王珊+李永先
摘要:大數(shù)據(jù)技術(shù)的快速發(fā)展,給個人信息安全懸上了一把達摩克利斯之劍,面對現(xiàn)有局勢,如何科學有效地保護個人信息安全,成為許多學者關(guān)注的焦點。根據(jù)相關(guān)論文,文章先介紹大數(shù)據(jù)時代個人信息安全風險研究,解釋保護個人信息安全的重要性,然后從立法、監(jiān)管、個人三方面梳理個人信息保護研究的主要成果,揭示保護個人信息安全措施。文章對未來的研究方向做進一步探討。
關(guān)鍵詞:大數(shù)據(jù):信息安全;個人信息保護
一、引言
當人們歡呼大數(shù)據(jù)時代降臨時,棱鏡門事件就如平地驚雷,炸響了人們對個人信息保護的重視。然而,與國外相比,我國的個人信息保護工作仍停滯不前,行政單位缺乏監(jiān)管,過度收集個人信息:企業(yè)自律性不足,任意獲取公民信息,滿足商業(yè)目的:而普通公民則缺乏個人信息保護意識,變成了“透明人”。隨著這些問題的日益突出,大數(shù)據(jù)時代的個人信息保護研究顯得愈發(fā)重要。
二、大數(shù)據(jù)時代個人信息保護研究的主要內(nèi)容
本文以CNKI中的相關(guān)文獻為基礎(chǔ),從個人信息安全風險、個人信息保護立法、監(jiān)管以及個人隱私保護四個方面介紹個人信息保護的主要研究成果。
(一)大數(shù)據(jù)時代個人信息安全的風險研究
大數(shù)據(jù)技術(shù)的快速發(fā)展給個人信息安全增加風險,但隨著更多研究者的推進,風險也給個人信息安全保護帶來了機遇。本文從法律、監(jiān)管、技術(shù)三方面進行風險研究,探尋保護個人信息的有效方法。
法律風險方面,史為民從立法的角度分析了個人信息安全風險,提議出臺具有權(quán)威性的相關(guān)法律。張毅菁則希望政府借鑒他國經(jīng)驗,引入域外立法機制,構(gòu)建適應我國國情的立法模式。
監(jiān)管風險方面,我國相關(guān)研究者普遍認為我國行政機構(gòu)職權(quán)不夠細化,缺乏明確的監(jiān)管體系。王麗萍等人提出行業(yè)自律問題,認為企事業(yè)單位缺乏自制力,容易侵犯公民個人權(quán)益。
技術(shù)風險方面,李睿等人以信息抓取和數(shù)據(jù)分析技術(shù)為著力點分析相關(guān)的技術(shù)風險。另外,也有學者分析了用戶搜索行為,并從網(wǎng)絡與現(xiàn)實兩方面闡述個人信息安全受到的影響。
現(xiàn)階段的風險研究雖取得一定成果,但本層面的討論還需進一步發(fā)展,立法方面,我國還需借鑒域外模式,形成一套適應時代的立法體系:監(jiān)管機制方面還要調(diào)到政府、行業(yè)、公民一體化:技術(shù)方面需重點開發(fā)最新防御技術(shù)。
(二)大數(shù)據(jù)時代個人信息保護的立法研究
針對國內(nèi)外發(fā)生的隱私泄漏事件,公民對個人隱私權(quán)愈發(fā)重視,然而相關(guān)法律至今未完善。針對現(xiàn)實情況,眾多學者將研究重點投入到立法研究上,分為:法律研究與權(quán)利研究。
通過回顧,童園園等人認為應從刑法的角度完善個人信息保護法律條款,為個人信息保護提供制度背景。侯富強則提議將“歐美模式”與我國國情相結(jié)合,制定統(tǒng)一立法。
權(quán)利研究主要集中在兩方面:一是隱私權(quán)研究:二是主體權(quán)利研究。連志英等人強調(diào)了隱私權(quán)對我國個人信息保護立法的重要意義。在主體權(quán)利方面,侯富強提出個人信息保護法的立法目的在于保護信息主體的權(quán)利。
立法研究一直是個人信息保護研究的主要方向,但現(xiàn)有研究明顯底氣不足。為了本領(lǐng)域的更好發(fā)展,未來的的研究方向應集中在立法體系的建立,法律內(nèi)容的細化,吸收發(fā)達國家經(jīng)驗,形成成熟的立法機制。
(三)大數(shù)據(jù)時代個人信息保護的監(jiān)管研究
大數(shù)據(jù)的飛速發(fā)展帶來經(jīng)濟利益,但隨之而來的也有信息安全問題。為解決該項問題,本領(lǐng)域研究者提出了一套政府、企業(yè)、公民相結(jié)合的個人信息保護監(jiān)管體系,根據(jù)主體不同,分為行政監(jiān)管、行業(yè)自律與公共監(jiān)督。
