余長江 王紅艷 雷武龍
[摘要]隨著信息技術(shù)的快速發(fā)展,經(jīng)濟(jì)、政治、科技等各方面的電子信息化程度越來越高,人們對(duì)信息安全問題的關(guān)注程度越來越高。所以當(dāng)大數(shù)據(jù)走向我們生活的時(shí)候,人們的信息安全防護(hù)也必須緊跟這個(gè)腳步。
[關(guān)鍵詞]大數(shù)據(jù);個(gè)人信息;安全
一、大數(shù)據(jù)的定義
美國白宮在2014年5月發(fā)布的《大數(shù)據(jù):抓住機(jī)遇,堅(jiān)守價(jià)值》報(bào)告中指出:大數(shù)據(jù)分析所擁有的潛力,將逐步侵蝕我們長久以來在公民權(quán)利保護(hù)方面的形成的價(jià)值基石。但在挑戰(zhàn)面前,人與數(shù)據(jù)的關(guān)系應(yīng)當(dāng)擴(kuò)展,而不是壓縮,以抓住這一歷史性機(jī)遇。一方面,大數(shù)據(jù)技術(shù)能夠提高政府的監(jiān)控能力,提升企業(yè)的市場洞察力,但大數(shù)據(jù)本身也蘊(yùn)藏著解決信任、隱私、公民權(quán)利保護(hù)問題等方面的潛力。如果運(yùn)用得當(dāng),大數(shù)據(jù)將成為推動(dòng)社會(huì)進(jìn)步的歷史性的助推器。
國務(wù)院2015年8月31日印發(fā)的《促進(jìn)大數(shù)據(jù)發(fā)展行動(dòng)綱要》這樣定義大數(shù)據(jù):是以容量大、類型多、存取速度快、應(yīng)用價(jià)值高為主要特征的數(shù)據(jù)集合,正快速發(fā)展為對(duì)數(shù)量巨大、來源分散、格式多樣的數(shù)據(jù)進(jìn)行采集、存儲(chǔ)和關(guān)聯(lián)分析,從中發(fā)現(xiàn)新知識(shí)、創(chuàng)造新價(jià)值、提升新能力的新.代信息技術(shù)和服務(wù)業(yè)態(tài)。
近年來,大數(shù)據(jù)在我國已成為一個(gè)新興產(chǎn)業(yè),應(yīng)用的重點(diǎn)領(lǐng)域集中于金融、通信、零售、醫(yī)療、旅游、政府管理等各行各業(yè)。大數(shù)據(jù)已滲人百姓生活的方方面面,柴米油鹽、吃穿住行、學(xué)閱娛賞等,傳統(tǒng)的生活模式正被深刻影響。許多人都在無意識(shí)當(dāng)中已經(jīng)使用數(shù)據(jù)做決策了,在手機(jī)軟件上規(guī)劃出行路線、找附近酒店餐館、購買商品等;與此同時(shí),每個(gè)人也成為大數(shù)據(jù)的數(shù)據(jù)源,我們使用互聯(lián)網(wǎng)的行為,都會(huì)產(chǎn)生數(shù)據(jù)。
二、大數(shù)據(jù)對(duì)個(gè)人信息安全帶來的影響
互聯(lián)網(wǎng)新技術(shù)新業(yè)務(wù)正前所未有地改變著個(gè)人信息的收集和使用方式,給個(gè)人信息安全帶來巨大挑戰(zhàn)。移動(dòng)互聯(lián)網(wǎng)讓信息收集變得更容易、更全面、更個(gè)人化,比如通訊錄、照片、郵件、App應(yīng)用的使用信息等。如果說前者只是從量的層面加劇了個(gè)人信息保護(hù)的難度,那么大數(shù)據(jù)技術(shù)的出現(xiàn)則是從質(zhì)的層面對(duì)個(gè)人信息安全帶來深遠(yuǎn)影響。
互聯(lián)網(wǎng)技術(shù)業(yè)務(wù)的快速發(fā)展,已經(jīng)將個(gè)人信息安全的環(huán)境徹底改變。如果缺乏其他的數(shù)據(jù)資源,很多信息將保持匿名的狀態(tài)。但是,如今的網(wǎng)絡(luò)環(huán)境中,有無數(shù)可以利用的數(shù)據(jù)資源。企業(yè)甚至是普通個(gè)人都越來越容易獲得有關(guān)個(gè)人的大量信息。此外,大數(shù)據(jù)技術(shù)等高新技術(shù)的發(fā)展使得大量數(shù)據(jù)更易被關(guān)聯(lián)和聚合,大大增強(qiáng)了人們將非個(gè)人信息轉(zhuǎn)化為個(gè)人信息的能力。獲取信息以及將信息恢復(fù)身份屬性的成本已越來越低。對(duì)于已經(jīng)去除掉身份特征的姓名,可以通過大數(shù)據(jù)分析,重新恢復(fù)數(shù)據(jù)的身份屬性。
