大数据时代个人信息保护的困境与对策

1、剧寸代个人信息用户的困境与对策一、绪论在大数据时代，“数据化已经成为人们日常活动中不可避免的话题之一，可以说当前人们的行为已经与数据产生了 非常紧密的联系。无论是工作、学习还是生活，从工作信息的处理到日常的吃喝玩乐，人们的每一个行为动作背后都会 生成大量的数据信息，在互联网的链接之下，通过这些数据可以精准识别个人的基本信息、兴趣爱好甚至是潜在的生活 需求，各大平台可以基于此给用户提供极大的便利，帮助人们更好地在互联网时代生存，极大地提升其存在感与体验感。然而，大数据在给人们生活带来便利的同时也可能因为操作不当、信息传播等原因导致个人数据的泄露，给个人 信息安全带来威胁。由于当前的个人数据与个人

2、基本信息具有强关联性，个人数据的泄露将导致与之相关联的基本信息 被公开，进而可能对个人的生活带来影响，甚至对个人的生命财产安全造成威胁。因此，大数据时代对个人信息安全的 关注，以及基于大数据时代发展现状对个人信息安全保护策略进行研究是非常必要且具备一定的现实意义的。二、大数据时代个人信息保护面临的困境（一）缺乏有效的法律保障当前，我国相关法律法规针对个人信息保护及信息犯罪行为等问题进行了相应的补充、修正与完善。比如2015 年的中华人民共和国刑法修正案（九）在一定程度上为个人信息保护提供了法律参考，2016年11月通过的中华 人民共和国网络安全法就对网络信息安全、个人信息犯罪行为以及与之相关的

3、法律责任作出了明确的规定，形成了对 个人信息的立法保护机制。但是就整个法律体系而言，当前，针对个人信息保护问题我国尚未形成特定的、专门的法律 条款，具体的立法工作的开展及后续的推进仍然在个人信息权的概念界定、侵权的归责原则等方面存在一定的争议。总体而言，当前关于我国个人信息保护的法律条款仍有待完善，当实质性的信息侵权行为发生时，在司法实践中， 即使法院认定被告实施了侵害公民个人信息的行为，原告也难以获得相应的经济补偿。因此，个人信息缺乏具体的、有 针对性的法律保护与制约是当前我国个人信息保护领域面临的主要困境之一。（二）技术支持不力与监管缺位当前个人信息保护面临的困境还体现在各方缺位对个人信息

4、保护产生的威胁，笔者将从内部保障机制缺失与外部 监管缺位两个层面具体阐述。首先，个人信息的存储与运作都以网络服务方为基本的场所，然而网络服务方的信息保护工作存在漏洞，更容易 发生用户个人信息泄露与非法利用的问题1。再者，网站的安全性也是个人信息安全能否得到保障的关键。开发者的工 作失误或者黑客的恶意攻击也可能使平台内部的用户个人信息被泄露，对个人信息安全造成威胁。例如，2021年1月， 健康宝泄露部分明星素颜照片的相关话题在各大平台冲上热搜，引发热议2。这就是由于程序开发过程中存在的逻辑漏 洞所导致的用户个人数据被泄露。当疫情防控工作中用户个人信息安全难以得到保证时，可能会加剧疫情之下人们的焦

5、 虑情绪，不利于防疫工作的开展与社会的稳定发展。总而言之，由于网络服务方未建立系统而完善的个人信息安全保障 机制，难以避免来自内部的失误及外部的攻击，因此可能会有意或无意泄露用户信息，进而对个人信息安全造成一定威 胁，若不及时摆脱这种困境，可能给各方带来不利影响。其次，外部监管不力，事后惩罚机制不完善。当前，政府对于商业机构收集消费者的个人信息并没有划出具体的 红线，也没有制定相关针对个人信息收集的可操作的制度以及相关的行业法规3。对于各信息运作主体的监管以及侵犯 个人信息行为的惩罚力度都非常有限，对个人信息运作主体的“他律”程度仍有待提升。大数据时代，用户的个人数据与 其个人基本信息与个人隐

