盜“數(shù)”空間何時(shí)休：個(gè)人隱私保護(hù)與數(shù)據(jù)安全破局

　　最近，蛋殼公寓、海淘免稅店、愛又米等23款A(yù)pp因未按要求完成整改，由工信部根據(jù)相關(guān)規(guī)定組織下架。侵犯隱私、信息安全等一直以來的熱議話題，再次被推到風(fēng)口浪尖。

　　大數(shù)據(jù)時(shí)代不僅意味著爆發(fā)海量數(shù)據(jù)，更意味著我們周遭物理世界的深刻數(shù)字化轉(zhuǎn)型。任何實(shí)際存在的物理形態(tài)，都有可能在數(shù)字世界的同時(shí)存在一個(gè)孿生數(shù)字化鏡像。那么，數(shù)據(jù)作為資源、作為資產(chǎn)、作為資本將引發(fā)的數(shù)據(jù)安全問題，將會(huì)提升到一個(gè)有史以來的高度。

　　智能手機(jī)商城中琳瑯滿目的電子化服務(wù)產(chǎn)品，無時(shí)不刻在招攬潛在用戶。也許人們?cè)缫蚜?xí)以為常地完成下載、注冊(cè)等步驟，并可能帶著些許不耐煩，等待隱私條款閱讀倒計(jì)時(shí)結(jié)束，點(diǎn)擊確認(rèn)。有多少人，逐字逐句仔細(xì)閱讀過這些文字內(nèi)容？真正理解自己在讓渡什么個(gè)人數(shù)據(jù)權(quán)限？ 面對(duì)數(shù)據(jù)泄露以及個(gè)人隱私保護(hù)問題，有關(guān)數(shù)據(jù)安全的四個(gè)問題仍需要深度挖掘，制定詳細(xì)政策。

　　第一，數(shù)據(jù)收集范圍和邊界需要進(jìn)一步界定。什么數(shù)據(jù)可以收集？數(shù)據(jù)收集的范圍和邊界是什么？當(dāng)人們習(xí)慣性點(diǎn)擊隱私條款的“確定”標(biāo)識(shí)，相當(dāng)于默認(rèn)了“不同意就不能使用服務(wù)”的規(guī)定，但隱私條款收集的數(shù)據(jù)是否合理？服務(wù)提供者到底可以收集用戶的哪些信息？有的隱私條款表述寬泛模糊，特別是對(duì)使用用戶信息的關(guān)鍵概念界定不清。人們很難判斷收集和使用和服務(wù)相關(guān)的個(gè)人信息指哪些信息，又是在什么范圍使用。有的隱私條款規(guī)定在采集用戶個(gè)人信息時(shí)，會(huì)將信息提供給跟服務(wù)商有關(guān)的其他公司。但是如何界定“有關(guān)”，什么樣的公司算是“有關(guān)的公司”，這些公司有哪些，為什么要將用戶個(gè)人信息提供給這些公司？這些問題的答案卻很難找到。不乏有的電子服務(wù)應(yīng)用私自收集跟服務(wù)范圍無關(guān)的數(shù)據(jù)，將用戶下載使用作為數(shù)據(jù)收集渠道，用以開辟服務(wù)以外的第二業(yè)務(wù)。

　　2019年11月，國(guó)家網(wǎng)信辦、工信部、公安部、市場(chǎng)監(jiān)管總局聯(lián)合發(fā)布《App違法違規(guī)收集使用個(gè)人信息行為認(rèn)定方法》，列明了App客戶端“未公開收集使用規(guī)則”、“未明示收集使用個(gè)人信息的目的、方式”、“未經(jīng)用戶同意收集使用個(gè)人信息”、“違反必要原則、收集與其提供的服務(wù)無關(guān)的個(gè)人信息”、“未經(jīng)同意向他人提供個(gè)人信息”、“未按法律規(guī)定提供刪除或更正個(gè)人信息功能”、“未公布投訴、舉報(bào)方式等信息”的30余個(gè)具體情況。這可以說是國(guó)家主管部門對(duì)市場(chǎng)違規(guī)操作迅速、有力的反應(yīng)。

