大数据背景下个人隐私保护初探.docVIP

大数据背景下个人隐私保护初探 　　摘 要 在大数据盛行的时代背景下，个人隐私数据的泄露及保护问题逐渐受到关注。针对我国目前较为严重的数据黑市和非法数据交易现状，以及政府数据公开所引起的隐私泄露现状，国家已陆续制定了相关的法律法规予以约束，并从技术层面上采取了相应措施以保护公民个人信息安全，但仍存在隐私数据泄露现象的发生。基于此，本文认为需要政府结合大数据的具体情况如不可识别技术等完善法律体系建设并加强执行力度，在技术层面上不断优化加密算法并引入新技术，公民个人也应不断提升隐私保护意识，以保障自己的合法权益。 　　关键词 大数据 隐私保护 数据黑市 数据开放 法律法规 　　作者简介：张铭茁，华东政法大学刑事司法学院计算机科学与技术专业，本科，研究方向：网络与信息安全。 　　中图分类号：D920.4 文献标识码：A DOI：10.19387/j.cnki.1009-0592.2018.06.299 　　从大数据的出现到我国提出“国家大数据战略”，短短几年的时间，大数据已经从一个抽象的概念演变为各国的战略要素，其市场规模无论在我国还是全球都呈现高速增长态势。随着大数据产业的发展及与其他各行业的交叉融合，存在的问题也逐一浮出水面，其中最为突出的是个人隐私泄露问题。目前，大数据行业的数据标的多数以个人数据和信息为基准，在大数据交易过程中，数据需求方为了促进企业的发展、获得经济利益，利用个人数据挖掘其所蕴含的巨大价值，使作为商品的个人数据不可避免地面临隐私泄露问题。 　　一、个人隐私数据泄露现状 　　根据2016年11月发布的《中国个人信息安全和隐私保护报告》，有43%和29%的调研者认为个人信息泄露问题严重和非常严重。随着互联网的不断普及，一个网站链接的点击、一份电子表格的填写、一段简单的聊天记录、甚至一张垃圾桶里的快递单，都能轻易地泄露个人信息。可见，使用互联网的用户每天都生活在个人隐私信息泄露的风险之下。 　　（一）数据黑市与非法数据交易 　　目前，大数据交易的主要矛盾在于严重的供不应求。数据需求方需要大量的数据，但是，由于公共数据资源尚未公开、交易模式尚未完善等客观原因，导致他们无法通过正常的渠道获取数据。与此同时，数据黑市非法收集、窃取、利用和贩卖用户数据，并通过其丰富的数据资源以及低廉的价格，将为数众多的数据需求者引入其中，以形成非法数据交易产业链。 　　以2017年发生在国内的重大个人信息泄露案件，如“京东”案、浙江特大侵犯公民个人信息案等为例，这类由不同行业、各大网站、企业内鬼所造成个人信息泄露案件，涉及的数据规模巨大，?乐厍址噶斯?民的权益。然而，这仅仅是大数据黑色产业链的冰山一角，那些藏在暗处，被非法数据交易巨大利益所诱惑的罪犯，依旧顶风作案，为所欲为，肆无忌惮地窃取、转卖着各种个人隐私数据。 　　（二）信息公开导致个人信息泄露 　　目前，政府数据开放步入正轨，由于政府和国企数据开放度不够所造成的数据壁垒和信息孤岛等现象已逐渐被打破，政务数据资产化管理成为新的趋势，表现在各大政府部门陆续上线运行政府资源共享平台，及时更新政府等部门网站数据，以更好地完善公共设施建设，有效达到数据流通及数据资源利用最大化。然而，随着政府部门数据开放意识的提升以及对公共数据的不断开放，部分数据中存在的个人信息泄露问题成为隐私保护新的重点。 　　1.政府公开信息存在漏洞 　　政府网站资料可自由查阅，确实为公众带来了诸多便利，但由于部分政府部门在数据开放时对于个人隐私保护的意识不足，导致这些网站频频出现个人隐私数据泄露现象。2017年，安徽、江西等地的政府官方网站上，因为政府公开数据而造成的个人隐私泄露现象引发热议。这些事件中，政府对公示的项目并未进行任何处理，而是直接公布了公众的真实姓名，甚至身份证号、联系电话等极为私密的个人信息。 　　2.企业通过公共数据挖掘信息 　　政府数据开放的主要目的是使大数据得以合理流通，让更多企业能开发利用数据从而创造价值，然而，企业对于数据的二次利用或数据挖掘很容易得到意想不到的收获，这其中最大的问题便存在于“不可识别”。目前，“不可识别”成了法律和数据行业必须进行沟通来确定统一标准的问题之一。从技术层面来讲，不可识别的数据是不存在的，根据六度分隔理论，一旦某人的社交图谱被掌握，他的个人信息便一定能通过技术+规则的方式识别出来。 　　二、个人隐私数据保护现状 　　根据前文阐述的个人隐私数据泄露现状，目前个人隐私数据的保护主要有法律法规、技术及个人三个层面。 　　（一）法律法规层面 　　1.通过法律法规保障个人信息 　　近年来，国家陆续出台了一系列的法律法规，以逐步加大对数据流通中个人隐私的保护力度。2017年召开的十九大将保护“人格权”写入报告，强调了互联网对个人信息