6、私具备高度的相关性。商业机构对个人数据进行采集后，在各信息运作平台的相互关联与信息 交换间，个人的基本生活画像就能被几近完整地呈现出来。这些个人画像协助各服务平台提供更加精准的服务，但同时 由于这种信息采集、交换与运作活动缺乏有效的制约可能对个人信息安全造成一定威胁。因此他律性监管缺位，也是当 前个人信息保护环节面临的困境之一。（三）个体自我信息保护缺乏主动性不可否认的是，尽管当前人们的媒介使用水平有所提高，个人隐私意识有所增强，但个人信息泄露问题依旧屡禁 不止。从客观层面来说，当前大数据技术不断发展，借助其强大的信息挖掘和信息整合能力，各运作主体无论是对个人 信息的获取还是使用都具备一定的隐

7、蔽性。以当前较为常见的定位服务为例，各运作主体在服务之初就“或明或暗”地向用户获取定位权限，在得到准许后，各 主体不仅可以获得其详细的常住地址信息，还可以获取其使用该平台期间（在得到用户授权后甚至可以获取非使用期间） 不同时段的地理信息，并可以根据用户不同的活动轨迹判断并确定其潜在的需求，为其服务提供行动参考。平台这一系 列的信息获取活动在某种程度上已经超出了用户最初的授权范围，对部分信息的获取用户也并不知情，而一旦信息运作 主体出现信息使用不当甚至是信息售卖行为，就会造成个人信息泄露和隐私侵犯，而这也说明当前用户的个人信息保护 能力与信息运作主体的信息挖掘能力之间是不对等的。换言之，尽管当前

8、部分网民具备一定的个人信息保护意识，在强 大的技术支持与运作主体面前也很难有与之抗衡的能力以充分保障和维护个人信息安全。从主观角度而言，当前部分用户的个人信息保护意识还比较薄弱，可能存在信息让渡的情形。所谓“信息让渡”就是 在信息运作主体（或平台）提出某种利益交换条件时，部分用户会产生选择利益而让渡个人信息的行为。换言之，用户 会在不考虑个人信息安全和后续影响的情况下，对自认为不重要的曦私信息进行公开让渡，这实际上是个人信息保护意 识淡薄的表现，而这也是大数据时代个人信息保护所面临的一大困境。如何提升网民的综合素质、更好地弥合个人信息保护能力与意识之间的“鸿沟”，实现其个人信息保护能力与意识的

9、 协调统一，调和当前大数据时代的用户体验与其信息安全之间存在的矛盾，也是当前个人信息保护路径研究亟待解决的 问题之一。三、大数据时代个人信息保护对策基于大数据时代个人信息保护的现状，笔者认为其面临三个困境：立法环节的缺失、保障机制与管理缺位、个人 信息保护主动性不足，拟从立法、监管、意识建构三个方面对大数据时代个人信息的保护提出建议。（一）加快推进个人信息保护“有法可依、执法必严进程笔者认为，当前要从法律层面实现大数据时代的个人信息保护，要从立法与执法两个层面入手。从立法的角度而言，必须脱离当前对其他相关法律条款的“附加”状态，加快建立以个人信息保护为主要内容的法律 法规，明确个人保护法的相关

10、属性，建立一个相对完善的规则和法律体系。具体而言，在确定立法思路时，可以对世界 各国的个人信息保护法进行系统的梳理，对其特定国情与法律条款之间的关联性与我国的国情进行分析比对，进而形成 符合我国国情的、与个人信息保护现状相匹配的法律构想。形成较为完备、周全的法律构想后，在具体的法律制定过程 中，应该明确该法律的主体应是个人信息，主要目的在于将个人信息保护由间接性、附加性转向直接性，保证个人信息 保护环节有法可依。此外，还需要注意在参考借鉴各国法律条款时尽量做到既符合我国的国情、法情，又在一定程度上 实现立法的国际化，在此基础上形成一部完备的个人信息保护法，建构一套系统的法律体系U就执法层面来说

11、，在个人信息保护法及相关法规落实实现有法可依后，要进一步考虑后续的法律普及与推进工作, 采取各种方法与手段推进新法的贯彻落实，在法律实践中逐步加大执法力度，真正做到执法必严。当个人信息遭到泄露 或受到侵犯时，确保信息主体能得到实质性的救助，个人信息得到切实保障。同时通过加大执法力度与侵权惩罚力度， 对信息行业及各信息运作主体形成无形的约束，真正推动行业自律。（二）实现信息保护的他律与自律就他律性而言，大数据时代的个人信息保护过程要实现政府参与、政府主导。面对当前外部监管不力的困境，政 府应当从行政角度出发，设立行政监管机构，建立网络信息安全监管机制，实现事前事中事后全线监管。从数据获取之 初就

