个人数据基本处于裸奔状态 黑市大多可以买到

2016-08-26 16:08 来源:21世纪经济报道
浏览量: 收藏:0 分享

  山东临沂女孩徐玉玉遭遇电信诈骗,再次引发全民对个人信息泄露的恐慌。大数据时代,个人信息保护立法不完善,个人数据基本处于“裸奔”状态。

信息泄露

  当下大数据产业成为香饽饽,国家层面鼓励数据开放,同时数据安全和个人隐私保护也亟待规范。

  近两年,关于个人信息立法,各界呼吁很多。然而从国家层面来说,推进并不快。按照立法程序,短期内出台一部法律不太可能,多位大数据行业人士建议地方实践先行,央地共同探路规范立法。

  数据黑市交易下的透明人

  大数据时代,大数据的价值越来越受到重视。

  中国互联网协会发布的《2015中国网民权益保护调查报告》显示,78。2%的网民个人身份信息被泄露过,63。4%的网民个人网上活动信息被泄露过,网民因个人信息泄露、垃圾信息、诈骗信息等现象导致总体损失约805亿元。

  进入移动互联网时代,更多的个人数据每天在生产和曝光。

  白领小王早上起来跑步打开咕咚,买早餐用微信支付,上班打开滴滴,上网打开微博,发微信朋友圈,午餐用百度外卖,淘宝下单买袜子。一天下来,个人的健康、家庭住址、活动路线、电话、办公地址,以及性别、体重、饮食习惯,甚至身份证号码都曝光到了相关平台。

  基于这些数据,相关平台可以将我们的个人信息数据化。商家可以根据小王们的信息,精准投递广告,做互联金融征信,甚至卖数据。

  据媒体报道,2015年底,浙江省高级人民法院与阿里巴巴集团达成的战略合作,通过淘宝平台的数据锁定当事人常用电话和地址,把法律文书寄往淘宝收货地址,提高送达率。另外,浙江高院可利用阿里平台的海量数据,对在该平台上留下数据的涉诉人员绘制“画像”,包括身份信息、联系信息、消费数据等。

  大数据方面,国外最受关注的是苹果公司。2014年,苹果曝出后门事件,承认偷偷获取用户信息,遭集体诉讼。今年初,苹果公司向全世界公布了美国联邦调查局(FBI)监控苹果用户的企图,并发公开信称“保护用户数据,FBI我们都敢拒绝”。

  “通过黑市可以买的数据不是什么秘密的消息。”中关村一家大数据企业高管介绍,数据黑市主要是指法律明确禁止的一些数据的交易,目前有一些法律明确的客户隐私信息数据,是不允许公布的,还有一些法律并没有明确的,但是在道德的层面上不允许公开的数据。

  上述高管透露,个人乘坐飞机的记录,还有通讯运营商的数据、银联的数据,大多都可以通过黑市买到。

  某电信运营商中层告诉21世纪经济报道记者,大平台对个人数据的保护相对规范,其对个人数据的使用和交易,会采取脱敏处理,但是目前一些小的平台就很难说,即便是个人数据被出卖,也很难取证和维权。

  他以某电商平台卖家为例,购物导致个人信息被贩卖,如何追究平台责任和卖家责任,法律并不清晰,而且很难取证。

  一家大数据运营商高管则表示,从他们目前做数据交易的经历来讲,虽然存在黑市交易,但整体的数据交易规范化和正规化的路子走的还是比较稳当。目前,应该让数据交易先飞一会儿,法规都会在实践中逐渐完善。

  国家层面立法短期难实现

  记者梳理发现,我国相关法律法规中的刑法修正案(七)、侵权责任法、居民身份证法等涉及个人信息保护;此外,我国宪法、民法通则、民事诉讼法、刑事诉讼法等也有一些对个人信息保护较为笼统的规定。

  但是相关法律都存在概念不清、立法规定散乱;层次不一,大多效力级别不高;适应性差,不系统不全面等问题。

  2016年全国两会期间,中国人民银行杭州中心支行行长殷兴山接受21世纪经济报道记者专访时表示,全国人大应加快“个人信息保护法”的立法进程,将个人金融信息保护作为专章予以规定,使个人金融信息保护上升到国家法律的高度。

  他还建议,考虑到立法进程较长和规范管理的现实需求,在当前条件下,可先由国务院制定“个人信息保护条例”,待条件成熟后再升格为法律。

  8月24日,中央网信办、国家质检总局、国家标准委联合印发了《关于加强国家网络安全标准化工作的若干意见》,提出开展关键信息基础设施保护、网络安全审查、工业控制系统安全、大数据安全、个人信息保护、网络安全信息共享等领域标准研制工作。

  在大数据淘金热的驱动下,地方层面近两年也在探索个人隐私保护。今年年初,贵州省通过《贵州省大数据发展应用促进条例》,作为中国首部大数据地方法规,被认为具有将大数据产业纳入法治轨道的意义。

  遗憾的是,这部法规重在鼓励地方建产业园区,关于数据隐私安全,以及数据交易方面,并无具体涉及。

  近日,上海数据交易中心对外发布了《个人数据保护原则》,又一家地方性条例出台,提到保障数据主体的合法权益。

  上海政法学院经济法学院副教授肖卫兵表示,目前国内相关研究并不成熟,未来发展方向不清晰,立法不可能走在实践前面;同时国家层面立法不清晰,地方在敏感领域的突破比较难。

  清华大学数据科学研究院执行副院长韩亦舜则告诉记者,大数据开放和个人数据隐私保护方面,建议地方多尝试探路,立法都是在实践后面。

标签:

责任编辑:admin
在线客服