　　然而，如何判斷哪些是與服務(wù)無關(guān)的個(gè)人信息，哪些是非必要業(yè)務(wù)，需要進(jìn)一步清晰判定。如果說普通用戶能夠大概感知哪些信息如服務(wù)無關(guān)，但哪些是必要業(yè)務(wù)，誰對(duì)必要業(yè)務(wù)具有解釋權(quán)，可能超越了普通用戶的能力范圍。另外，違法違規(guī)操作的發(fā)現(xiàn)機(jī)制也主要逐漸完善。暢通投訴渠道可以作為其中一種發(fā)現(xiàn)機(jī)制。但App信息收集進(jìn)行得悄無聲息，人們通常在個(gè)人信息被用于其他使用途徑時(shí)，才發(fā)現(xiàn)事情不對(duì)。又有多少不正當(dāng)操作是在信息收集過程中就被及時(shí)識(shí)別的？用戶投訴以外，其他有效的技術(shù)監(jiān)管手段應(yīng)該跟上。

　　第二，出臺(tái)更加清晰的數(shù)據(jù)收集原則清單。隱蔽的數(shù)據(jù)收集的方式是另一個(gè)讓人頭疼的問題。服務(wù)協(xié)議、隱私條款政策篇幅較長(zhǎng)、術(shù)語艱澀、位置隱蔽，用戶通常糊里糊涂地就同意確認(rèn)了。如何判斷一個(gè)隱私政策是難以閱讀，內(nèi)容模糊不清的？在看到類似法律文書表述方式的隱私政策時(shí)，很多用戶會(huì)認(rèn)為術(shù)業(yè)有專攻，而不是懷疑隱私政策沒說清楚。在其他類似場(chǎng)景其實(shí)也存在相似問題。究竟是正規(guī)文書為追求嚴(yán)謹(jǐn)?shù)奈淖直硎霰驹撊绱耍€是“晦澀難懂”早已成為諱莫如深的商海戰(zhàn)術(shù)？判定晦澀與否的規(guī)則是采取用戶多數(shù)決，還是依循清晰的政策標(biāo)準(zhǔn)，這需要政策制定者充分收集既有違法違規(guī)操作方式，基于此制定清晰、有指引性的原則清單，為市場(chǎng)操作和用戶參考提供指引。

　　數(shù)字治理時(shí)代，我們要面對(duì)的不僅是信息不對(duì)稱的問題，更要面對(duì)能力不對(duì)稱。復(fù)雜的通訊信息技術(shù)無疑在普通用戶與行家里手之前建立了新的鴻溝。這是我們這個(gè)時(shí)代必須要面對(duì)的鴻溝。我們不能期望所有人能熟練掌握技術(shù)，順暢理解艱澀的技術(shù)術(shù)語、以及各式英文縮寫專業(yè)名詞，或者像網(wǎng)絡(luò)偵探一樣追蹤數(shù)據(jù)軌跡。我們要做的不是奮力填平溝壑，而是要將這個(gè)普通消費(fèi)者與技術(shù)專業(yè)之間的能力不對(duì)稱作為公共治理的前提。能力不對(duì)稱是已經(jīng)出現(xiàn)的，以及未來可能出現(xiàn)的不正當(dāng)操作的溫床，同時(shí)也是政策制定者需要集中發(fā)力的邏輯出發(fā)點(diǎn)。

　　第三，數(shù)據(jù)使用方式應(yīng)根據(jù)不同服務(wù)類別，界定自用、他用、公開的場(chǎng)景邊界。數(shù)據(jù)使用分為自用、他用、公開三個(gè)層次。收集相關(guān)數(shù)據(jù)自用于服務(wù)供給是用戶通常需要接受的服務(wù)使用前提。“他用”用于將所搜集的數(shù)據(jù)分享給第三方；“公開”則涉及數(shù)據(jù)向社會(huì)公開。有的時(shí)候，當(dāng)我們打開一個(gè)社交平臺(tái)時(shí)，突然發(fā)現(xiàn)另一個(gè)社交平臺(tái)的朋友信息被自動(dòng)導(dǎo)入，系統(tǒng)甚至還幫我們自動(dòng)關(guān)注了不少好友。這種莫名其妙的跨服務(wù)商數(shù)據(jù)交換難免會(huì)讓用戶有被冒犯的感覺。