12、形成相应的行为监督机制，由设立的相关部门对各平台和信息获取主体的信息获取行为进行相应的审核与监督，使 其在相关法律及规定的范畴内进行合法合规的信息获取与存储；在各主体对用户相关数据及个人信息进行分析、处理及 运用时，利用先进技术实现有效追踪，形成对各行为主体的信息运作活动的严格把关，明确信息使用与被使用主体的责 任与义务，筛选并排除非法利用和运作个人信息甚至是转移、买卖个人信息的行为，用行政手段净化整个信息运作过程 及环节，保证信息运作的规范性。而当侵权发生后要及时采取事后追责行动，及时制止并对侵权主体进行相应的惩罚， 并由此形成对相关对象的震慑，为后续开展对各信息主体及运作对象的监督工作提供

13、便利。需要注意的是，除了采取行政手段进行监督外，政府职能部门同样需要将后续的个人信息保护意识培养和宣传工 作纳入工作议程。通过媒体宣传、学校教育、开展信息安全活动等手段实现个人信息保护意识的增强，做好信息安全的 预防工作。另外，平台也应该实现自律，加快建立内部信息保障机制，建立具备高度安全性的信息存储系统。当前，各大平 台在重视信息获取与处理技术的发展的同时，更应该重视信息安全保障技术的挖掘与开发。必须加大信息安全维护的技 术投入，完善其信息安全的维护与管理系统，从源头阻断各类数据与信息泄露事件发生的可能性，实现对信息安全的切 实保护。（三）增强个人信息保护意识与能力随着技术的深入发展，大数据

14、技术在人们的日常生活之中越来越常见，在互联网信息存储与共享背景下，各项数 据日益渗透到人们的各项活动之中，为人们的生活、学习、工作提供便利。换句话说，大数据时代，人们既是数据的拥 有者，也是数据的使用者。因此，人们既要适应大数据时代以及与之相关的一系列活动，具备一定的数据使用能力与存 储能力，又要具备对各类活动及信息的甄别能力与警惕意识，增强保障个人信息安全的意识与主动性。就个人信息保护能力的提升而言，人们应当在充分了解个人信息保护相关法律、保障制度等的前提下，对大数据 及与之相关的知识进行学习，掌握其基本运作规律与法则，将信息保护意识落实在信息运作的各个环节，细化于日常活 动的各个方面。比如

15、在相关网站慎重填写个人信息、及时修改初始密码、充分了解应用软件的使用权限等4。在增强个人信息保护意识方面，个人应当在接受来自国家、社会等各方面的信息安全意识宣传的同时更加关注主 动增强自身的个人信息保护意识，积极寻求和维护个人信息安全，主动与可能威胁自身信息安全的行为划清界限。比如 在生活中，应提高对各类信息填写与收集的警惕性，主动地思考自身信息赋予行为的必要性；在利用数据进行活动时， 让自身保护意识优先于信息赋予活动，尽量避免盲目主动地让渡个人信息；而当发现个人信息遭到恶意泄露时，应及时 向有关部门反映，与相关主体进行有效沟通，将个人信息泄露的损失降到最低。四、结语大数据时代的到来，为个体信

16、息的收集、整合提供了极大的操作空间与运作机遇，同时也使个人信息面临着被非 法收集、泄露、非法买卖的风险。当线上的个人数据被曝光，随之而来的就是线下的个人基本信息被泄露，个人隐私遭 到威胁。可以说生活在大数据时代的个体，一方面享受着数据收集、整合、运作带来的红利，另一方面也无时无刻不在 承担着数据背后的隐患。大数据时代个人信息保护于个体、社会都有着十分重要的意义。文章从个人信息保护现状切入，为大数据时代个 人信息保护提出了法律、行业自律与他律以及个人意识层面的建议，以期为大数据时代个人信息保护制度的建立及相关 法律法规的完善提供有效参考。尽管当前我国在个人信息保护范畴依然存在着漏洞与不足，但我们仍然期待随着相关法 律法规的不断建立与完善，执法力度的不断加大，在信息运作平台的自律