同時(shí),大數(shù)據(jù)帶來的效益也大大刺激了信息收集的動(dòng)機(jī)。大數(shù)據(jù)的出現(xiàn)使得信息成為更加珍貴的戰(zhàn)略級(jí)資源。今天收集的信息未必在當(dāng)下就可以被利用,它所蘊(yùn)含的價(jià)值還可以留待未來發(fā)掘。在大數(shù)據(jù)的刺激之下,在收集實(shí)現(xiàn)業(yè)務(wù)目的所必需的信息的同時(shí),也收集無關(guān)的信息。這也是移動(dòng)互聯(lián)網(wǎng)中普遍存在App超出業(yè)務(wù)目的、超出范圍收集用戶個(gè)人信息現(xiàn)象的重要原因。并且在云計(jì)算技術(shù)的支撐下,可以更為長久的保存這些信息,以待日后挖掘。這意味著大量的個(gè)人信息不僅可能在今天被濫用,在幾年甚至幾十年后仍然可能被濫用。
三、關(guān)于個(gè)人信息安全防護(hù)的思考
在信息新技術(shù)業(yè)務(wù)特別是大數(shù)據(jù)帶來的巨大沖擊面前,個(gè)人信息保護(hù)機(jī)制將無可避免地面臨重大挑戰(zhàn)。受互聯(lián)網(wǎng)環(huán)境的影響,越來越多的人在隱私觀念上已經(jīng)有了顯著的變化,更年輕的一代更加積極主動(dòng)地接納網(wǎng)絡(luò),將自己的生活狀態(tài)乃至于日常生活的方方面面都公布于網(wǎng)絡(luò),并從中獲得分享樂趣,為個(gè)人信息安全帶來各種隱患。如何注重加強(qiáng)對(duì)個(gè)人信息的保護(hù),革新個(gè)人信息保護(hù)機(jī)制,是新技術(shù)變革對(duì)個(gè)人信息安全防護(hù)提出的新挑戰(zhàn)。
(一)加強(qiáng)對(duì)數(shù)據(jù)處理活動(dòng)的監(jiān)控
個(gè)人數(shù)據(jù)如何被企業(yè)收集以及在企業(yè)之間共享應(yīng)當(dāng)對(duì)消費(fèi)者提高透明度等級(jí)。開展大數(shù)據(jù)分析等相關(guān)業(yè)務(wù)的企業(yè)應(yīng)當(dāng)在其網(wǎng)站,設(shè)置專門欄目列明參與數(shù)據(jù)收集和分享的公司名單,介紹其數(shù)據(jù)活動(dòng),并提供能夠更好地控制其信息被收集和使用的方法,例如能夠限制特定的市場營銷活動(dòng)讀取數(shù)據(jù)等。
(二)加強(qiáng)數(shù)據(jù)使用環(huán)節(jié)的安全防護(hù)
在當(dāng)前的網(wǎng)絡(luò)環(huán)境下,隨著信息收集活動(dòng)的日益普遍,信息收集與業(yè)務(wù)使用之間的緊密相連,用戶事前的控制力相對(duì)來說,防護(hù)作用已經(jīng)不再那么突出。更需重視的是用戶的信息在被使用的過程中,如何防止被盜用、濫用。比如針對(duì)大數(shù)據(jù)應(yīng)用,企業(yè)要分析其相應(yīng)的安全風(fēng)險(xiǎn)并提出與之匹配的保護(hù)措施,制定出相應(yīng)的防護(hù)措施。
(三)加強(qiáng)問責(zé)追責(zé)機(jī)制
對(duì)于在大數(shù)據(jù)應(yīng)用中獲益的企業(yè)主體,應(yīng)當(dāng)加強(qiáng)對(duì)其在個(gè)人信息保護(hù)方面的問責(zé)追責(zé)力度。對(duì)于信息安全問題,不僅要通過個(gè)人信息保護(hù)的法律路徑來追究,還要通過合同機(jī)制進(jìn)行約束。在大數(shù)據(jù)應(yīng)用產(chǎn)業(yè)鏈上,收集、處理、應(yīng)用數(shù)據(jù)的企業(yè)主體繁多,數(shù)據(jù)的市場化交易頻繁,更需要通過合同來約束相關(guān)方的數(shù)據(jù)處理行為。
(四)設(shè)計(jì)更加有效的個(gè)人信息保護(hù)機(jī)制
個(gè)人信息保護(hù)機(jī)制應(yīng)當(dāng)朝向更有效、可執(zhí)行、人性化的方向進(jìn)行改革。比如要求企業(yè)以更加簡潔易懂的方式告知用戶個(gè)人數(shù)據(jù)利用帶來的好處和弊端,而不是僅僅提供一個(gè)冗長復(fù)雜的隱私政策;要求企業(yè)在產(chǎn)品的設(shè)計(jì)、研發(fā)、推廣、使用、市場退出的每一個(gè)環(huán)節(jié)考慮用戶隱私保護(hù)要求,為用戶數(shù)據(jù)提供全生命周期的保護(hù),確保用戶信息不被泄露。
參考文獻(xiàn):
[1]張倩.大數(shù)據(jù)背景下個(gè)人隱私信息安全及保護(hù)策略[J].電腦迷,2018(12):54.
[2]趙文,水銘偉.大數(shù)據(jù)背景下個(gè)人信息安全保護(hù)措施研究[J].電腦編程技巧與維護(hù),2018(07):86-87+93.