從行政監(jiān)管效果來看,李慶峰等人列舉了行政監(jiān)管體系的不足之處,提議整合相關(guān)部門,明確責權(quán)。張毅菁則重點分析政府過度監(jiān)管行為產(chǎn)生的不利影響,呼吁政府加強自我管理,強化法律意識。
在行政監(jiān)管體系研究后,行業(yè)自律受到關(guān)注。侯富強一方面肯定行業(yè)協(xié)會的積極作用,另一方面要求加大企業(yè)監(jiān)管力度。史為民則分析了行業(yè)自律的局限性,提出改善措施,促進行業(yè)對個人信息的保護。
在公共監(jiān)督研究方面,劉雅琦等人認為一個完善的監(jiān)督機制除了行政監(jiān)管與行業(yè)自律,還需公眾的監(jiān)督,只有三者相互配合,才能更好地發(fā)揮監(jiān)管體系的作用,保護好公民的個人信息安全。
雖然監(jiān)管體系發(fā)揮了一定保護作用,但也存在局限性:監(jiān)管機構(gòu)職權(quán)不定、行業(yè)主體自律不足、公民保護意識不強等。為此,政府應加大作為,運用行政手段和法律手段,嚴厲打擊泄漏個人信息行為。
(四)個人隱私保護研究
隨著近幾年個人隱私侵犯現(xiàn)象加劇,個人隱私保護開始受到高度關(guān)注,與個人信息保護研究相比,隱私保護研究在法律、監(jiān)管、技術(shù)層面具有一些新內(nèi)容。
法律研究的目的是為個人隱私保護提供制度依據(jù),維護公民的隱私與尊嚴。例如李睿分析了個人隱私泄漏問題,為個人隱私保護提供法律指導。童圓圓呼吁社會加強對個人隱私權(quán)的重視,并提出幾項保護個人隱私安全的建議。
監(jiān)管研究將個人隱私保護置于監(jiān)管體系內(nèi),降低高額的社會執(zhí)法成本。李慶峰認為公民自身可加強對企業(yè)的監(jiān)督,保護網(wǎng)絡隱私。王麗萍等人則將目光重點投向行業(yè)自律上。
技術(shù)研究是隱私保護研究的重點。劉曉霞提議將加密、匿名技術(shù)與隱私保護規(guī)則相結(jié)合保護用戶個人隱私。連志英則提出加大安全技術(shù)開發(fā)與資金投入,依仗安全技術(shù)應對高級持續(xù)的技術(shù)攻擊。
個人隱私保護主要從法律、監(jiān)管、技術(shù)三大方向進行研究。法律方向,提出隱私權(quán)與被遺忘權(quán):監(jiān)管方向,強調(diào)了對網(wǎng)絡隱私的監(jiān)管:在技術(shù)方向,提出開發(fā)加密技術(shù)與匿名技術(shù),這反映了公民對個人隱私的重視。
三、大數(shù)據(jù)時代個人信息保護研究展望
大數(shù)據(jù)時代的個人信息保護研究在理論與應用方面都取得了一定成果,但仍存在較多問題,本文擬從公共監(jiān)管、域外立法模式、隱私權(quán)方面做進一步討論。
(一)公共監(jiān)管研究
當審視現(xiàn)行監(jiān)管機制時,不難發(fā)現(xiàn)政府占據(jù)主導地位,若政府監(jiān)管不力,將導致整個監(jiān)管體系崩盤。為此,政府應發(fā)揮公民個人作用,將個人信息保護責任承擔給每一位公民,形成公共監(jiān)管模式。
(二)域外立法模式研究
通過對現(xiàn)有法律的分析,我國個人信息保護立法還在發(fā)展階段。因此,國內(nèi)相關(guān)學者一方面提出完善法律體系,出臺專門的個人信息保護法,另一方面大力研究國外個人信息保護立法體系,吸收具有可行性的立法方案。
(三)加大隱私權(quán)研究
對于隱私權(quán)的探討,我國一直處于緩慢階段。例如:缺乏系統(tǒng)性的司法解釋、政府內(nèi)部監(jiān)管存在漏洞、行業(yè)自律性差、數(shù)據(jù)挖掘技術(shù)存在爭議等。為此,加大隱私權(quán)研究仍是今后的主要任務。
四、結(jié)語
現(xiàn)階段我國大數(shù)據(jù)時代的個人信息保護已在立法、監(jiān)管、個人方面取得一定的研究成果。但在宏觀立法層面,缺乏明確的司法解釋以及權(quán)威性的個人信息保護法:在中層行業(yè)方面,監(jiān)管機構(gòu)缺乏自律性,存在權(quán)責不夠細化等問題:在微觀公民層面,公民的個人保護觀念不強,維權(quán)意識不高。因此,我國應在他律與自律方向加大研究力度,再在域外保護法、隱私權(quán)、個人方面做進一步研究。