时代已然到来，而我们只能迎接。