　　近日，國(guó)家工信部開始就《通信短信息和語音呼叫服務(wù)管理規(guī)定(征求意見稿)》公開征求意見。人們拍手稱快，騷擾電話看來要涼了。曾幾何時(shí)，各種騷擾電話越來越多，無休止的商業(yè)宣傳每天向不同的人和機(jī)構(gòu)轟炸。大多數(shù)人沒有耐心聽完騷擾電話的內(nèi)容。多聽?zhēng)拙?，也許會(huì)發(fā)現(xiàn)這些騷擾電話的內(nèi)容或多或少跟自己都有些關(guān)系。你可能剛?cè)プ稍兞四忱碡?cái)產(chǎn)品，各種理財(cái)產(chǎn)品推銷電話蜂擁而至；或者周末閑暇去逛了逛家居用品，各種家裝電話又鋪天蓋地。于是你怪自己不該亂留電話。可是有一天，你突然收到電話問你家的房子賣不？只因?yàn)槟阕≡诹艘粋€(gè)不錯(cuò)的學(xué)區(qū)。這不禁會(huì)令人毛骨悚然。究竟是誰泄露了我們的個(gè)人數(shù)據(jù)。如果這些信息被用于電話詐騙，后果又是多么不寒而栗。這背后不僅是治理騷擾電話的問題，更是如何規(guī)范被采取數(shù)據(jù)使用的問題。

　　第四，將明確數(shù)據(jù)主體作為規(guī)范數(shù)據(jù)交易和確定責(zé)任主體的第一步。數(shù)據(jù)交易是數(shù)據(jù)的資本化使用方式。對(duì)于服務(wù)商，數(shù)據(jù)作為資源可以拓寬商業(yè)渠道；作為資產(chǎn)可以提升自身價(jià)值；作為資本，則可以用于投資獲利。數(shù)據(jù)交易涉及交易主體，更涉及數(shù)據(jù)主體。

　　我們不禁要問，大數(shù)據(jù)時(shí)代的數(shù)據(jù)主體是誰？是數(shù)據(jù)的生產(chǎn)者、數(shù)據(jù)收集者，還是數(shù)據(jù)的加工者？簡(jiǎn)而言之，到底誰擁有數(shù)據(jù)，誰可以自由裁判數(shù)據(jù)的使用途徑？在各種智能穿戴設(shè)備成為流行趨勢(shì)的今天，這些設(shè)備在24小時(shí)不間斷監(jiān)測(cè)、收集著我們的生命體征數(shù)據(jù)。當(dāng)然，這些新技術(shù)可以讓我們更方便地了解自己的健康狀況。但是這些海量個(gè)人健康數(shù)據(jù)是如何被行業(yè)使用和交易的？是否意味著我們?cè)谑褂眠@些設(shè)備的同時(shí)自動(dòng)轉(zhuǎn)讓了自己的健康數(shù)據(jù)，不再作為數(shù)據(jù)所有者了？如果我們依然是數(shù)據(jù)所有者，又在何種程度上擁有這些已經(jīng)被收集走的數(shù)據(jù)？

　　另外，過程數(shù)據(jù)、業(yè)務(wù)數(shù)據(jù)的主體又該如何定義？日常生活中，人們涉及大量業(yè)務(wù)辦理，過程中提交的數(shù)據(jù)和信息，夾裹在業(yè)務(wù)流程中獲得了新的傳播形式。這些數(shù)據(jù)的主體和主體權(quán)限、責(zé)任又如何確定？

　　《中華人民共和國(guó)數(shù)據(jù)安全法（草案）》近期剛完成了社會(huì)公開的意見征集。這標(biāo)志著我國(guó)將數(shù)據(jù)安全治理納入立法進(jìn)程。草案對(duì)數(shù)據(jù)安全、數(shù)據(jù)保護(hù)、政務(wù)數(shù)據(jù)安全與開放等多方面進(jìn)行了規(guī)范，期待未來各主管部門在法律的框架下進(jìn)一步細(xì)化政策，讓信息時(shí)代的數(shù)據(jù)軌跡運(yùn)行在陽光下。（作者 張楠迪揚(yáng)）

　　轉(zhuǎn)自：澎湃新聞

　　【版權(quán)及免責(zé)聲明】凡本網(wǎng)所屬版權(quán)作品，轉(zhuǎn)載時(shí)須獲得授權(quán)并注明來源“中國(guó)產(chǎn)業(yè)經(jīng)濟(jì)信息網(wǎng)”，違者本網(wǎng)將保留追究其相關(guān)法律責(zé)任的權(quán)力。凡轉(zhuǎn)載文章及企業(yè)宣傳資訊，僅代表作者個(gè)人觀點(diǎn)，不代表本網(wǎng)觀點(diǎn)和立場(chǎng)。版權(quán)事宜請(qǐng)聯(lián)系：010-65363056。

延伸閱讀